Senior Firewall & Connectivity Architect (m/w/d)

Wir suchen einen erfahrenen Senior Firewall & Connectivity Architect, um eine moderne, identitätsbewusste Konnektivitäts- und Sicherheitsinfrastruktur zu entwerfen, umzusetzen und zu optimieren. In dieser Rolle definieren Sie ganzheitliche Unternehmensarchitekturen, die Firewalls, Konnektivität, Cloud und Zero Trust-Modelle umfassen, um sichere Standorttrennung und granulare benutzerbasierte Zugriffe zu ermöglichen. Sie fungieren als architektonische Autorität für moderne netzwerklose Netzwerke, leiten komplexe Migrations- und Transformationsinitiativen und sind der Eskalationspunkt für fortgeschrittene Sicherheits- und Konnektivitätsprobleme.

Ihr Aufgabengebiet

• Entwurf und Definition von End-to-End-Unternehmenskonnektivitätsarchitekturen (LAN, WAN, SD-WAN, Internet, Cloud, Remote Access).
• Architektur von Next-Generation-Firewalls, Proxys und sicheren Zugangslösungen (on-prem, hybrid und cloud-basiert).
• Entwicklung und Implementierung identitätsbewusster und benutzerbasierter Sicherheitskonzepte, einschließlich Check Point Identity Awareness.
• Definition und Durchsetzung von Zero Trust, ZTNA, SSE und SASE Architekturprinzipien.
• Entwurf sicherer Standorttrennungen, Sicherheitszonen, Vertrauensstufen und Datenflüsse.
• Leitung von Firewall- und Konnektivitätsmigrationsprojekten, einschließlich Routing-Design, Richtlinienumwandlung und Änderungsmanagement.
• Integration und Optimierung von Zscaler-Plattformen mit On-Premise-Netzwerken, Cloud-Umgebungen (AWS, Azure, GCP) und SD-WAN-Lösungen.
• Management von Austausch- oder Koexistenzszenarien zwischen klassischen Firewalls und Cloud-Sicherheitsplattformen.
• Optimierung und Dokumentation von Firewall-Regelbasen und Segmentierungsrichtlinien unter Verwendung von Tools wie Tufin SecureTrack und SecureChange.
• Definition und Überwachung von Leistungsmonitoring, Protokollanalyse und Reporting-Frameworks zur Verbesserung der operativen Transparenz.
• Bereitstellung von Expertenniveau bei der Fehlersuche für komplexe Firewall-, Identitäts- und Konnektivitätsprobleme.
• Unterstützung interner und externer Audits aus architektonischer und Compliance-Perspektive.
• Bewertung neuer Technologien und Anbieter; Unterstützung von RFPs und Herstellerbewertungen.
• Beratung des IT-Managements und der Geschäftsinteressierten zu Architekturentscheidungen und strategischen Fahrplänen.
• Erstellung hochwertiger Architekturdokumentationen (HLD/LLD, Diagramme, Entscheidungspapiere).

Ihre Expertise

• Nachgewiesene Expertise in der Check Point Firewall-Architektur und Identity Awareness.
• Starke praktische Erfahrung mit benutzerbasiertem Firewalling und Cisco-Netzwerkumgebungen.
• Tiefgehendes architektonisches Wissen über Zscaler-Plattformen.
• Solides Verständnis von Zero Trust, ZTNA, SSE und SASE-Architekturen.
• Tiefes Wissen über TCP/IP (Routing, Protokolle, Ports, Verbindungsmanagement, Paketsequenzierung, Dump-Analyse).
• Erfahrung in der Integration von Firewalls mit Identitätsanbietern (Active Directory, IdP, SAML, OAuth).
• Starker Hintergrund in Cybersicherheit und sicherem Hybrid-Infrastrukturdesign.
• Erfahrung mit Hyperscaler-Umgebungen (AWS und Azure).
• Fortgeschrittene Fähigkeiten in der Protokollanalyse und Protokollanalyseplattformen (z.B. Elasticsearch / ELK).
• Sichere Arbeitsweise auf architektonischer Fehlersuchebene über Netzwerk- und Sicherheitsstacks.
• Erfahrung mit Unternehmens-Linux (RHEL) und Windows-Server-Umgebungen.
• Starke Dokumentations- und Kommunikationsfähigkeiten.

Unser Angebot

• Wir bieten umfangreiche kreative Freiheit und ermöglichen Ihnen, unabhängig zu arbeiten – in einem Umfeld mit flachen Hierarchien, das Sie ermutigt und herausfordert.
• Unsere Arbeitsatmosphäre ist geprägt von persönlicher Wertschätzung, gegenseitigem Respekt, Loyalität und Ehrlichkeit.
• Hybrides Arbeiten/Remote-Arbeit mit gelegentlichen Vor-Ort-Kundenbesuchen.
• Spannende Projektaufträge mit namhaften Kunden, die Ihrem beruflichen Fokus entsprechen.
• Subventionen für Internet, Kinderbetreuung, Einkäufe und Altersvorsorge.
• 30 Tage Urlaub + 2 Firmenschließtage + 1 zusätzlichen Mental Health Tag für Ihre Resilienz.
• Moderne Unternehmenskultur mit Fokus auf persönliche Entwicklung.
• Hochmotiviertes Umfeld in einer dynamisch wachsenden Unternehmensgruppe.
• Permanente Position mit einer 40-Stunden-Woche.
• Intensive Einarbeitung mit Einblick hinter die Kulissen aller Geschäftsbereiche, Feedbackgespräche usw.

Ihr DIGIT4U BS Ansprechpartner für diese Position:

Wir freuen uns auf Ihre vollständigen Bewerbungsunterlagen, einschließlich eines Anschreibens, Lebenslaufs und Referenzen: hr@digit4u-bs.de. Bitte beachten Sie, dass das Versenden von Bewerbungsunterlagen per unverschlüsselter E-Mail unsicher sein kann. Alternativ können Bewerbungsunterlagen auch per Post und/oder über die Online-Bewerbungsoption gesendet werden.

Wichtiger Hinweis

Bitte beachten Sie, dass für Nicht-EU-Bürger ein gültiger Arbeitsgenehmigung für Deutschland erforderlich ist. Leider können Bewerbungen ohne gültige Arbeitsgenehmigung und ausreichende Deutschkenntnisse nicht berücksichtigt werden.

Über uns

Die DIGIT4U - Business Solutions GmbH ist auf die Anforderungen von öffentlichen Auftraggebern auf Bundes-, Landes- und kommunaler Ebene sowie Kunden aus dem industriellen Enterprise-Umfeld spezialisiert. Die Leistungen umfassen unter anderem IT-Services und Consulting, Beratung zu Transformations- und Digitalisierungsprojekten sowie Programm- und Projektmanagement. Wir unterstützen unsere Kunden dabei, technologische, organisatorische und betriebswirtschaftliche Fragestellungen in konkrete technische Lösungen zu verwandeln.