Stellenbeschreibung
Für unseren Kunden suchen wir einen Palo Alto Networks Security Engineer (m/w/d) in Vollzeit und Remote.
Das Projekt setzt eine einheitliche Netzwerk- und Sicherheitsarchitektur auf Basis von Palo Alto Networks um. Sie unterstützen die internen Teams bei Konzeption, Implementierung, Migration, Test und Dokumentation. Schwerpunkt: praktische Erfahrung, strukturierte Zuarbeit und Entlastung der internen Spezialisten in Arbeitsspitzen.
Rahmenparameter:
Start: asap
Laufzeit: bis Ende 2026 + Option zur Verlängerung
Auslastung: Vollzeit
Einsatzort: Remote
Aufgaben: Bestehende Designs, Konfigurationen, Regelwerke, Abhängigkeiten und Migrationsplanungen analysieren und kommentieren Lösungsoptionen und Best Practices aus vergleichbaren Palo-Alto-Implementierungen einbringen
Bei HLD/LLD, Konfigurationsvorgaben, Migrationskonzepten, Runbooks, Testfällen und Betriebsdokumentation zuarbeiten
Konfigurationen und Änderungsvorschläge vorbereiten; produktive Änderungen nur nach Freigabe mit den verantwortlichen Teams
Workshops, Reviews, Tests, Pilotierungen, Cutover-Vorbereitungen und Hypercare unterstützen
Fehlerbilder analysieren, Ursachen/Lösungswege dokumentieren, Hersteller-/Partner-Tickets vorbereiten
Offene Punkte, Risiken und Abhängigkeiten nachhalten und an Projektverantwortliche melden
Wissenstransfer durch Pairing, Dokumentation und Übergaben an interne Mitarbeitende
Fachliche Aufgaben: Zielarchitektur/Übergangsdesign für Perimeter-, DMZ- und Datacenter-Firewalls prüfen/ergänzen;
HA/Clustering, Interfaces, Routing/BGP, NAT, VPN/IPsec, Zonen und Segmentierung unterstützen
Baseline-Konfigurationen für Management, Templates, Device Groups, Naming, Objekte, Security Profiles, Threat Prevention, URL-/DNS-Security und Log Forwarding vorbereiten/reviewen
Firewall-Regeln/Objekte analysieren, bereinigen, normalisieren, auf Zonen, App-ID, User-ID und Security Profiles abbilden; Migrationstools/Skripte bewerten
Cutover-, Rollback-, Pre-Check-, Failover- und Abnahmeschritte ausarbeiten; Tests/Migrationen begleiten, Findings dokumentieren
Prisma-Access-Konfiguration für Tenant, Locations, Mobile Users, Remote Networks, Service Connections, Routing/BGP, Identity, User-ID, feste Egress-IPs, Logging/Monitoring unterstützen
Ablösung von Zscaler und Cisco Secure Client zuarbeiten; Default-Route-, Proxy/PAC-, Zertifikats-, Client-, Server-, OT-, Kubernetes- und Applikationsabhängigkeiten analysieren
Policies/Objekte auf Benutzer, Gruppen, Standorte und Anwendungen abbilden; URL Filtering, DNS Security, File Blocking, Application Control und Legacy-Ausnahmen testen/optimieren
Pilot/Rollout unterstützen; Client-Onboarding, Tunnel-/Routingprüfung, Fehleranalyse, Known-Issue-Liste, Rollback und Hypercare Palo Alto VM-Series bzw. Cloud-NGFW-Designs für Azure/AWS unterstützen; Hub-and-Spoke-, Landing-Zone-, VNet/VPC-, Transit- und Routing-Architekturen berücksichtigen
Einbindung der Firewalls in Cloud-Routing, HA, Skalierung, Zonen-/Segmentmodell, NAT, DNS, VPN/Service Connections sowie Management-/Logging-Strukturen vorbereiten
Cloud-Regelwerke, Security Profiles und Datenflüsse analysieren; Anforderungen für Egress, Ingress, East-West- und Hybrid-Cloud-Kommunikation aufbereiten
Implementierung, Tests, Failover, Performanceprüfung, Cutover und Fehleranalyse mit Azure-, AWS-, Netzwerk- und Security-Teams unterstützen
Skills: Praktische Erfahrung mit Palo-Alto-Firewalls (Perimeter, DMZ, Datacenter) inkl. HA/Clustering, Zonen- und Segmentierungskonzepten sowie Security Profiles
Know-how in Routing-Protokollen, insbesondere BGP, sowie NAT- und VPN/IPsec-Design für komplexe, mehrstufige Netzwerktopologien
Erfahrung in Analyse, Bereinigung und Migration bestehender Firewall-Regelwerke auf App-ID, User-ID und Zonenkonzepte, inkl. Bewertung geeigneter Migrationstools
Praxiswissen in Aufbau/Betrieb von Prisma Access (Mobile Users, Remote Networks, Service Connections, Identity/User-ID, feste Egress-IPs) im Rahmen von SASE-Transformationen
Erfahrung in Ablösung etablierter Lösungen inkl. Proxy/PAC-, Zertifikats- und Client-Abhängigkeitsanalyse
Kenntnisse im Design von Palo-Alto-VM-Series- bzw. Cloud-NGFW-Lösungen innerhalb von Hub-and-Spoke-, Landing-Zone- und VNet/VPC-Architekturen
Fähigkeit, Cutover-, Rollback-, Pre-Check- und Failover-Pläne strukturiert auszuarbeiten und Migrationen mit klaren Abnahmekriterien zu begleiten Sicherer Umgang mit High-Level-/Low-Level-Designs, Betriebsdokumentation und nachvollziehbaren Testfällen
Erfahrung in strukturierter Fehleranalyse, Ursachenklärung und Vorbereitung von Hersteller-/Partner-Tickets
Fähigkeit zur Zusammenarbeit mit Azure-, AWS-, Netzwerk- und Security-Teams sowie zum Wissenstransfer via Pairing und Dokumentation
Gute Deutsch- und Englischkenntnisse in Wort und Schrift