SOMI Experts GmbH

Für unseren Kunden aus dem Gesundheitswesen suchen wir einen erfahrenen Senior Cisco ACI Consultant (m/w/d) zur Konzeption und Umsetzung einer sicheren Netzwerksegmentierung in einer komplexen IT-Infrastruktur.

Im Mittelpunkt des Projekts stehen die Weiterentwicklung eines Netzwerk-Zonenmodells gemäß BSI- und KRITIS-Anforderungen sowie die technische Umsetzung der Segmentierung mittels Cisco ACI, Endpoint Security Groups (ESGs) und Contracts.

Neben fundierter technischer Expertise wird eine kommunikative und beratungsstarke Persönlichkeit gesucht, die das Projekt fachlich vorantreibt, technische Konzepte entwickelt und interne Kollegen bei der Umsetzung unterstützt.

• Analyse und Bewertung der bestehenden Netzwerkumgebung mit Schwerpunkt Cisco ACI und Palo Alto Firewalls
• Konzeption und Weiterentwicklung eines Netzwerk-Zonen- und Segmentierungsmodells unter Berücksichtigung von BSI- und KRITIS-Anforderungen
• Erstellung eines technischen Blueprints sowie Definition von Architekturvorgaben und Sicherheitsleitplanken
• Planung und Umsetzung der Netzwerksegmentierung mittels Cisco ACI, insbesondere ESGs und Contracts
• Entwicklung eines Migrationskonzepts zur Überführung bestehender Systeme in die definierten Netzwerkzonen
• Abstimmung erforderlicher Firewall-Integrationen mit den zuständigen Dienstleistern
• Identifikation geeigneter Pilotgruppen sowie Erstellung und Durchführung von Test- und Validierungskonzepten
• Analyse technischer Abhängigkeiten und Erstellung einer strukturierten Migrations- und Wellenplanung
• Vorbereitung und technische Begleitung der Migration einschließlich Change-Umsetzung und Hypercare
• Überprüfung und Anpassung bestehender Betriebsdokumentationen und Betriebshandbücher
• Fachliches Coaching und Wissenstransfer an interne Kollegen im Bereich Netzwerk und Infrastruktur
• Mehrjährige Berufserfahrung als Netzwerkarchitekt, Network Security Consultant oder Cisco ACI Spezialist
• Sehr gute praktische Kenntnisse in Cisco ACI, insbesondere in der Konfiguration und Umsetzung von ESGs, Contracts und Netzwerksegmentierung
• Fundierte Kenntnisse in der Konzeption und Implementierung komplexer Netzwerk- und Sicherheitsarchitekturen
• Erfahrung mit Netzwerk-Zonenmodellen, Mikrosegmentierung und sicherheitsorientierten Netzwerkarchitekturen
• Kenntnisse der BSI-IT-Grundschutz- und KRITIS-Anforderungen im Bereich Netzwerk- und Informationssicherheit
• Erfahrung in der Analyse bestehender Netzwerkumgebungen sowie der Erstellung technischer Blueprints und Migrationskonzepte
• Kenntnisse im Umgang mit Palo Alto Firewalls und der Integration von Firewall-Lösungen in segmentierte Netzwerkarchitekturen
• Erfahrung in der Planung, Durchführung und Validierung komplexer Infrastrukturmigrationen
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie die Fähigkeit, technische Kollegen fachlich anzuleiten und Wissen zu vermitteln
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse