Netzwerk- und Security Engineer (w/m/d)

Stellenbeschreibung:

Berlin, Chemnitz, Frankfurt, Ismaning/München, Köln, Lingen (Ems), Passau, Stuttgart

Die msg services gmbh gehört zur msg, einer unabhängigen Unternehmensgruppe mit mehr als 10.000 Mitarbeitenden weltweit. Unseren ausgezeichneten Ruf als IT-Service- und IT-Consultingpartner verdanken wir unserem ganzheitlichen Leistungsspektrum aus ideenreicher strategischer Beratung und intelligenten, nachhaltig wertschöpfenden IT-Lösungen für eine Vielzahl von Branchen.

Das kannst Du bei uns tun

Konzeption & Planung

Mitarbeit bei der Konzeption und Weiterentwicklung von Netzwerk- und Security-Lösungen für unsere Kunden — von der technischen Anforderungsaufnahme bis zum umsetzbaren Lösungsdesign
Erarbeitung technischer Konzepte, Low-Level-Designs und Konfigurationsvorgaben als Grundlage für die Implementierung
Bewertung und Vorschlag geeigneter Produkte und Technologien sowie Unterstützung bei der Erstellung von Kalkulationen und Angeboten

Implementierung & Betrieb

Hands-on-Implementierung, Konfiguration und Inbetriebnahme von Netzwerk- und Security-Komponenten im Kundenbetrieb (Firewall, Routing/Switching, VPN, WLAN, IDS/IPS, NAC, PKI, KMS, HSM, etc.)
Fehleranalyse und Störungsbehebung im laufenden Betrieb sowie Unterstützung des 2nd- und 3rd-Level-Supports bei komplexen technischen Fragestellungen
Erstellung und Pflege von Betriebskonzepten, Betriebshandbüchern und technischer Dokumentation nach BSI-Standards und internen Vorgaben

Threat Modelling & Sicherheitsanalyse

Unterstützung bei der Durchführung von Threat-Modelling-Aktivitäten (z. B. nach STRIDE oder MITRE ATT&CK), um Bedrohungen und Angriffsvektoren in Kundeninfrastrukturen strukturiert zu erfassen
Ableitung und Umsetzung technischer Schutzmaßnahmen aus identifizierten Risiken sowie Dokumentation der Ergebnisse im Kontext übergeordneter Sicherheitskonzepte
Umsetzung technischer Maßnahmen zur Erfüllung regulatorischer Anforderungen aus bspw. DORA, BAIT und BSI IT-Grundschutz im produktiven Kundenbetrieb
Zuarbeit bei Gap-Analysen und Risikobetrachtungen im Kontext aufsichtsrechtlicher Vorgaben der BaFin sowie Dokumentation umgesetzter Maßnahmen revisionsgerecht
Technische Ansprechperson für Kunden in laufenden Projekten und im Betrieb — von der Abstimmung auf Arbeitsebene bis zur verständlichen Aufbereitung von Ergebnissen für nicht-technische Stakeholder
Mitwirkung bei der Präsentation von Lösungsvorschlägen und Statusberichten gegenüber Kunden

Das bringst Du mit

Fachliche Kenntnisse

Mehrjährige praktische Erfahrung im Bereich Netzwerk- und Security-Engineering, idealerweise auf Seiten eines IT-Dienstleisters oder Managed Service Providers
Fundierte Kenntnisse in Netzwerktechnologien (Routing, Switching, SD-WAN, VXLAN) sowie in Security-Themen wie Firewall-Systeme, VPN, Zero Trust, IDS/IPS, PKI, KMS, HSM, NAC und IAM
Umfangreiche Erfahrung in der eigenständigen Implementierung und Konfiguration von Netzwerk- und Security-Komponenten namhafter Hersteller (bspw. PaloAlto, Juniper, Sophos, etc.)
Erfahrung mit Automatisierung (bspw. Terraform, Python, MCP, KI, etc.)
Erfahrung in der Erstellung technischer Dokumentation: Betriebshandbücher, Konfigurationsdokumentationen, Low-Level-Designs und Sicherheitskonzepte
Umfangreiche Erfahrung in Threat-Modelling-Methoden (z. B. STRIDE, MITRE ATT&CK) und deren praktischer Anwendung im Engineering-Kontext
Verständnis für Projektabläufe und die Fähigkeit, eigene Arbeitspakete strukturiert und termingerecht umzusetzen
Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch (jeweils mindestens C1), schriftlich wie mündlich — für Kundengespräche, technische Dokumentation und interne Abstimmungen
Fähigkeit, technische Sachverhalte klar und adressatengerecht zu vermitteln — gegenüber Fachkollegen und -kolleginnen ebenso wie gegenüber dem Management auf Kundenseite

Persönliche Stärken

Hands-on-Mentalität kombiniert mit dem Anspruch, Lösungen nicht nur umzusetzen, sondern technisch durchdacht zu gestalten
Teamorientierte Arbeitsweise, Eigeninitiative und die Bereitschaft, sich kontinuierlich in neue Technologien und regulatorische Entwicklungen einzuarbeiten
Reisebereitschaft für Kundeneinsätze im DACH-Raum
Bereitschaft für Nacht- und Wochenendeinsätze sowie Teilnahme an der Rufbereitschaft