Network Security Engineer

Network Security Engineer Il Ruolo Cerchiamo un Network \& Security Engineer motivato da inserire nel nostro team di Infrastructure \& Network Engineering. Il nostro team progetta, gestisce e mette in sicurezza il data-center, gli uffici e le reti di telecomunicazioni dell'azienda. Gestiamo switching, routing, firewall, VPN, connettività internet, connessioni inter-site e servizi di rete in più sedi. Il tuo focus principale sarà l'infrastruttura di rete e sicurezza di Intellico, inclusi il networking Cisco, i firewall Palo Alto, il routing BGP e il monitoraggio del traffico. La posizione include anche selezionate responsabilità relative al data-center, all'IT aziendale e alle telecomunicazioni. Lavorerai a stretto contatto con il team per garantire una connettività sicura e affidabile per l'infrastruttura e le piattaforme di messaggistica di Intellico. Responsabilità Chiave Progettare, gestire e mantenere reti di data-center, uffici e inter-site Configurare e supportare switch Cisco, router e l'infrastruttura di rete correlata Gestire i firewall Palo Alto e mantenere le policy di sicurezza del firewall Gestire VPN site-to-site, VPN di accesso remoto e connessioni con partner esterni Gestire il routing BGP e lo steering del traffico internet edge Gestire VLAN, routing, NAT, segmentazione di rete e spazi di indirizzi IP Gestire gli upstream internet, le connessioni dei carrier e la connettività tra i siti di colocation Pianificare e implementare cambiamenti dell'architettura di rete, aggiornamenti e attività di ciclo di vita Monitorare la disponibilità, le prestazioni, la capacità e i flussi di traffico della rete Risolvere problemi di routing, latenza, perdita di pacchetti, DNS, firewall, VPN e incidenti di connettività Catturare e analizzare il traffico di rete e di protocollo utilizzando Wireshark Mantenere diagrammi di rete, backup delle configurazioni, inventari e runbook operativi Implementare la segmentazione della rete, l'hardening dell'infrastruttura e la risoluzione delle vulnerabilità Revisionare le regole del firewall, i controlli di accesso, le versioni del firmware e le configurazioni di sicurezza Supportare l'installazione, il cablaggio e la sostituzione dell'hardware di rete presso i siti di colocation Supportare Proxmox, Linux, DNS, DHCP, NTP e altri servizi di infrastruttura dove richiesto Supportare la risoluzione dei problemi a livello di rete per la connettività SMPP, SCTP e SS7/SIGTRAN Fornire supporto secondario per le reti dell'ufficio, il Wi-Fi e i servizi IT aziendali Partecipare alla gestione degli incidenti, ai cambiamenti dell'infrastruttura e alla rotazione on-call compensata Requisiti Buona conoscenza pratica del networking TCP/IP Esperienza con Ethernet, VLAN, switching, routing e segmentazione di rete Comprensione pratica di firewall, NAT, controlli di accesso e tecnologie VPN Esperienza con Cisco o apparecchiature di rete enterprise comparabili L'esperienza con piattaforme firewall Palo Alto o comparabili è un vantaggio La conoscenza di BGP, routing internet e connettività multi-site è un vantaggio Esperienza pratica con Wireshark e risoluzione dei problemi a livello di pacchetto Comprensione del monitoraggio di rete, della gestione della capacità e del backup della configurazione Conoscenza di base di Linux e dell'amministrazione dell'infrastruttura La conoscenza di Proxmox, Ceph, ZFS o ambienti di virtualizzazione è un vantaggio La conoscenza di SMPP, SCTP, SS7 o SIGTRAN è un vantaggio Forti soft skills, inclusi pensiero analitico, lavoro di squadra, senso di responsabilità e comunicazione Istruzione in IT, networking, cybersecurity, informatica o un campo correlato, ad es.: Informatiker/in EFZ, Fachrichtung Plattformentwicklung ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis Cyber Security Specialist mit eidg. Fachausweis Cisco CCNA o una qualifica di networking comparabile Una qualifica tecnica o universitaria comparabile Fluente in inglese, il tedesco è un vantaggio, residente in Svizzera Dettagli Pratici Luogo: Freienbach, Svizzera Impiego: Posizione permanente, full-time, 80%-100% Modello di lavoro: Principalmente in ufficio, con fino a due giorni di home-office a settimana dove le responsabilità operative lo consentono Orario: Orario di lavoro normale con partecipazione a una rotazione on-call Viaggi: Visite occasionali ad altri uffici Intellico e strutture di colocation Cosa Offriamo Responsabilità pratica per le reti che collegano uffici, data center, piattaforme e partner di telecomunicazioni Esposizione a switching, routing, firewall, BGP, VPN e connettività telecom La possibilità di svilupparsi verso l'architettura di rete, la cybersecurity o l'ingegneria delle telecomunicazioni Responsabilità significativa in un piccolo team senza inutili livelli organizzativi Attrezzatura tecnica di alta qualità e un ufficio moderno e confortevole a Freienbach vicino ai mezzi pubblici jpid9e65614jm jit0832jm jiy26jm