Cloud Engineer / Cloud Admin für Betrieb Palo Alto Prisma Access (Secure Private Apps Access) (m/w/d)

Das Team im Bereich der Internen IT verantwortet zentrale Infrastrukturkomponenten für die gesamte DATEV. Hierzu gehören u.a. die Access Plattform inkl. Identity Management, zentraler Cloud Zugang per Landing Zones sowie die Zero Trust Plattform.

Aufgabenschwerpunkte Sind Insbesondere

• Zero Trust Network Access (ZTNA) / Private App Access: Du verantwortest den Aufbau und Betrieb der physischen und logischen Netzwerkverbindungen zwischen den DATEV‑Standorten und Palo Alto Prisma Access. Damit stellst Du einen sicheren und stabilen Zugriff auf Private Apps in den DATEV‑Rechenzentren sicher.
• Network Services & Integration: Du stellst die für ZTNA und die interne Kommunikation notwendigen Netzwerk‑Services und Integrationen bereit und entwickelst sie kontinuierlich weiter, um eine zuverlässige und skalierbare Netzwerkinfrastruktur sicherzustellen.
• Monitoring, Governance & Operations: Du verantwortest den stabilen und nachvollziehbaren Betrieb der Prisma Access Plattform. Dazu überwachst Du Systeme, analysierst Ereignisse, dokumentierst Änderungen und stellst Compliance‑ und Governance‑Anforderungen sicher.

Erforderliche Skills:

• Du besitzt ein erfolgreich abgeschlossenes Studium der Informatik bzw. eine vergleichbare Studienrichtung oder Ausbildung mit langjähriger Berufserfahrung.
• Du hast fundierte Kenntnisse in Malware-Techniken sowie in gängigen Angriffsmustern im Internet-Umfeld.
• Du verfügst über sehr gute Kenntnisse im Umgang mit SSL/TLS Protokollen.
• Du hast ein tiefes Verständnis von PKI, Zertifikaten und CA-Trustchains sowie in Identity und Access Integration.
• Du bringst Analysefähigkeiten im Netzwerk-Umfeld (z. B. Wireshark-Grundlagen) mit.
• Idealerweise konntest Du bereits Erfahrungen in SACM- und Change Management Prozessen sowie im Betrieb der Palo Alto Platform sammeln.

• Du erlernst die Nutzung und Bedienung der Palo Alto Platform.
• Du erwirbst Kenntnisse im Design von Zugriffs-Policies auf Application Layer Ebene.
• Du erlangst Wissen in Security Incidenting und erwirbst die Fähigkeit, False Positives von echten Security Incidents zu unterscheiden.