Senior Network Security Engineer (m/w/d)

Responsibilities

• Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen – von der Erstkonfiguration bis zum laufenden Managed Service
• Konzeption und Umsetzung von Security-Architekturen: Firewall-Regeln, NAT, IPS/IDS, Web-Filtern, Application Control und Zero-Trust
• Administration und Weiterentwicklung von Site-to-Site- und Client-VPN-Infrastrukturen (IPsec, SSL-VPN, ZTNA)
• Betreuung des gesamten Sophos-Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR
• Analyse und Bearbeitung von Security Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM
• Erstellung und Pflege von technischen Netzwerk- und Security-Konzepten sowie Kundendokumentation
• Technische Beratung unserer mittelständischen Kunden im DACH-Raum zu Security-Themen und Handlungsempfehlungen
• Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services
• Mentoring des 1st- und 2nd-Level-Teams

Role Overview

Als Senior Network Security Engineer übernimmst du gemeinsam mit uns die technische Verantwortung für alle Security-Themen bei Niteflite und unseren Kunden.

Du gestaltest die Konzeption, den Betrieb und die Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen aktiv mit – mit einem hohen Expersise auf Firewalls, Monitoring und dem gesamten Sophos Security Stack.

Gemeinsam mit unserem Team entwickelst du Sicherheitskonzepte weiter, begleitest anspruchsvolle Kundenumgebungen und bringst deine Erfahrung ein, um unsere Managed Security Services kontinuierlich zu verbessern.

Du bist Ansprechpartner für komplexe Firewall-Architekturen, SD-WAN-Konzepte, VPN-Infrastrukturen und Security Incidents. Dabei geht es nicht nur um die technische Umsetzung, sondern auch darum, unsere Kunden vorausschauend zu beraten und gemeinsam nachhaltige Lösungen zu entwickeln.

Qualifications

• Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security-Infrastrukturen, idealerweise im MSP- oder Systemhaus-Umfeld
• Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD-WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management
• Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS
• Erfahrung mit VPN-Technologien (IPsec, SSL-VPN) und modernen Zugriffsmodellen (Zero Trust Network Access)
• Verständnis für gängige Security-Konzepte: Defense-in-Depth, Segmentierung, Least Privilege, Logging & Monitoring
• Fähigkeit, Security-Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren
• Sehr gute Deutschkenntnisse, gute Englischkenntnisse (technische Dokumentation)

Nice to have

• Sophos- Zertifizierungen (z. B. Sophos Certified Engineer, Sophos Certified Architect)
• Erfahrung mit HPE Aruba Netzwerkprodukten: Switches, Wireless Lösungen (Aruba Access Points, ArubaOS), idealerweise auch mit Aruba Central
• Erfahrung mit weiteren Security-Produkten und Herstellern
• Erfahrung mit SIEM-Lösungen oder Log-Management (z. B. Sophos XDR, Graylog, Elastic)
• Grundkenntnisse in Scripting (PowerShell, Python) zur Automatisierung von Security-Aufgaben
• Vertrautheit mit für den Mittelstand relevanten regulatorischen Anforderungen: NIS2, TISAX, ISO 27001

Benefits

• Attraktives Gehalt entsprechend deiner Erfahrung und Verantwortung
• Anspruchsvolle Security-Projekte mit der Möglichkeit, Themen eigenständig voranzutreiben
• Direkte Zusammenarbeit mit der Geschäftsführung und kurze Entscheidungswege
• Individuelle Weiterbildung und Zertifizierungen
• Flexible Arbeitszeiten und hybrides Arbeiten
• Firmenwagen oder Mobilitätszuschuss nach Absprache
• Offene, bodenständige Unternehmenskultur mit echtem Teamgeist

Apply

Schick uns deinen Lebenslauf – auch gerne ohne Anschreiben. Wir sind besonders daran interessiert, welche Sophos-Projekte du erfolgreich umgesetzt hast und worauf du fachlich besonders stolz bist.

Kontakt: Susanne Pfister – , Telefon: 0881/ -0

About the company

Wir sind die Niteflite Networxx GmbH, ein etablierter Managed Service Provider in Oberbayern mit rund 20 Mitarbeitenden. Seit mehr als 20 Jahren begleiten wir mittelständische Unternehmen in der DACH‑Region und übernehmen Verantwortung für deren Netzwerk- und IT‑Sicherheitsinfrastrukturen.

Als nach ISO 27001 zertifizierter Betrieb stehen wir für professionelle Prozesse, moderne Technologien und langfristige Partnerschaften – statt für kurzfristige Projektgeschäfte.

Bei uns geht es nicht nur um den Betrieb bestehender Systeme. Wir entwickeln unsere Services kontinuierlich weiter, treffen technische Entscheidungen gemeinsam im Team und schaffen Raum für neue Ideen, eigene Lösungsansätze und fachliche Weiterentwicklung.