Senior Network Security Engineer (m/w/d)

Deine Rolle

Als Senior Network Security Engineer übernimmst du gemeinsam mit uns die technische Verantwortung für alle Security-Themen bei Niteflite und unseren Kunden.

Du gestaltest die Konzeption, den Betrieb und die Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen aktiv mit – mit einem hohen Expertise auf Firewalls, Monitoring und dem gesamten Sophos Security Stack.

Gemeinsam mit unserem Team entwickelst du Sicherheitskonzepte weiter, begleitest anspruchsvolle Kundenumgebungen und bringst deine Erfahrung ein, um unsere Managed Security Services kontinuierlich zu verbessern.

Du bist Ansprechpartner für komplexe Firewall‑Architekturen, SD‑WAN‑Konzepte, VPN‑Infrastrukturen und Security‑Incidents. Dabei geht es nicht nur um die technische Umsetzung, sondern auch darum, unsere Kunden vorausschauend zu beraten und gemeinsam nachhaltige Lösungen zu entwickeln.

Deine Aufgaben

• Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen – von der Erstkonfiguration bis zum laufenden Managed Service
• Konzeption und Umsetzung von Security‑Architekturen: Firewall‑Regeln, NAT, IPS/IDS, Web‑Filtering, Application Control und Zero‑Trust
• Administration und Weiterentwicklung von Site‑to‑Site- und Client‑VPN‑Infrastrukturen (IPsec, SSL‑VPN, ZTNA)
• Betreuung des gesamten Sophos‑Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR
• Analyse und Bearbeitung von Security‑Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM
• Erstellung und Pflege von technischen Netzwerk‑ und Security‑Konzepten sowie Kundendokumentation
• Technische Beratung unserer mittelständischen Kunden im DACH‑Raum zu Security‑Themen und Handlungsempfehlungen
• Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services
• Mentoring des 1st- und 2nd‑Level‑Teams

Das bringst du mit

• Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security‑Infrastrukturen, idealerweise im MSP‑ oder Systemhaus‑Umfeld
• Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD‑WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management
• Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS
• Erfahrung mit VPN‑Technologien (IPsec, SSL‑VPN) und modernen Zugriffsmodellen (Zero Trust Network Access)
• Verständnis für gängige Security‑Konzepte: Defense‑in‑Depth, Segmentierung, Least Privilege, Logging & Monitoring
• Fähigkeit, Security‑Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren
• Sehr gute Deutschkenntnisse, gute Englischkenntnisse (technische Dokumentation)

Ein grandioses Add‑on wären

• Sophos‑Zertifizierungen (z. B. Sophos Certified Engineer, Sophos Certified Architect)
• Erfahrung mit HPE Aruba Netzwerkprodukten: Switches, Wireless Lösungen (Aruba Access Points, ArubaOS), idealerweise auch mit Aruba Central
• Erfahrung mit weiteren Security‑Produkten und Herstellern
• Erfahrung mit SIEM‑Lösungen oder Log‑Management (z. B. Sophos XDR, Graylog, Elastic)
• Grundkenntnisse in Scripting (PowerShell, Python) zur Automatisierung von Security‑Aufgaben
• Vertrautheit mit für den Mittelstand relevanten regulatorischen Anforderungen: NIS2, TISAX, ISO 27001

Das bieten wir dir

• Attraktives Gehalt entsprechend deiner Erfahrung und Verantwortung
• Anspruchsvolle Security‑Projekte mit der Möglichkeit, Themen eigenständig voranzutreiben
• Direkte Zusammenarbeit mit der Geschäftsführung und kurze Entscheidungswege
• Individuelle Weiterbildung und Zertifizierungen
• Flexible Arbeitszeiten und hybrides Arbeiten
• Firmenwagen oder Mobilitätszuschuss nach Absprache
• Offene, bodenständige Unternehmenskultur mit echtem Teamgeist