Netzwerk Spezialist/Netzwerk Consultant/ Cisco, Fortigate, Meraki, LAN, WAN, WLAN, Network Security

Finanz Informatik Technologie Service GmbH & Co. KG | Remote | Jul. 2024 -
Aktuell
Überwachung und Analyse von Netzwerksicherheitsereignissen mit IPS (Intrusion
Prevention System) / IDS (Intrusion Detection System).
•
Identifikation und Bekämpfung von Cyber-Bedrohungen durch logbasierte Analysen und
korrelative Erkennungen.
•
Nutzung von Splunk zur Echtzeit-Überwachung und Untersuchung von
Sicherheitsvorfällen.
•
Entwicklung und Implementierung von SIEM-gestützten Sicherheitsstrategien zur
Verbesserung der Bedrohungserkennung.
•
Analyse von Netzwerk-Traffic und Security Logs, um verdächtige Aktivitäten frühzeitig
zu erkennen.
•
Erstellung von korrelierten Splunk-Suchabfragen (SPL) zur Identifikation von
Angriffsvektoren.
•
Implementierung und Optimierung von Regeln und Signaturen für IPS/IDS zur Erhöhung
der Erkennungsrate.
•
Zusammenarbeit mit Incident Response Teams, um Angriffe schnell zu identifizieren und
zu entschärfen.
•
Regelmäßige Durchführung von Threat Hunting-Aktivitäten zur proaktiven
Bedrohungserkennung.
•
• Projekt- und Beratungsleistungen im Bereich Sicherheitslösungen mit Cisco Firepower
• Selbstständige Umsetzung der Strategie der IT-Security- und Netzwerk-Infrastruktur
Fachliche Abstimmung zum Pflege des Systems (ARS und ServiceNow), Updates,
Konfiguration
•
• Reports oder Analysen, Audits; Pen-Test Begleitung

Unterstützung bei der Verwaltung und Konfiguration von Cisco Wireless Controller
9800 und Cisco Switches der Serie 9000
•
Unterstützung bei der Verwaltung und Konfiguration von Fortigate-Firewalls,
Fortimanager und Fortianalyser
•
Migration von NAC (Network Access Control) von Forescout zu Microsoft NPS
(Network Policy Server)
•
Authentifizierung des Verwaltungszugriffs für alle Switche und WLC über WIN-Radius
Server (NPS) konfiguriert
•
• WLAN-Authentifizierung über WIN-Radius-Server (NPS) konfiguriert
• Incident und Change Verwaltung über Cherwell
• LAN Segmentation Support
• Catalyst Center (DNAC) Support

• Verwaltung von Rechenzentrums-Firewalls
• Verwaltung von Cisco Firepower 9300 Security Appliance
• Optimierung der Cisco FTD-Health Policies im Cisco Firewall Managamant Center
• Anpassung der IPS/IDS-Konfiguration/Updates im FMC
Anpassung der Bootstrap-Konfiguration aller logischen Geräte im FirePOWER Chassis
Manager
•
Unterstützung des Site-to-Site-VPN-Projekts mit mehreren externen Unternehmen
über mehrere Dienstleister
•
Unterstützung bei der Erstellung der CRD-, HLD- und LLD-Projektdokumentation für
Site-to-Site-VPN-Projekte
•
• Mehrere Standarddokumentationen wie folgt erstellt:
Bootstrap Configuration Standard
FMC/FTD Health Policies
FTD Platform settings
Naming Convention für Firewall objects
Analysis of Access Control Policies