Senior Network Security Engineer (m/w/d)

Du bist voll in deinem Element, wenn du für Kunden clevere IT-Lösungen findest und spürbaren Mehrwert schaffst? Wir auch! Als wachsender Managed Service Provider (MSP) mit einer modernen People-First-Kultur bieten wir dir genau den Raum, den du für deine IT-Leidenschaft brauchst. Komm in unser Team!

Als Senior Network Security Engineer übernimmst du gemeinsam mit uns die technische Verantwortung für alle Security-Themen bei Niteflite und unseren Kunden.

Du gestaltest die Konzeption, den Betrieb und die Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen aktiv mit – mit einem hohen Expersise auf Firewalls, Monitoring und dem gesamten Sophos Security Stack.

Gemeinsam mit unserem Team entwickelst du Sicherheitskonzepte weiter, begleitest anspruchsvolle Kundenumgebungen und bringst deine Erfahrung ein, um unsere Managed Security Services kontinuierlich zu verbessern.

Du bist Ansprechpartner für komplexe Firewall-Architekturen, SD-WAN-Konzepte, VPN-Infrastrukturen und Security-Incidents. Dabei geht es nicht nur um die technische Umsetzung, sondern auch darum, unsere Kunden vorausschauend zu beraten und gemeinsam nachhaltige Lösungen zu entwickeln.

• Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen - von der Erstkonfiguration bis zum laufenden Managed Service
• Konzeption und Umsetzung von Security-Architekturen: Firewall-Regeln, NAT, IPS/IDS, Web-Filtering, Application Control und Zero-Trust
• Administration und Weiterentwicklung von Site-to-Site- und Client-VPN-Infrastrukturen (IPsec, SSL-VPN, ZTNA)
• Betreuung des gesamten Sophos-Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR
• Analyse und Bearbeitung von Security-Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM
• Erstellung und Pflege von technischen Netzwerk- und Security-Konzepten sowie Kundendokumentationen
• Technische Beratung unserer mittelständischen Kunden im DACH-Raum zu Security-Themen und Handlungsempfehlungen
• Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services
• Mentoring des 1st- und 2nd-Level-Teams

• Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security-Infrastrukturen, idealerweise im MSP- oder Systemhaus-Umfeld
• Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD-WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management
• Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS
• Erfahrung mit VPN-Technologien (IPsec, SSL-VPN) und modernen Zugriffsmodellen (Zero Trust Network Access)
• Verständnis für gängige Security-Konzepte: Defense-in-Depth, Segmentierung, Least Privilege, Logging & Monitoring
• Fähigkeit, Security-Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren
• Aufgrund der Kundenkommunikation sehr gute Deutschkenntnisse (mindestens C1-Niveau) und für die technische Dokumentation gute Englischkenntnisse (mindestens B2-Niveau).

Ein grandioses Add-on wären

• Sophos-Zertifizierungen (z. B. Sophos Certified Engineer, Sophos Certified Architect)
• Erfahrung mit HPE Aruba Netzwerkprodukten: Switches, Wireless Lösungen (Aruba Access Points, ArubaOS), idealerweise auch mit Aruba Central.
• Erfahrung mit weiteren Security-Produkten und Herstellern
• Erfahrung mit SIEM-Lösungen oder Log-Management (z. B. Sophos XDR, Graylog, Elastic)
• Grundkenntnisse in Scripting (PowerShell, Python) zur Automatisierung von Security-Aufgaben
• Vertrautheit mit für den Mittelstand relevanten regulatorischen Anforderungen: NIS2,TISAX, ISO 27001

• Zusammenarbeit auf Augenhöhe: Wir arbeiten bodenständig, direkt und mit kurzen Entscheidungswegen. Konstruktives Feedback, flache Hierarchien und eine moderne People-First-Kultur sind bei uns gelebte Praxis.
• Inspirierende IT-Vielfalt: Bei uns erwartet dich ein lebendiges MSP-Umfeld voller positiver Energie. Du bist in anspruchsvollen Security-Projekten aktiv und treibst Themen eigenständig voran.
• Technologischer Freiraum: Du gestaltest Prozesse, Tool-Stacks und Standards von Anfang an eigenverantwortlich und aktiv mit.
• Fokus auf dein Know-how: Wir fördern deine Spezialisierung und übernehmen zu 100 % die Kosten für deine Zertifizierungen (z. B. Sophos, Microsoft). Darüber hinaus unterstützen wir deine persönliche Weiterbildung und eröffnen dir individuelle, planbare Karrierewege im Unternehmen.
• Verlässlicher Rückhalt im Betrieb: Clevere Ticketorganisation, ein klares Eskalationsmanagement sichern deinen Workload ab und stärken dir den Rücken.
• Strukturiertes Onboarding: Du startest planbar mit einem organisierten Einarbeitungsplan vor Ort und einem festen technischen Buddy an deiner Seite.
• Lernbereites Team: Du triffst auf Teammitglieder, die Bock auf saubere Strukturen haben, technische Veränderungen vorantreiben und Wissen aktiv teilen.
• Moderne Infrastruktur: State-of-the-Art Equipment für deinen Tech-Stack, flexible Arbeitszeiten und Homeoffice-Möglichkeit (nach 3-6 Monaten).
• Attraktives Gehaltspaket: Ein wertschätzendes Gehalt, das deine Erfahrung, deine Zertifikate und deine Verantwortung abbildet – ergänzt durch starke Zusatzleistungen.
• Zusätzliche Benefits: Wellpass, Jobrad, steuerfreie Sachbezüge, Top-Kaffee, Getränke, kostenlose Parkplätze direkt vor der Tür, ein riesiger Garten, Firmenwagen oder Mobilitätszuschuss nach Absprache, sowie gemeinsame Teamevents vom Grillen bis zur Weihnachtsfeier.