Netzwerk System Engineer (20-40%) (15960)

Aufgabe

In dieser Rolle verwalten Sie die DNS-Infrastruktur, einschliesslich der Konfiguration und Wartung von Bind9, und unterstützen aktiv im Bereich der Netzwerkdienste wie RADIUS, DHCP und Zertifikatsmanagement. Sie analysieren und beheben Störungen eigenständig anhand von Logs und Konfigurationsdateien, unter Nutzung gängiger Troubleshooting-Methoden (z. B. Google). Ihr Aufgabenbereich umfasst zudem die Wartung und Konfiguration von Netzwerkkomponenten sowie Firewalls, insbesondere mit Technologien wie Fortinet FortiGate/FortiManager.
Ein zentraler Schwerpunkt ist die Mitarbeit im Störungsdienst für kritische Dienste wie:

• Bind9 DNS
• Postfix Mail-Gateway
• Nginx Reverse Proxy
• DHCP und Linux-basierte DNS-Systeme (ias-dhcp)
• StrongSwan VPN (inkl. iptables und NAT)

Zusätzlich übernehmen Sie Aufgaben im Zertifikatsmanagement, wie z. B. die Verwaltung und Implementierung von Zertifikaten (Keystore, Truststore, PEM/P7B) und die Integration in Tools wie Certbot und Nginx. Sie bringen bei Bedarf Grundwissen in WAF (Web Application Firewalls) ein und unterstützen beim Aufbau von Firewall-Regeln, insbesondere im Kontext des Firmenumzugs in die Azure-Cloud.
Die Position erfordert eigenständiges Arbeiten und den Willen, sich kontinuierlich in Themen wie Fortinet und Azure weiterzuentwickeln. Ihre praktische Erfahrung hilft Ihnen, Störungen schnell zu analysieren und effektive Lösungen umzusetzen.Anforderungen

• Erfahrung mit Bind9 und Linux-DNS-Systemen.
• Know-how in RADIUS, DHCP und Linux-Netzwerkdiensten.
• Kenntnisse in Fortinet-Technologien (NSES, optional NSE4) oder ähnliche Erfahrung; optional: Grundwissen in Web Application Firewalls (WAF).
• Erfahrung mit Certbot, Zertifikatsformaten (Keystore, Truststore, PEM/P7B) und Einspielen von Zertifikaten in Nginx oder ähnliche Umgebungen.
• Praxiswissen mit StrongSwan, iptables und NAT-Konfiguration.
• Basiswissen zu Cloud-Diensten und -Infrastruktur.
• Mindestens 1 Jahr praktische Erfahrung in einem oder mehreren Bereichen; Fähigkeit zur eigenständigen Analyse und Lösung von Störungstickets.
• Bereitschaft oder Grundkenntnisse, sich parallel in FortiGate/FortiManager einzuarbeiten, insbesondere für das Erstellen und Verwalten von Firewall-Regeln. Unterstützung im Rahmen des Azure-Cloud-Umzugs, bei dem täglich neue Regeln implementiert werden.

Projektdauer6 Monate (mit Option auf Verlängerung)
AnsprechpartnerUrsula Oesch, 052 224 44 15, oesch@iqplus.ch