Hannover und remote - Cisco-ACI-Experten und Berater
(m/w/d)
Für unseren Kunden suchen wir einen „Cisco-ACI-Experten und Berater“ (m/w/d).
Rahmenparameter
Start: Kurzfristig nach Vereinbarung
Laufzeit: 38 Personentage bis Jahresende 2026; eine Verlängerung ist voraussichtlich bis Juli/August 2027 vorgesehen
Auslastung: 70 % mit Perspektive auf eine Erhöhung auf 100 %
Einsatzort: Hannover; in den ersten vier Wochen zwei bis drei Tage pro Woche vor Ort, anschließend ist ein höherer Remote-Anteil möglich
Projektbeschreibung
Für ein anspruchsvolles Segmentierungsprojekt im regulierten Umfeld suchen wir eine erfahrene technische Expertin oder einen erfahrenen technischen Experten für Cisco ACI. Im Mittelpunkt steht die Überprüfung der bestehenden ACI-Umgebung und ihrer Konfiguration sowie die Entwicklung eines Ziel-Zonen- und Segmentierungsmodells gemäß den Anforderungen von BSI und KRITIS.
Die Rolle berät den Kunden bei der technischen Ausgestaltung der Segmentierung von Systemen über ESGs und Contracts und begleitet die Überführung der Systeme in die neuen Zonen. Dazu gehören die Erstellung eines Blueprints und verbindlicher Leitplanken, die Planung und Vorbereitung der Migration sowie die technische Umsetzung, Validierung und Stabilisierung. Palo-Alto-Firewall-Systeme sind dabei optional relevant. Die Firewall wird von einem separaten Dienstleister des Kunden verwaltet; die Rolle stimmt erforderliche Integrationen mit diesem Dienstleister ab.
Aufgaben
- Review der bestehenden Cisco-ACI-Umgebung und der vorhandenen Konfiguration
- Review der Palo-Alto-Firewall-Umgebung und der bestehenden Konfiguration, soweit für das Segmentierungsvorhaben erforderlich
- Beratung zur Segmentierung von Systemen mit Cisco ACI, insbesondere über ESGs und Contracts
- Entwicklung und Abstimmung eines Ziel-Zonen- und Segmentierungsmodells unter Berücksichtigung der BSI- und KRITIS-Anforderungen
- Erstellung eines Blueprints für das Zonenmodell sowie Definition technischer Leitplanken
- Erstellung und Abstimmung eines Migrationskonzepts zur Überführung der Systeme in die Zielzonen
- Planung der technischen Umsetzung mit Cisco ACI und – wo erforderlich – der Integration mit der Firewall; Abstimmung mit dem separat beauftragten Firewall-Dienstleister
- Identifikation geeigneter Pilotgruppen
- Erstellung eines Testplans für die Migration und Validierung der Pilotmigrationen, einschließlich Prozessen, Monitoring und Backup
- Auswertung der Abhängigkeiten und Rahmenbedingungen sowie Erstellung einer geeigneten Migrationswellenplanung
- Vorbereitung und Begleitung der Migration
- Review und Anpassung des bestehenden Betriebshandbuchs
- Umsetzung erforderlicher Changes sowie Unterstützung während der Hypercare-Phase
Erfahrungen & Kenntnisse
- Fundierte praktische Erfahrung mit Cisco ACI und der technischen Segmentierung von Systemen
- Kenntnisse in der Umsetzung von Segmentierungen über ESGs und Contracts
- Erfahrung mit Review und Bewertung bestehender Netzwerk- und ACI-Konfigurationen sowie mit der Entwicklung von Zielarchitekturen und technischen Blueprints
- Erfahrung in der Konzeption und Planung von Systemmigrationen, einschließlich Pilotierungen, Testplanung, Abhängigkeitsanalyse und Wellenplanung
- Verständnis für Betriebsprozesse und deren Berücksichtigung bei Migrationen, insbesondere in den Bereichen Monitoring, Backup, Change und Hypercare
- Fähigkeit, ein Zonen- und Segmentierungsmodell an BSI- und KRITIS-Anforderungen auszurichten
- Optional: Kenntnisse mit Palo-Alto-Firewall-Systemen und Erfahrung in der Abstimmung von Firewall-Integrationen mit einem externen oder separaten Betriebsteam
- Ausgeprägte Beratungs- und Abstimmungsfähigkeit für die Zusammenarbeit mit dem Kunden und beteiligten Dienstleistern