Karriere
Bauen Sie die Netzwerke, auf die kritische Organisationen angewiesen sind
Bei Xtreme IT arbeiten Sie an Netzwerken, die nicht ausfallen dürfen: Produktionsstandorte, Raffinerien, Offshore-Plattformen, Umgebungen in Luft- und Raumfahrt sowie Verteidigung und Gerätebestände in mehreren Ländern. Seit 2020 hat unser Team Projekte in 18 Ländern und an mehr als 60 Standorten umgesetzt.
Wir sind ein Team erfahrener Ingenieure. Wer ein Netzwerk plant, konfiguriert es auch, daher verantworten Sie Ihre Arbeit von der ersten Bestandsaufnahme bis zur unterzeichneten Übergabe.
Wie wir arbeiten
- Praktisch, von Anfang bis Ende. Sie wirken an Analyse, Planung, Implementierung und Betrieb mit, nicht nur an einer einzelnen Phase.
- Dokumentation zuerst. Jede Änderung wird geplant, genehmigt und festgehalten. Wir arbeiten mit SOPs, Änderungsanträgen und Bestandsdokumentation, weil unsere Kunden und deren Auditoren genau das erwarten.
- Geplante Arbeiten an Standorten im laufenden Betrieb. Viele unserer Umstellungen finden an Produktionsstandorten außerhalb der Geschäftszeiten statt, mit einem Entscheidungspunkt für den Rollback bei jedem kritischen Schritt.
- International als Standard. Unsere Kunden sind in 18 Ländern tätig. Sie arbeiten mit internationalen Teams zusammen und reisen für die Phasen vor Ort zu Kundenstandorten.
Offene Stelle
Network Security Engineer
Standort: Bukarest, Rumänien
Vertragsart: unbefristeter Arbeitsvertrag
Die Aufgabe
Als Network Security Engineer planen, implementieren und betreiben Sie Sicherheitsmaßnahmen in Enterprise-Netzwerken mit mehreren Standorten und arbeiten dabei direkt mit den IT- und Sicherheitsteams unserer Kunden zusammen. Sie wirken an Projekten mit, von LAN-Erneuerungen bis zu Rollouts von Zugangskontrolllösungen, sowie am täglichen Betrieb von Kundenumgebungen im Rahmen unserer Managed Network Services.
Ihre Aufgaben
- Next-Generation-Firewalls planen, implementieren und betreuen, einschließlich Policy-Planung, Überprüfung des Firewall-Regelwerks und Bereinigung von Altkonfigurationen.
- Netzwerksegmentierung zwischen Benutzer-, Server-, Produktions-, OT- und Gastumgebungen umsetzen.
- Die Netzwerkzugangskontrolle nach 802.1X in Phasen ausrollen und betreuen, von der Validierung bis zur vollständigen Durchsetzung.
- Sicheren Fernzugriff für Mitarbeitende, Lieferanten und Administratoren konfigurieren und betreuen.
- Werkzeuge für die Verwaltung privilegierter Zugriffe administrieren und kontrollierte, auditierte administrative Zugriffe durchsetzen.
- Firmware- und Patch-Management nach dokumentierten Verfahren planen und durchführen.
- Störungen, Anfragen und Änderungen in den ITSM-Werkzeugen des Kunden nach ITIL-Prozessen bearbeiten.
- Technische Dokumentation erstellen und pflegen: Konfigurationen, Diagramme, Änderungsnachweise und Nachweise für Compliance-Rahmenwerke wie CMMC und an ISO 27001 ausgerichtete Prozesse.
- An Umstellungen außerhalb der Geschäftszeiten und an Hypercare-Phasen nach dem Go-live mitwirken.
Was wir suchen
- Fundierte praktische Erfahrung in der Netzwerksicherheitstechnik in Enterprise-Umgebungen.
- Vertiefte Kenntnisse mindestens einer großen Firewall-Plattform: Fortinet, Palo Alto Networks, Check Point oder Cisco.
- Sicheres Verständnis von Routing, Switching, VLANs, VPNs und Netzwerksegmentierung.
- Praktische Erfahrung mit 802.1X und RADIUS-basierter Netzwerkzugangskontrolle.
- Erfahrung im Umgang mit ITSM-Werkzeugen und Change-Management-Prozessen.
- Die Fähigkeit, klare schriftliche Dokumentation zu erstellen, und ein diszipliniertes Vorgehen bei Änderungen.
- Englischkenntnisse auf professionellem Niveau in Wort und Schrift.
- Bereitschaft, gelegentlich außerhalb der Geschäftszeiten zu arbeiten und für Projektphasen vor Ort zu reisen.
Von Vorteil ist, wenn Sie Folgendes mitbringen
- Herstellerzertifizierungen wie Fortinet NSE, Palo Alto Networks PCNSE, Check Point CCSA/CCSE oder Cisco CCNP Security.
- Erfahrung mit BeyondTrust oder anderen Lösungen für die Verwaltung privilegierter Zugriffe.
- Erfahrung mit ServiceNow.
- Erfahrung in regulierten Umgebungen: Luft- und Raumfahrt sowie Verteidigung, Öl und Gas oder Produktion.
- Kenntnisse von Compliance-Rahmenwerken wie CMMC oder ISO 27001.
Was wir bieten
- Arbeit an komplexen Projekten in mehreren Ländern und in anspruchsvollen Umgebungen.
- Ein erfahrenes Team, in dem Ihre Expertise genutzt und nicht verwässert wird.
- Klare Prozesse und Dokumentationsstandards, die Ihre Arbeit planbar und nachvollziehbar machen.
So bewerben Sie sich
Senden Sie Ihre Bewerbung an office@xtremeit.ro und fügen Sie Ihren Lebenslauf im PDF-Format bei. Wir sehen uns jede Bewerbung an und kontaktieren die Kandidatinnen und Kandidaten in der engeren Auswahl für ein erstes Gespräch.
Ist die passende Stelle nicht dabei?
Wir freuen uns jederzeit über Zuschriften erfahrener Netzwerk- und Sicherheitsingenieure. Senden Sie uns eine Initiativbewerbung und schreiben Sie uns, woran Sie gern arbeiten würden.