Beschreibung
[Projektleiter Netzwerkumfeld (m/w)] +++ asap bei 60% +++ Bern / CH----------------------------------------------------------------------------------------------
Als Rahmenvertragspartner suchen wir für unseren Kunden zum kurzfristigen Start einen Projektleiter Netzwerkumfeld (m/w)
Einsatzort: Bern
Dauer: 30.10.2017 – 30.03.2018
Pensum: 60% a 3 Tage (Mo, Mi, Do)
Aufgabenbeschreibung
Ausgangslage:
Die aus dem Projekt "Erneuerung / LifeCycle SSL VPN Zugang (RAS)" eingeführte Lösung weist im Bereiche des VPN Zugang Workplace RAS Mängel auf. Der Hersteller (Citrix) hat während der Einführung zwei von den SBB geforderte Features implementiert, diese funktionieren aber bis heute nicht zufriedenstellend. Dies äussert sich besonders in den folgenden Punkten:
• Der Verbindungsaufbau dauert im Vergleich zur vorherigen Lösung sehr lange (Faktor 3 - 4)
• Die automatsche Anmeldung bei einer bestehenden Internetverbindung verursacht bei einem Teil der Mitarbeitenden (20 -30%) häufig Probleme. Das äussert sich darin dass das "Verbinden Fenster" angezeigt wird, jedoch die Verbindung nicht aufgebaut wird. Der entsprechende Task muss durch den Mitarbeitenden manuel gestoppt werden.
• Beim Netzwerkwechsel intern ? extern wird häufig ein Fenster mit der Aufforderung zur Session Übertragung im Vordergrund angezeigt. Im Wiederholungsfall bleibt das Fenster dann jedoch im Hintergrund und es ist nicht ersichtlich das etwas gemacht werden muss. Keine Fokus oder ähnliches auf das entsprechende Fenster.
Zusätzlich gibt es noch Unsicherheiten im Umfeld des iOS VPN Client. Aktuell war dies mit dem Release von iOS 11 ein grösseres Problem.
Die mit dem Projekt "Erneuerung / LifeCycle SSL VPN Zugang (RAS)" eingeführte Lösung für RAS@home und RAS43 auf Basis von https funktionieren ohne Probleme und werden auch zukünftig in diesem Umfang eingesetzt und zur Verfügung gestellt.
Ziele:
Als Sofortmassnahme ist zu prüfen, ob und wie auf eine stabilere VPN Lösung im Workplace Umfeld gewechselt werden kann. Hierbei sind primär die Ergebnisse aus dem "Audit" von Citrix zu beachten. Die Verbesserungen sind durch TC im Sinne einer Sanierung durchzuführen.
Weiter sind durch das Projekt in Zusammenarbeit mit TC Varianten für einen Voll- oder Teil- Rollback auf Juniper / Pulse Secure zu prüfen und allfällige Konsequenzen aufzuzeigen.
Als weiteres Ziel ist eine Marktprüfung anhand den nochmals zu verifizierenden und zu priorisierenden Anforderung mit Fokus Rollout Windows 10 durchzuführen. Das Anwendererlebnis insbesondere in Bezug auf Stabilität und Geschwindigkeit beim Verbindungsaufbau steht im Mittelpunkt.
Es soll eine Auswahl von Möglichkeiten mit allfälligen Vor- und Nachteilen sowie allfälligem Synergiepotential aufbereitet werden. Es sind mindestens die folgenden Lösungsansätze zu verfolgen.
• Zugriff auf das Unternehmens Netzwerk ohne dedizierten VPN Client sondern über eine alternative, den Sicherheitsanforderungen genügende Lösung, wie zum Beispiel einer entsprechenden Proxy Konfiguration.
• Zugriff auf das Unternehmens Netzwerk über eine in Windows 10 verfügbare / konfigurierbare VPN Lösung.
• Zugriff auf das Unternehmens Netzwerk mittels einer dedizierten VPN Client Lösung.
Grundsätzlich ist für jede Lösung eine Datenverkehrskonzept zu erstellen. Der Datenverkehr soll über die einfachsten , den Sicherheitsanforderungen genügenden Weg erfolgen. Es ist festzuhalten, welcher Verkehr über das SBB Netzwerk und welcher direkt über das Intenet erfolgen kann.
Es ist zu prüfen, welcher Provider zur Erbringung des entsprechenden RAS Zugangs am besten geeignet ist. In diesem Zusammenhang ist einer ganzheitlichen Sicht auf sämtliche RAS Zugänge (RAS@home, RAS43, Workplace RAS, etc.) allfälliges Synergiepotential aufzuzeigen.
Spezifische Ziele im iOS Umfeld:
Aktuell ist die Citrix VPN Client Lösung unter iOS11 voll funktionstüchtig und deckt sämtliche Anforderungen ab. Bei einer allfällig neuen VPN Client Lösung ist zu prüfen, ob allenfalls Synergien genutzt werden können oder nicht. Im Rahmen des Projektes ist das Verhältnis zwischen SBB und Citrix zu klären und Ansprechpartner zu definieren.
Skills
• Projektleitungs-Skills
• Generell, gute und praktische Erfahrung im Netzwerkumfeld
• Gute und praktische Erfahrung im VPN Umfeld
• Gute und praktische Erfahrung im Windows 10 Umfeld
• Zielorientiert
• Durchsetzungsfähigkeit
• Providersteuerung
• Agile Vorgehensweise
Abgabefrist: 17.10.2017 08:00 Uhr
Bei Interesse senden Sie uns bitte Ihr aktuelles Word-Profil mit Angabe Ihres Tagessatzes und Ihrer Verfügbarkeit an
Bei Fragen und als Ansprechpartner stehen wir Ihnen gern zur Verfügung!
Tel. // Jan Noack
Mit freundlichen Grüßen
Jan Noack
-------------------------------------------------
iSAX GmbH & Co. KG
Weinbergstraße 15
01129 Dresden
Tel.:
Fax:
---
Seit 1998 bieten wir zuverlässig und kompetent Dienstleistungen im IT-Bereich und verfügt über qualifizierte und motivierte Mitarbeiter. Für namhafte Unternehmen wird ein breites Spektrum von IT-Dienstleistungen im IT-Betrieb, in der individuellen Anwendungsentwicklung sowie im Projektmanagement erbracht.