z/OS Mainframe Network & Security Engineer

Wartung und Weiterentwicklung des z/OS?TCP/IP?Umfelds

1. Pflege und Optimierung der Communications?Server?Komponenten (TCP/IP und VTAM), inklusive Parametrisierung, Performance?Tuning und Sicherheitsanpassungen.
2. Betrieb und Weiterentwicklung zentraler Kommunikationsdienste und ?technologien auf z/OS (FTP, SSH, TN3270, Sysplex Distributor, Netaccess, APPC u. a.).
3. Sicherstellung einheitlicher TCP/IP?Standards sowie Umsetzung von Architektur? und Adressierungskonzepten (z. B. DNS? und IP?Adresskonzepte).
4. Monitoring der Netzwerkkomponenten (OSAs, VIPAs etc.) mittels Syslog, Splunk, Grafana sowie BMC MainView.
5. Aufbau, Pflege und Weiterentwicklung einer zentralen Dokumentation der z/OS?Netzwerklandschaft.

---

Konfigurationen im Mainframe?Netzwerkumfeld

1. Erstellung und Anpassung von Netzwerkkonfigurationen für Anwendungen auf z/OS (IPs, Ports, Netaccess, TLS?Verschlüsselung usw.).
2. Anbindung neuer Anwendungen sowie Migration bestehender Anwendungen auf moderne Netzwerkarchitekturen.
3. Konzeption und Pflege der Zugangspfade für Clients zum z/OS?System (Host?Arbeitsplatz, PAM?Lösung, MEAP etc.).
4. Regelmäßige Überprüfung, Bewertung und Optimierung der Netzwerkkonfigurationen für die gesamte Anwendungslandschaft.

---

Beratung und Unterstützung (3rd?Level?Support)

1. Analyse und Behebung von Störungen, Unterstützung der Anwender sowie Troubleshooting bei Netzwerk? und Verschlüsselungsproblemen.
2. Durchführung von Firewall?Analysen, Erstellung von Netzwerktraces und Betrieb von TCP/IP?Monitoring; Mitarbeit im Major?Incident?Management.
3. Unterstützung bei der Migration von Anwendungen (z. B. neue Server, Plattformwechsel).
4. Erstellung von fachlichen Auswertungen und Analysen im Netzwerkumfeld sowie Beratung von Anwendern und Entwicklern.

---

Kryptographie / zentrale Verschlüsselung für Mainframe?Anwendungen

1. Sicherstellung und Einhaltung der Security?Standards im z/OS?Netzwerk (TLS?Versionen, Cipher Suites, kryptografische Verfahren).
2. Konfiguration und Betrieb der zentralen AT?TLS?Komponente für Middleware und Anwendungen (z. B. CICS, MQ, DB2).
3. Umsetzung der Transportverschlüsselung, inklusive Zertifikatsmanagement und Abstimmung mit Kunden sowie dem Security?Team (RACF).
4. Durchführung von Security?Analysen und Auswertungen sowie Unterstützung bei Audits, Penetration?Tests und Sicherheitsüberprüfungen.

---

Betreuung des Produkts IBM Personal Communications

1. Wartung, Updates und Support für IBM Personal Communications als zentralen Zugriffspunkt auf den Mainframe.