Staff System Engineer (f/m/d) - TechOps DNS & Observability

Unser DNS-Team betreibt die Namens-, Adress- und Zeitdienste, von denen der Rest des Internets still annimmt, dass sie immer verfügbar sind: autoritatives und rekursives DNS, DHCP, Forward-Proxy und NTP, zusammen mit dem IP-Adressmanagement, das sie verbindet. Unsere autoritative Plattform bedient ungefähr 20 Millionen Zonen von 12 Anycast-Standorten über zwei autonome Systeme. Unser DNS/DHCP/IPAM-Managementsystem, DIM, ist Open Source (github.com/ionos-core/dim) - was wir hier bauen, nutzen auch andere.

Aufgaben

• Betreiben, härten und weiterentwickeln unserer autoritativen und rekursiven DNS-, DHCP-, Forward-Proxy-, DNS- und IP-Management (DIM)- und NTP-Dienste, damit sie zuverlässig im Internetmaßstab bleiben.
• Automatisieren Sie alles, was automatisiert werden sollte - Infrastruktur als Code in Puppet, überprüft und versioniert - und entfernen Sie die Arbeit, die keinen Menschen benötigt.
• Instrumentieren und messen: Erstellen Sie die Metriken, Dashboards und Signale, die uns sagen, was unsere Dienste tatsächlich tun, denn wir können nicht verbessern, was wir nicht sehen können.
• Führen Sie eine Ursachenanalyse und dauerhafte Lösungen durch strukturiertes ITIL-Management von Vorfällen, Problemen, Risiken und Änderungen - wir machen unsere Arbeit und unsere Herausforderungen absichtlich transparent.
• Nehmen Sie an der Bereitschaftsrotation des Teams für diese KRITIS/NIS2-Infrastruktur teil (Ihr Turnus kommt ungefähr einmal im Monat - verpflichtend und separat vergütet) und nutzen Sie das, was Sie im Bereitschaftsdienst lernen, um den nächsten Bereitschaftsdienst ruhiger zu gestalten.

Qualifikationen

Werkzeuge des Handels

• Sie arbeiten mit den Protokollimplementierungen und den Werkzeugen, die wir verwenden, um diese Dienste bereitzustellen und stabil zu halten:
• DNS / DHCP / Proxy / Zeit: PowerDNS (autoritativ, Rekursor, dnsdist), ISC DHCP (Erfahrung mit oder Interesse an Kea ist willkommen), Squid, chrony.
• Plattform & Automatisierung: Enterprise Linux 9, Puppet (GitOps), BIRD, rsyslog, collectd.
• Sprachen: Python, Go, Java, Bash - plus das klassische Unix-Werkzeugset (awk, sed, git), das mehr kann, als die Leute erwarten.
• Daten: ClickHouse, MariaDB, PostgreSQL.

Sie müssen nicht alle diese Dinge am ersten Tag beherrschen. Sie müssen der Typ Ingenieur sein, der sich wohlfühlt, das Richtige zu wählen und tief zu gehen, wenn es darauf ankommt.

Schön zu haben

Wir legen weniger Wert auf einen perfekten Lebenslauf als darauf, wie Sie denken. Wir arbeiten nach einigen Prinzipien, und wir meinen sie ernst:

• „Wenn Sie es nicht messen können, können Sie es nicht verbessern.“ Wir treffen datengestützte Entscheidungen und überwachen kontinuierlich.
• „Mach es einmal, mach es richtig.“ Qualität und Aufmerksamkeit für Details sind uns wichtig - Abkürzungen kommen als Vorfälle zurück.
• „Vollkommenheit wird nicht erreicht, wenn nichts mehr hinzuzufügen ist, sondern wenn nichts mehr wegzunehmen ist.“ Wir streben nach Einfachheit und Effizienz in jeder Lösung; die beste Lösung ist oft die, die Komplexität beseitigt.

Wir schätzen Kandidaten, die:

• DNS, DHCP oder vergleichbare Netzwerkdienste in der Produktion betrieben haben, idealerweise in großem Maßstab und unter realen Zuverlässigkeitsverpflichtungen.
• RFCs zum Spaß lesen, mit Paketaufzeichnungen debuggen und sich nicht mit „es funktioniert wieder“ zufrieden geben, ohne zu wissen, warum es kaputt gegangen ist.
• Standardmäßig automatisieren und Konfiguration als Code behandeln.
• Radikale Offenheit mitbringen - sagen Sie das Unbequeme frühzeitig, im Dienste der Arbeit, nicht des Egos.
• In Bezug auf die Auswirkungen denken. Wir verwenden KI-unterstützte Werkzeuge in unserem Entwicklungs- und Testworkflow, aber Produktionsänderungen sind immer menschlich gesteuert - Risikobewusstsein ist ein Merkmal, kein Hemmnis.

Wenn Sie jemals einen interessanten Ausfall verursacht (oder knapp vermieden) haben und etwas Dauerhaftes daraus gelernt haben, erzählen Sie uns davon. Das ist operative Erfahrung, kein rotes Flagge.

Vorteile

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch vertrauensbasierte Arbeitszeiten.
• An einigen Standorten eine subventionierte Kantine und verschiedene kostenlose Getränke.
• Moderne Büroräume mit sehr guten Verkehrsanbindungen.
• Verschiedene Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeste sowie Workshops.
• Vielfältige Schulungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.