Staff System Engineer - TechOps DNS & Observability

Unsere DNS-Gruppe verwaltet die Namens-, Adress- und Zeitdienste, die der Rest des Internets stillschweigend als immer verfügbar annimmt: autoritativer und rekursiver DNS, DHCP, Forward-Proxy und NTP, zusammen mit dem IP-Adressmanagement, das sie verbindet. Unsere autoritative Plattform bedient ungefähr 20 Millionen Zonen von 12 Anycast-Standorten aus zwei autonomen Systemen. Unser DNS/DHCP/IPAM-Managementsystem, DIM, ist Open Source (github.com/ionos-core/dim) – was wir hier entwickeln, wird auch von anderen genutzt.

Aufgaben

• Betrieb, Härtung und Weiterentwicklung unserer autoritativen und rekursiven DNS-, DHCP-, Forward-Proxy-, DNS- und IP-Management (DIM)- und NTP-Dienste, damit sie zuverlässig im Internetmaßstab bleiben.
• Automatisierung aller Prozesse, die automatisiert werden sollten – Infrastruktur als Code in Puppet, überprüft und versioniert – und Beseitigung der Arbeit, die keinen Menschen benötigt.
• Instrumentierung und Messung: Aufbau der Metriken, Dashboards und Signale, die uns sagen, was unsere Dienste tatsächlich tun, denn wir können nur verbessern, was wir sehen können.
• Durchführung von Ursachenanalysen und dauerhaften Lösungen durch strukturiertes ITIL-Management von Vorfällen, Problemen, Risiken und Änderungen – wir machen unsere Arbeit und unsere Herausforderungen absichtlich transparent.
• Teilnahme an der Bereitschaftsrotation des Teams für diese KRITIS/NIS2-Infrastruktur (Ihr Einsatz kommt ungefähr einmal im Monat – verpflichtend und separat vergütet) und Nutzung der Erfahrungen aus der Bereitschaft, um die nächste Bereitschaft ruhiger zu gestalten.

Qualifikationen

Werkzeuge der Branche

• Sie arbeiten mit den Protokollimplementierungen und den Werkzeugen, die wir verwenden, um diese Dienste bereitzustellen und stabil zu halten: DNS / DHCP / Proxy / Zeit: PowerDNS (autoritativ, Rekursor, dnsdist), ISC DHCP (Erfahrung mit oder Interesse an Kea ist willkommen), Squid, chrony.
• Plattform & Automatisierung: Enterprise Linux 9, Puppet (GitOps), BIRD, rsyslog, collectd.
• Programmiersprachen: Python, Go, Java, Bash – plus das klassische Unix-Werkzeugset (awk, sed, git), das mehr kann, als die meisten erwarten.
• Daten: ClickHouse, MariaDB, PostgreSQL.

Sie müssen nicht alle diese Technologien am ersten Tag beherrschen. Sie sollten jedoch der Typ Ingenieur sein, der sich wohlfühlt, das Richtige auszuwählen und tief zu gehen, wenn es darauf ankommt.

Wünschenswert

Wir legen weniger Wert auf einen perfekten Lebenslauf als darauf, wie Sie denken. Wir arbeiten nach einigen Prinzipien, und wir meinen es ernst:

• Wenn Sie es nicht messen können, können Sie es nicht verbessern. Wir treffen datengestützte Entscheidungen und überwachen kontinuierlich.
• Einmal erledigen, richtig erledigen. Qualität und Aufmerksamkeit für Details sind uns wichtig – Abkürzungen führen zu Vorfällen.
• Perfektion wird nicht erreicht, wenn es nichts mehr hinzuzufügen gibt, sondern wenn es nichts mehr zu entfernen gibt. Wir streben nach Einfachheit und Effizienz in jeder Lösung; die beste Lösung ist oft die, die Komplexität beseitigt.

Wir schätzen Kandidaten, die:

• DNS, DHCP oder vergleichbare Netzwerkdienste in der Produktion betrieben haben, idealerweise in großem Maßstab und unter realen Zuverlässigkeitsverpflichtungen.
• RFCs zum Spaß lesen, mit Paketaufzeichnungen debuggen und sich nicht mit „es funktioniert wieder“ zufrieden geben, ohne zu wissen, warum es kaputt gegangen ist.
• Standardmäßig automatisieren und Konfiguration als Code behandeln.
• Radikale Offenheit zeigen – sagen Sie frühzeitig das Unbequeme, im Dienst der Arbeit, nicht des Egos.
• In Bezug auf die Auswirkungen denken. Wir verwenden KI-unterstützte Werkzeuge in unserem Entwicklungs- und Testworkflow, aber Produktionsänderungen sind immer menschlich gesteuert – Risikobewusstsein ist ein Merkmal, kein Hemmnis.

Wenn Sie jemals einen interessanten Ausfall verursacht (oder knapp vermieden) haben und etwas Dauerhaftes daraus gelernt haben, erzählen Sie uns davon. Das ist operative Erfahrung, kein rotes Flagge.

Vorteile

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch vertrauensbasierte Arbeitszeiten.
• An einigen Standorten eine subventionierte Kantine und verschiedene kostenlose Getränke.
• Moderne Büroräume mit sehr guter Verkehrsanbindung.
• Verschiedene Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeste sowie Workshops.
• Zahlreiche Schulungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.