DIGIT4U Business Solutions GmbH

• Entwurf und Definition der gesamten Firewall-Architektur, einschließlich Segmentierungskonzepte und benutzerbasierter Firewall-Regeln. • Entwicklung und Umsetzung von Konzepten für Check Point Identity Awareness sowie benutzerbasierte Zugriffskontrolle. • Steuerung von Firewall-Migrationsprojekten, inklusive technischer Umsetzung und Change Management. • Optimierung und Dokumentation der Firewall-Regelwerke, unter Sicherstellung der Richtlinienverwaltung mit Tools wie Tufin SecureTrack und SecureChange. • Überwachung der Performance, Log-Analyse und Aufbau von Reporting-Strukturen zur Verbesserung der operativen Transparenz. • Unterstützung interner und externer Audits aus architektonischer Sicht. • Experten-Support bei der Fehlerbehebung von Identity-Awareness-Infrastrukturen und Verbindungsproblemen.

• Design, implementation and continuous improvement of modern cloud architectures (AWS & Azure) (both as a consultant in projects and as part of a managed service) • Planning and implementation of infrastructure automation (IaC, preferably Terraform) • Designing and regular review of backup strategies • Optimization of existing workloads with respect to performance, cost and security • Advising teams on cloud architecture, best practices and technology decisions • Ensuring compliance with customers' security policies • Identifying vulnerabilities and risks and implementing remediation measures • Incident management and troubleshooting of complex cloud environments • Managing the virtualization layer (Kubernetes, Docker, etc.) • Operation and further development of CI/CD pipelines • Patch and update management as well as certificate administration • Access management • Collaboration with various customer roles, e.g., application owners, DevOps and customer teams (for example, regarding security)