Netzwerk & Firewall Administrator:in (m/w/d) - Maschinenraum Crew

Deine Aufgaben Deine Rolle

Der Maschinenraum ist das Herzstück für die Serviceerbringung für unsere Kunden. Du übernimmst mit Deinen Teamkolleg:innen die Verantwortung für den stabilen, effizienten und zukunftsfähigen Betrieb der IT-Services für unsere Kunden. Dein Schwerpunkt liegt dabei auf Netzwerk und Firewall. Du musst diesen Bereich noch nicht in voller Tiefe beherrschen. Wir suchen ausdrücklich auch Kolleg:innen aus der internen IT, die Netzwerk bisher nebenbei gemacht haben und daraus ihren Schwerpunkt machen wollen. Wir haben das Wissen im Team, um Dich dahin zu bringen. Das bedeutet im Detail:

• Betrieb der Netzwerk- und Firewall-Services unserer Kunden (Routing, Switching, VPN, Regelwerke)
• Bearbeitung von Tickets (Anfragen der Kunden) in unserer ITSM-Lösung
• Aktualisierung der Betriebsdokumentation
• Mitarbeit an den Betriebskonzepten und deren Automatisierung

Service-Verantwortung

Nach der Einarbeitung gibt es die Möglichkeit zur verantwortlichen Weiterentwicklung des Betriebskonzepts für einen der folgenden Services:

• Netzwerk-Services (z. B. Routing, Switching, VPN, Firewall)
• Anbindungs- und Integrationsservices (z. B. Standortanbindungen, Cloud-Networking)
• Netzwerkautomatisierung (z. B. Provisionierung, Konfigurationsmanagement, Compliance Checks)
• ggf. weitere

In dieser Rolle übernimmst Du folgende Verantwortung für den betreffenden Service:

• Weiterentwicklung der Leistungserbringung pro Service auf Basis der dazugehörigen Leistungsbeschreibung
• Dokumentation des „Wie“ pro Service in unserem Wiki
• Definition sowie Erstellung einer Checkliste pro Service für die Übergabe in den Betrieb
• Weiterentwicklung der Leistungsbeschreibung unserer Network Services
• Weiterentwicklung und Multiplikation des Wissensstandes der Kolleg:innen im Maschinenraum
• Planung und Durchführung interner Schulungen
• Planung externer Schulungen in Absprache mit dem Team

Was wir mit dieser Rolle nicht meinen:

• Die Person, die den jeweiligen Service bei allen Kunden betreibt
• Die einzige Person, die Services in den Betrieb übernimmt
• Die Person, die das Monitoring für einen Service einrichtet
• Die Person, die alle Tickets für einen Service bearbeitet
• Die Person, die vom ersten Tag an alles können muss

Erste Arbeitspakete

1. Einarbeitung in die Kundenumgebungen Gemeinsam mit erfahrenen Kolleg:innen lernst Du unsere Kunden, deren Netzwerke und unsere Betriebsabläufe kennen. Wir arbeiten in langfristigen Betriebsaufträgen, Du hast also die Zeit, die Umgebungen wirklich zu verstehen.

2. Einarbeitung und Weiterentwicklung eines bestehenden Network-Automation-Konzepts Danach arbeitest Du Dich in ein bestehendes Automationsprojekt zur Verwaltung von Switch- und Routerkonfigurationen ein. Ziel ist es, das vorhandene Konzept zu verstehen, fachlich weiterzuentwickeln und die laufende Umsetzung zu begleiten. NetBox dient dabei als zentrale Source of Truth und Visualisierung der Netzwerkinfrastruktur. Änderungen an den Daten in NetBox bilden die Grundlage für automatisierte Konfigurationsänderungen, die mittels Ansible in der Infrastruktur ausgerollt werden.

Dein Profil Das solltest Du mitbringen:

• Erfahrung im IT-Betrieb, gerne aus der internen IT eines Unternehmens
• Praxis mit Netzwerk und Firewall (z. B. VLANs, Routing, VPN, Regelwerke). Auf welchem Niveau, klären wir in Ruhe im Gespräch
• Lust, Dich fachlich zu vertiefen, statt überall ein bisschen zuständig zu sein
• Arbeitsfähigkeit im Homeoffice
• Du kannst Dich selbst organisieren
• Fähigkeit zur strukturierten Dokumentation
• Teamfähigkeit und Kommunikationsstärke

Das brauchst Du noch nicht mitzubringen, das lernst Du bei uns (ausdrücklich kein muss):

• Erweiterte Kenntnisse der Protokolle MPLS, BGP, OSPF und LDP
• Netzwerkautomation und Infrastructure as Code (z. B. NetBox, Ansible, Python, REST-APIs)
• Grundverständnis von Source-of-Truth-Konzepten
• Erfahrung mit ITSM-Prozessen
• Cloud-Networking (z. B. Azure)
• Herstellerspezifisches Wissen zu Aruba, HPE und Fortinet
• Konzeptentwicklung und Durchführung von Schulungen

Entwicklungsperspektiven

• Übernahme der Verantwortung für das Betriebskonzept eines Services
• Mitgestaltung der Betriebsmodelle neuer Services
• Vertiefung in Automatisierung und DevOps-Praktiken
• Weiterbildung und Zertifizierung
• Netzwerk-Zertifizierungen (herstellerneutral oder -spezifisch)
• Cloud Networking (z. B. Azure Network Engineer)
• Automatisierung und IaC
• u. v. m.

Arbeiten bei der Worksimple In dem Team, für das wir diese Stelle besetzen möchten, wird eine Service-Zeit von Montag bis Freitag im Zeitraum von 07:00 bis 18:00 Uhr abgedeckt. Außerhalb dieser Zeit erwarten wir keine ständige Erreichbarkeit von Dir. Die Einteilung Deiner Arbeitszeit kannst Du in Abstimmung mit den anderen Teammitgliedern vornehmen. Du wirst am firmenweiten Announcement um 11:45 Uhr und am Daily des Maschinenraums um 09:45 Uhr teilnehmen. Technisch arbeiten wir im Maschinenraum strukturiert: mit Betriebskonzepten, Dokumentation im Wiki und klaren Abläufen. Organisatorisch sind wir bewusst flexibler unterwegs, siehe unten.