Wir glauben, dass vielfältige Teams die besten Lösungen entwickeln. Unabhängig von Ihrer Herkunft, Ihrem Geschlecht, Ihrem Alter, Ihrer sexuellen Identität, einer Behinderung oder Ihrer Weltanschauung – wenn Sie die nötige Expertise mitbringen, möchten wir Sie kennenlernen. Zur Verstärkung unseres Teams suchen wir eine engagierte Persönlichkeit für den 2nd Level Support On Site. (m/w/d)
Projektbeschreibung
Firewall & Netzwerk (WatchGuard + Segmentierung)
* Fireware/Firebox sicher bedienen: Policy-Sets, NAT, BOVPN (IPsec/IKEv2), SSL-VPN, SD-WAN, Policy-Order, Logging/Dimension/Cloud-Logs.
* Netzsegmentierung end-to-end: VLAN-Design (Benutzer, Maschinen, Drucker, IoT, Admin), L3-Routing/ACLs, DHCP-Scopes, IP-Planung, IP-Erweiterung (Supernetting/zusätzliche Subnetze), DNS-Konzept.
* Zugangskontrolle: 802.1X (EAP-TLS) / MAB über RADIUS/NPS, Gast-Netze, Trennung Druck/Produktionsnetz.
* WLAN-Betrieb: Site-Survey/Heatmap-Grundlagen, SSID-Design, Band-/Kanalplanung, 802.11k/r/v Roaming, Captive Portal, Troubleshooting (Latenz, Roaming, Airtime).
* Switching-Basics: STP/LACP, LLDP, PoE-Budget, QoS (Druck/Produktion vs. Office).
Windows-Server/AD (inkl. Altlasten)
* Server 2012 R2 sicher härten & betreiben (trotz EoS): AD DS/FSMO, DNS/DHCP, GPO, Fileservices (NTFS/SMB-ACLs), Druckserver-Rollen; Migrations-/Ablösepfade auf 2019/2022 planen.
* RBAC in AD: Rollen-/Gruppenkonzept (AGDLP), Freigabe-/NTFS-ACL-Design, Admin-Tiering (Priv-Konten, Jump, LAPS), GPO-Hygiene.
* Hyper-V/VMware-Grundlagen, WSUS/Alternative Patch-Strategien, Backup/Restore (Veeam/Acronis o. ä.), Wartungsfenster & Rollback.
Windows-Clients & Maschinen-PCs
* Windows 10 (EoS-Übergang) → Upgrade-Strategien, Treiber, App-Kompatibilität, GPO/Hardening, lokale vs. Domänenkonten auf Maschinen-PCs (Produktion), Offline-/Sperrszenarien.
* Scripting (PowerShell) für Massenänderungen: User/Groups, Shares, Druckerzuordnung, Netzprofile, Telemetrie.
Druck/Label
* Netzwerkdrucker & Label (z. B. Zebra/DYMO): RAW 9100/IPP/LPR, Treiber V3/V4, Typ-4-Treiber, Printserver-Queues, Spooler-Analyse (Hänger, Backpressure), ZPL/EPL-Grundlagen, Etiketten-Skalierung.
Raspberry Pi / Linux-Edge
* Debian/Raspberry Pi OS Admin: systemd, Netz, SSH-Hardening, Basis-Firewall (nftables), Docker-Light, Python/Bash-Automation.
* Integration: MQTT/OPC-UA/Modbus (Lesen/Weiterreichen), syslog/Monitoring-Anbindung.
Methodik & Betrieb
* Change-/Release-Disziplin (Ticket, Test, Freigabe, Backout-Plan), saubere Dokumentation (Netzpläne, IPAM, Runbooks).
* 2nd-Level-Arbeitsweise: reproduzieren, log-/trace-basiert analysieren (Wireshark, Event-Viewer), RCA schreiben, KEDB pflegen, sauber an 3rd-Level/Vendor eskalieren.
* Kunden-/Werksumgebung: PSA-/Ticket-Tool diszipliniert nutzen, klare Kommunikation Onsite (Schicht, Produktion, Sicherheit).
Sonstiges
* NAC-Erfahrung (z. B. 802.1X mit Zertifikaten, Gast-Portal, Profiling).
* Zertifikats-PKI, NPS-Policy-Design, EAP-TLS-Rollout.
* WatchGuard-Spezifika: HA-Paare, BOVPN-Szenarien (Routen vs. NAT-Traversal), UTM/IPS/TLS-Inspection-Tuning.
* Label-Spezialfälle: Windows-Scaling, Druckspool-Isolation, RAW→ZPL Konverter, Etiketten-Vorlagen im Team verteilen.
* Grundlagen OT-Security (Trennung Office/Produktion, Patch-Fenster, USB-Kontrolle).
Skills
* Ausbildung zum Fachinformatiker Systemintegration ist wünschenswert oder vergleichbare Qualifikation durch Praxiserfahrung
* Firewalls/UTM: WatchGuard, Sophos, Securepoint; Routing, NAT, VPN (SSL, IKEv2, IPsec), QoS, allgemeine Security
* Netzwerk: IPv4, VLAN, QoS, DHCP, DNS
* Security-Basics: Windows-/Server-Firewall, IPTables, AV-Lösungen (z. B. G DATA)
* Windows: Clients 10/11; Server 2019/2022/2025 inkl. Active Directory
* E-Mail: Exchange On-Prem & Online, POP3/IMAP, MailStore (Archivierung)
* Virtualisierung: VMware (ESXi, vSphere, vCenter, Workstation, Horizon), VirtualBox, Hyper-V
* Backup: Veeam, Acronis, Veritas Backup Exec