Job Description

Es kommt drauf an - wo und mit wem man arbeitet!

Ihre Aufgaben

• Entwicklung und Umsetzung einer ganzheitlichen Security-Architektur für On-Premise- und Cloud-Umgebungen, inklusive Zero-Trust-Prinzipien, sicherer Netzwerksegmentierung, sowie IAM-, MFA- und Conditional-Access-Strategien
• Integration von Security-by-Design in Infrastruktur- und Applikationsprojekte sowie Durchführung von Risikoanalysen und Ableitung technischer Maßnahmen
• Mitwirkung bei der Umsetzung und Weiterentwicklung von ISO 27001- und IT-Grundschutz-Anforderungen
• Architekturverantwortung für unsere standortübergreifende Netzwerkstruktur sowie Design und Weiterentwicklung der Cisco Meraki SD-WAN Umgebung (Auto-VPN, Standortvernetzung, VLAN-, Routing- und WAN-Redundanzkonzepte)
• Sicherstellung von Hochverfügbarkeit und Ausfallsicherheit, Governance und Sicherheits-Härtung des Meraki-Dashboards sowie Review und Optimierung bestehender Netzwerkdesigns
• Architektur, Design und Weiterentwicklung der FortiGate-Firewall-Infrastruktur, einschließlich Erstellung und Review von Firewall-Regelwerken, NAT- und VPN-Konzepten sowie IDS/IPS-, Web-Filtering- und Application-Control-Strategien
• Konzeption von Segmentierungs- und DMZ-Architekturen sowie Aufbau sicherer Site-to-Site- und Remote-Access-VPN-Strukturen
• Performance- und Security-Optimierung bestehender Firewall-Setups
• Architektur und Weiterentwicklung von Backup-, Restore- und Disaster-Recovery-Konzepten, inklusive Definition und Umsetzung von RTO/RPO-Zielen
• Absicherung kritischer Anwendungen, Planung redundanter Internet- und Standortanbindungen sowie Entwicklung von Notfall- und Wiederanlaufkonzepten auf Infrastruktur-Ebene

Ihr Profil

• Mehrjährige Erfahrung im Design und Betrieb komplexer Netzwerk- und Security-Infrastrukturen
• Fundierte Kenntnisse in den Bereichen Netzwerkarchitektur, Firewall-Technologien und IT-Security
• Idealerweise Erfahrung mit Cisco Meraki SD-WAN sowie Fortinet / FortiGate
• Fähigkeit, Security-Anforderungen mit wirtschaftlichen Rahmenbedingungen in Einklang zu bringen
• Strukturierte Arbeitsweise sowie Erfahrung in der Dokumentation technischer Standards
• Teamorientierung und partnerschaftliche Zusammenarbeit
• Die Fähigkeit, Architekturkonzepte im Dialog mit verschiedenen Stakeholdern zu entwickeln
• Bereitschaft, bei Bedarf auch operativ zu unterstützen
• Verständnis für Anforderungen aus Technik, Fachbereich und Management

Warum wir?

• Entwicklung: Flache Hierarchien, direkter Austausch mit der Kanzleiführung und Gestaltungsspielraum für eigene Impulse
• Weiterbildung: Vielfältige Weiterbildungsangebote über die BRL Akademie und externe Anbieter – individuell abgestimmt
• Flexibilität: Flexibel gestaltbare Arbeitszeit, Homeofficemöglichkeiten an bis zu 2 Tagen pro Woche und 30 Tage Urlaub
• Familie & Freizeit: Individuelle Teilzeitmodelle und Verständnis für Lebensphasen, in denen Flexibilität besonders zählt
• Kommunikation: Wertschätzende Feedbackkultur, enge Zusammenarbeit im Team und echtes Interesse an persönlicher Entwicklung
• Teamgeist: Ein motiviertes, offenes und herzliches Team mit echter Freude an der Zusammenarbeit – regelmäßige Team- und Kanzleievents inklusive
• Ankommen: Strukturiertes Onboarding mit klarer Einarbeitung und persönlicher Patenschaft
• Sonstiges: Moderne Büros, zentrale Lage, kostenlose Getränke & Obst, Zuschuss zum Deutschlandticket – und regelmäßige Eventveranstaltungen

Ihr Kontakt zu BRL