Stellenbeschreibung

Beschreibung des Projektes/Einsatzgebietes:

Der System/Firewall Administrator ist verantwortlich für die Prüfung, Umsetzung und Dokumentation von Firewall Freischaltungen innerhalb der IT-Infrastruktur. Ziel ist es, notwendige Netzwerkkommunikation für Anwendungen sicher und regelkonform zu ermöglichen, ohne die IT-Sicherheitsrichtlinien zu gefährden.

Aufgaben:

• Bearbeitung von Firewall Freischaltungsanfragen
  • Analyse und Bewertung eingehender Firewall Freischaltungsanträge (z. B. aus Ticketsystemen).
  • Prüfung der fachlichen und technischen Anforderungen wie Quell- und Zielsysteme, Ports, Protokolle und Kommunikationsrichtung.
  • Abstimmung mit Antragstellern, Applikationsverantwortlichen und Netzwerkteams bei unklaren oder unvollständigen Anforderungen.
  • Bewertung der Anforderungen unter Sicherheitsaspekten gemäß IT-Security-Richtlinien.
• Umsetzung von Firewall Regeln
  • Konfiguration und Implementierung von Firewall Regeln auf zentralen und dezentralen Firewalls.
  • Anpassung bestehender Regelwerke unter Berücksichtigung von Least-Privilege-Prinzipien.
  • Durchführung der Änderungen gemäß Change-Management-Prozessen.
  • Sicherstellung minimaler Auswirkungen auf bestehende Netzwerkkommunikation.
• Test und Validierung
  • Überprüfung der umgesetzten Firewall Freischaltungen durch Funktionstests.
  • Analyse von Netzwerkverkehr und Logs zur Fehlerdiagnose.
  • Unterstützung von Fachabteilungen bei der Validierung der Kommunikation.
• Dokumentation
  • Vollständige Dokumentation aller umgesetzten Firewall Regeln im Ticketsystem oder in der Konfigurationsdokumentation.
  • Pflege der Firewall Regelwerke und Aktualisierung der Netzwerkdokumentation.
  • Nachvollziehbare Beschreibung von Änderungen gemäß Audit- und Compliance-Vorgaben. 
• Betrieb und Optimierung
  • Regelmäßige Überprüfung bestehender Firewall Regeln auf Notwendigkeit und Sicherheit.
  • Identifikation und Bereinigung veralteter oder redundanter Regeln. 

Anforderungen

Qualifikationen:

• Deutsch C1
• Englisch B1
• Zertifizierungen in: Cisco, CCNP

Berufserfahrung im Netzwerkumfeld - 2 Jahre