Network Security Engineer

Network Security Engineer Die Rolle Wir suchen einen motivierten Network & Security Engineer zur Verstärkung unseres Infrastructure & Network Engineering Teams. Unser Team entwirft, betreibt und sichert die Rechenzentrum-, Büro- und Telekommunikationsnetzwerke des Unternehmens. Wir verwalten Switching, Routing, Firewalls, VPNs, Internetverbindungen, Standorte-Verbindungen (inter-site connections) und Netzwerkdienste an mehreren Standorten. Ihr primärer Fokus liegt auf der Netzwerk- und Sicherheitsinfrastruktur von Intellico, einschliesslich Cisco-Networking, Palo Alto Firewalls, BGP-Routing und Traffic-Monitoring. Die Position umfasst auch ausgewählte Aufgaben in den Bereichen Rechenzentrum, Corporate IT und Telekommunikation. Sie werden eng mit dem Team zusammenarbeiten, um eine sichere und zuverlässige Konnektivität für die Infrastruktur und Messaging-Plattformen von Intellico zu gewährleisten. Hauptverantwortlichkeiten Entwurf, Betrieb und Wartung von Rechenzentrum-, Büro- und inter-site Netzwerken Konfiguration und Support von Cisco Switches, Routern und der zugehörigen Netzwerkinfrastruktur Betrieb von Palo Alto Firewalls und Pflege der Firewall-Sicherheitsrichtlinien Verwaltung von Site-to-Site VPNs, Remote-Access VPNs und externen Partnerverbindungen Betrieb von BGP-Routing und Internet Edge Traffic Steering Verwaltung von VLANs, Routing, NAT, Netzwerksegmentierung und IP-Adressbereichen Verwaltung von Internet-Upstreams, Carrier-Verbindungen und der Konnektivität zwischen Colocation-Standorten Planung und Implementierung von Änderungen der Netzwerkarchitektur, Upgrades und Lifecycle-Aktivitäten Überwachung der Netzwerkverfügbarkeit, Performance, Kapazität und Traffic-Flüsse Fehlerbehebung bei Routing-, Latenz-, Paketverlust-, DNS-, Firewall-, VPN- und Konnektivitätsvorfällen Erfassung und Analyse von Netzwerk- und Protokollverkehr mit Wireshark Pflege von Netzwerkdiagrammen, Konfigurations-Backups, Inventaren und Operational Runbooks Implementierung von Netzwerksegmentierung, Infrastructure Hardening und Behebung von Schwachstellen Überprüfung von Firewall-Regeln, Zugriffskontrollen, Firmware-Versionen und Sicherheitskonfigurationen Unterstützung bei Installation, Verkabelung und Austausch von Netzwerkhardware an Colocation-Standorten Unterstützung von Proxmox, Linux, DNS, DHCP, NTP und anderen Infrastrukturdiensten bei Bedarf Unterstützung bei der Fehlerbehebung auf Netzwerkebene für SMPP, SCTP und SS7/SIGTRAN-Konnektivität Bereitstellung von Sekundärsupport für Büronetzwerke, Wi-Fi und Corporate IT-Services Teilnahme am Incident Management, an Infrastrukturänderungen und an der kompensierten Pikettbereitschaft (on-call rotation) Anforderungen Gute Hands-on-Kenntnisse der TCP/IP-Netzwerktechnik Erfahrung mit Ethernet, VLANs, Switching, Routing und Netzwerksegmentierung Praktisches Verständnis von Firewalls, NAT, Zugriffskontrollen und VPN-Technologien Erfahrung mit Cisco oder vergleichbarem Enterprise-Netzwerkequipment Erfahrung mit Palo Alto oder vergleichbaren Firewall-Plattformen ist ein Vorteil Kenntnisse in BGP, Internet-Routing und Multi-Site-Konnektivität sind ein Vorteil Praktische Erfahrung mit Wireshark und Fehlerbehebung auf Paketebene Verständnis von Netzwerküberwachung, Kapazitätsmanagement und Konfigurations-Backup Grundkenntnisse in Linux und Infrastrukturadministration Kenntnisse von Proxmox, Ceph, ZFS oder Virtualisierungsumgebungen sind ein Vorteil Kenntnisse in SMPP, SCTP, SS7 oder SIGTRAN sind ein Vorteil Starke Soft Skills, einschliesslich analytischem Denken, Teamfähigkeit, Eigenverantwortung und Kommunikation Ausbildung in IT, Networking, Cybersecurity, Informatik oder einem verwandten Bereich, z.B.: Informatiker/in EFZ, Fachrichtung Plattformentwicklung ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis Cyber Security Specialist mit eidg. Fachausweis Cisco CCNA oder eine vergleichbare Netzwerk-Qualifikation Eine vergleichbare technische oder universitäre Qualifikation Fliessend in Englisch, Deutsch ist ein Vorteil, wohnhaft in der Schweiz Praktische Details Standort: Freienbach, Switzerland Anstellung: Unbefristet, Vollzeitstelle, 80%-100% Arbeitsmodell: Primär im Büro, mit bis zu zwei Home-Office-Tagen pro Woche, sofern die betrieblichen Verantwortlichkeiten dies zulassen Zeitplan: Normale Arbeitszeiten mit Teilnahme an einer Pikettbereitschaft Reisen: Gelegentliche Besuche in anderen Intellico-Büros und Colocation-Einrichtungen Was wir bieten Hands-on-Verantwortung für Netzwerke, die Büros, Rechenzentren, Plattformen und Telekommunikationspartner verbinden Einblick in Switching, Routing, Firewalls, BGP, VPNs und Telekommunikations-Konnektivität Die Möglichkeit, sich in Richtung Netzwerkarchitektur, Cybersecurity oder Telecom Engineering zu entwickeln Bedeutsame Verantwortung in einem kleinen Team ohne unnötige Organisationsebenen Hochwertige technische Ausstattung und ein modernes, komfortables Büro in Freienbach in der Nähe des öffentlichen Verkehrs jpid9e65614jm jit0832jm jiy26jm