Deine Aufgaben:

• Mitarbeit bei der Konzeption und Umsetzung eines modernen Netzwerksegmentierungskonzepts (VLANs, Zonen, Trennung von Client‑, Server‑ und ggf. Produktionsnetzwerken)
• Definition und Implementierung von Firewall‑Zonen und -Regeln sowie Übergängen zwischen Netzwerksegmenten
• Unterstützung beim Aufbau von Zero‑Trust‑Architekturen inkl. Mikrosegmentierung und Netzwerkzugangskontrollen (NAC / 802.1X)
• Planung, Pilotierung und Rollout einer SASE‑Plattform (z.B. SWG, ZTNA, CASB, FWaaS, DNS‑Security)
• Migration bestehender VPN‑ und Proxy‑Lösungen sowie Umsetzung moderner Zugriffs‑ und Security‑Policies
• Integration der Sicherheitslösungen in das Identitätsmanagement (SSO, Conditional Access, MFA)
• Mitarbeit beim Rollout von Microsoft 365 E3 , insbesondere im Bereich Entra ID, Intune, Defender for Endpoint sowie M365‑Workloads (Exchange, Teams, SharePoint) <...