Network Engineer in St. Gallen

MF Group ist eine Tochtergesellschaft von Riverty und Teil des Bertelsmann Konzerns. Rund 120 Mitarbeitende arbeiten an zwei Standorten in der Schweiz daran, den Kauf auf Rechnung mit flexibler Teilzahlung für den Schweizer Handel noch einfacher und sicherer zu machen. Als führender Schweizer Anbieter sind wir ein wichtiges Standbein für den Handel und verbinden Bonitätsprüfung, Betrugsbekämpfung, Rechnungsstellung und Vorfinanzierung zu einem Rundumpaket.

Wir suchen Unterstützung als Network Engineer (m/w/d) (unbefristet, Vollzeit) an unserem Standort in St. Gallen – flexible Arbeitsbedingungen verfügbar.

Als Teil unseres IT-Infrastruktur-Teams übernimmst du eine zentrale Rolle beim Design, der Weiterentwicklung und dem sicheren Betrieb unserer Netzwerk-Infrastruktur. Unsere Systeme bilden die technische Grundlage für geschäftskritische Payment- und Autorisierungsprozesse und stellen entsprechend hohe Anforderungen an Verfügbarkeit, Sicherheit und Stabilität. Gleichzeitig befindet sich unsere Infrastruktur im Wandel: Wir migrieren zunehmend von klassischen On-Premises-Umgebungen in die Cloud und entwickeln unsere Netzwerkarchitektur in Richtung moderner Hybrid- und Cloud-Setups weiter. Dabei suchen wir jemanden, der nicht nur bestehende Infrastruktur zuverlässig betreibt, sondern unsere zukünftige Netzwerkarchitektur aktiv mitgestaltet.

Dein Aufgabenbereich:

• Du konzipierst, betreibst und entwickelst unsere Netzwerk-Infrastruktur weiter – von Corporate-, Workplace- und Guest-Netzwerken bis hin zu hochsegmentierten Netzwerken für produktive und geschäftskritische Systeme.
• Du verantwortest den zuverlässigen Netzwerkbetrieb unserer produktiven Plattformen mit hohen Anforderungen an Verfügbarkeit, Performance und Security im 24/7-Betrieb.
• Du entwickelst unsere Netzwerksegmentierung und Security-Zonen weiter und sorgst für eine kontrollierte und nachvollziehbare Kommunikation zwischen Systemen und Netzwerkbereichen.
• Du konfigurierst und betreibst unsere Fortinet/FortiGate- und Cisco-Meraki-Infrastruktur, inklusive Firewalls, Routing, Switching, VPN und WLAN.
• Du analysierst Netzwerk- und Performance-Probleme systematisch, behebst Incidents und unterstützt bei komplexen Störungen und Root-Cause-Analysen.
• Du planst und realisierst sichere Verbindungen zwischen On-Premises- und Cloud-Infrastrukturen und gestaltest unsere zukünftige Hybrid-Network-Architektur aktiv mit.
• Du arbeitest eng mit unseren System-, Cloud-, Security- und Applikationsteams zusammen und stellst sicher, dass neue Systeme und Services sauber in unsere Netzwerk- und Security-Architektur integriert werden.
• Du setzt Konzern-, Security- und Architekturvorgaben praxisnah um und entwickelst gemeinsam mit den relevanten Teams Standards für Netzwerkdesign, Betrieb und Dokumentation weiter.
• Du automatisierst und standardisierst wiederkehrende Netzwerkaufgaben, wo dies sinnvoll ist, und sorgst für eine aktuelle und nachvollziehbare technische Dokumentation.
• Du unterstützt bei der Weiterentwicklung unserer Internet-facing Infrastruktur, beispielsweise im Bereich Application Gateway, Reverse Proxy und Web Application Firewall (WAF).

Qualifikationen:

• Abgeschlossene Ausbildung oder vergleichbare Qualifikation im Bereich Informatik, Netzwerk- oder Systemtechnik.
• Mehrjährige praktische Erfahrung im Design und Betrieb von Enterprise-Netzwerken, idealerweise in Umgebungen mit hohen Anforderungen an Verfügbarkeit und Security.
• Sehr gute Kenntnisse in TCP/IP, Routing, Switching, VLANs, VPN, DNS, DHCP und Firewalling.
• Praktische Erfahrung mit Fortinet/FortiGate und idealerweise Cisco Meraki.
• Erfahrung mit Netzwerksegmentierung, Firewall-Regelwerken und Security-Zonen sowie ein gutes Verständnis moderner Network-Security-Konzepte.
• Erfahrung mit hochverfügbaren Infrastrukturen und dem Betrieb geschäftskritischer Systeme.
• Erfahrung mit Hybrid-Cloud-Netzwerken und der sicheren Anbindung von On-Premises-Infrastrukturen an Public-Cloud-Umgebungen.
• Fähigkeit, komplexe Netzwerkprobleme strukturiert zu analysieren und auch unter Zeitdruck systematisch zu lösen.
• Eigenverantwortliche und strukturierte Arbeitsweise sowie Freude daran, technische Standards nicht nur umzusetzen, sondern aktiv weiterzuentwickeln.
• Gute Kommunikationsfähigkeit und die Fähigkeit, mit Infrastruktur-, Security-, Development- und Applikationsteams auf Augenhöhe zusammenzuarbeiten.
• Deutsch fließend in Wort und Schrift sowie gute Englischkenntnisse.

Von Vorteil:

• Erfahrung mit Cloud-Networking, insbesondere Azure Networking oder vergleichbaren Public-Cloud-Plattformen.
• Erfahrung mit Application Gateways, Load Balancern, Reverse Proxies und Web Application Firewalls (WAF).
• Kenntnisse in Network Access Control (NAC), Identity-/Certificate-basiertem Netzwerkzugang oder Zero-Trust-Konzepten.
• Erfahrung mit Infrastructure as Code bzw. Netzwerkautomatisierung, beispielsweise Terraform, Ansible oder APIs.
• Erfahrung in regulierten oder besonders sicherheitskritischen Umgebungen, beispielsweise Financial Services oder Payments.