................
Für unseren Kunden aus der Industrie im Thurgau, suchen wir eine:n aufgeschlossene:n **Senior Netzwerk & Cloud Security Engineer (SASE / M365)**.
In diesem Projekt übernimmst du eine zentrale Rolle bei der Umsetzung moderner Netzwerk‑ und Cloud‑Security‑Architekturen und trägst massgeblich dazu bei, eine sichere, skalierbare und zukunftsorientierte IT‑Landschaft auf Basis von SASE und Microsoft 365 aufzubauen.
**Deine Aufgaben:**
* Mitarbeit bei der Konzeption und Umsetzung eines modernen **Netzwerksegmentierungskonzepts** (VLANs, Zonen, Trennung von Client‑, Server‑ und ggf. Produktionsnetzwerken)
* Definition und Implementierung von **Firewall‑Zonen und -Regeln** sowie Übergängen zwischen Netzwerksegmenten
* Unterstützung beim Aufbau von **Zero‑Trust‑Architekturen** inkl. Mikrosegmentierung und Netzwerkzugangskontrollen (NAC / 802.1X)
* Planung, Pilotierung und Rollout einer **SASE‑Plattform** (z. B. SWG, ZTNA, CASB, FWaaS, DNS‑Security)
* Migration bestehender VPN‑ und Proxy‑Lösungen sowie Umsetzung moderner Zugriffs‑ und Security‑Policies
* Integration der Sicherheitslösungen in das **Identitätsmanagement** (SSO, Conditional Access, MFA)
* Mitarbeit beim Rollout von **Microsoft 365 E3**, insbesondere im Bereich Entra ID, Intune, Defender for Endpoint sowie M365‑Workloads (Exchange, Teams, SharePoint)
* Unterstützung bei Migrationen, Pilotphasen, Testing sowie Begleitung von Go‑Lives und Hypercare‑Phasen
* Erstellung und Pflege von **technischer Dokumentation** sowie aktiver Wissenstransfer an das interne IT‑Team
* Enge Zusammenarbeit mit internen Teams und externen Partnern unter Einhaltung von Sicherheits‑, Change‑ und Compliance‑Vorgaben
**Dein Profil:**
* Mehrjährige Erfahrung als **Netzwerk‑, Security‑ oder Cloud‑Engineer** in komplexen Unternehmensumgebungen
* Fundierte Kenntnisse in **Netzwerktechnologien** (Routing, Switching, VLAN, TCP/IP, DNS, DHCP) sowie praktische Erfahrung mit Netzwerksegmentierung und Firewall‑Konzepten
* Erfahrung mit **Enterprise‑Firewalls** (z. B. Palo Alto, Fortinet oder Cisco) sowie Verständnis von **Zero‑Trust‑Prinzipien**
* Praxis im Rollout oder Betrieb von **SASE‑/Cloud‑Security‑Plattformen** (z. B. Zscaler, Netskope, Prisma Access, FortiSASE)
* Kenntnisse in **ZTNA, SWG, CASB, FWaaS** sowie Identity‑basierten Zugriffsmodellen (SSO, SAML, OIDC, Conditional Access)
* Erfahrung mit **Microsoft 365 E3**, insbesondere Entra ID, Intune, MFA, Conditional Access sowie M365‑Services
* Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie schnelle Einarbeitung in bestehende Umgebungen
* Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse für technische Kommunikation
Von Vorteil:
* Erfahrung in der **IT/OT‑Segmentierung** in industriellen Umfeldern
* Kenntnisse in **NAC / 802.1X**, Windows Autopilot oder Microsoft Purview
* Erfahrung mit **Scripting und Automatisierung** (z. B. PowerShell)
* Relevante Zertifizierungen (z. B. Microsoft, Cisco, Fortinet, SASE‑Hersteller)
* Erfahrung in regulierten oder industriellen Branchen