Network Engineer

Wir suchen einen hochqualifizierten Netzwerkingenieur, der unser Netzwerkteam zur Unterstützung der U.S. Africa Command (AFRICOM) Mission in Stuttgart, Deutschland, verstärkt. Der ideale Kandidat ist ein innovativer Fachmann, der eine umfangreiche Funktionalität, hohe Verfügbarkeit und außergewöhnliche Leistung von Automatisierungs- und Orchestrierungstools liefern kann, während er eine sichere, einsatzbereite Netzwerk-Infrastruktur aufrechterhält. Diese Expertenrolle erfordert die Verbindung traditioneller Netzwerkengineering-Praktiken mit modernen Automatisierungs- und DevOps-Praktiken zur Unterstützung kritischer AFRICOM-Operationen.

Hauptverantwortung: Bereitstellung, Konfiguration und Wartung einer sicheren DoD-Unternehmens- und Rechenzentrumsnetzwerkinfrastruktur, um hohe Verfügbarkeit und Einsatzbereitschaft an geografisch verteilten Standorten sicherzustellen.

Wichtige Aufgaben und Verantwortlichkeiten:

• Entwurf, Implementierung und Wartung hochzuverlässiger und skalierbarer Netzwerksysteme.
• Konfiguration und Wartung komplexer Unternehmens-Routing- und Switching-Umgebungen unter Verwendung standardisierter Protokolle und fortschrittlicher Transportmethoden (DMVPN, MPLS Segment-Routing).
• Verwaltung und Fehlersuche von Rechenzentrumsnetzwerkfabriken mit Cisco ACI (Application Centric Infrastructure) und Cisco Nexus Switching-Plattformen.
• Bereitstellung, Verwaltung und Aktualisierung von Palo Alto und Cisco Firepower Firewalls, einschließlich zentralisierter Verwaltungsplattformen (Panorama, FMC).
• Verwaltung der Cisco Identity Services Engine (ISE) für sicheren Endpunktzugang, Richtliniendurchsetzung und Unterstützung der Zero Trust-Architektur.
• GEM One Enterprise Management: Architektur, Bereitstellung und Wartung der General Dynamics GEM One Management-Infrastruktur zur zentralen Überwachung und Verwaltung einer globalen Flotte von High Assurance Internet Protocol Encryptor (HAIPE) Geräten.
• Kryptografische Operationen: Durchführung von Expertenlevel-Remote-Gerätebereitstellungen, Konfiguration und sicherem Schlüsselmanagement für Typ 1-Verschlüsseler (z.B. TACLANE-Micro, TACLANE-FAS) über GEM One.
• Entwicklung von Automatisierungsrahmen und Nutzung von Netzwerkautomatisierungstools (Ansible, Python, REST APIs), um Bereitstellungen zu optimieren und Software-Defined Access (SDA) zu unterstützen.
• Aufrechterhaltung der Kernnetzwerkdienste einschließlich F5 Load Balancer und Infoblox für DNS, DHCP und IPAM.
• Proaktive Identifizierung und Behebung von Leistungsengpässen und einzelnen Fehlerquellen.
• Erstellung eines Fahrplans zur Weiterentwicklung von DevOps-Praktiken und Förderung der Einführung von Infrastructure as Code (Terraform).
• Sammlung und Analyse von Metriken zur Leistungsoptimierung, Fehlerentdeckung und Nachberichterstattung.
• Zusammenarbeit mit Betriebsteams zur Erstellung von Automatisierungsanwendungsfällen und Verbesserung der Zuverlässigkeit durch rigorose Test- und Freigabeverfahren.

Erforderliche Qualifikationen für TESA:

Um die technischen Anforderungen für TESA zu erfüllen, müssen alle Kandidaten eines der folgenden Kriterien erfüllen:

• Ein Bachelor-Abschluss in einem technischen Fachgebiet UND 3+ Jahre relevante technische Erfahrung.
• Ein Associate-Abschluss in einem technischen Fachgebiet UND 7+ Jahre relevante technische Erfahrung.
• Insgesamt 11+ Jahre spezialisierte, relevante technische Erfahrung anstelle eines Abschlusses.

UND mindestens 5 Jahre praktische Erfahrung im Netzwerkengineering in mittelgroßen bis großen Unternehmens- oder Militärumgebungen.

Starke Programmier-/Scripting-Fähigkeiten mit Python, Go oder PowerShell.

Praktische Erfahrung mit Automatisierungs- und Orchestrierungstools (Ansible, VMware Aria Suite, ServiceNow).

Erfahrung mit Infrastructure as Code, insbesondere Terraform.

Zertifizierung: Muss die DoD 8570/8140 IAT Level II Baseline-Zertifizierung (z.B. Security+ CE) erfüllen.

Bürgerrecht: U.S. Staatsbürgerschaft ist erforderlich.

Sicherheitsfreigabe: Aktive Top Secret-Sicherheitsfreigabe mit SCI ist erforderlich.

Erforderliche Technologien:

• Allgemeines Routing & Switching, DMVPN, MPLS Segment-Routing
• Cisco ACI und Cisco Nexus Plattformen
• Palo Alto Firewalls (Panorama) und Cisco Firepower (FMC)
• Cisco Identity Services Engine (ISE)
• F5 Load Balancer
• Infoblox DNS/DHCP/IPAM
• KG-Verschlüsseler (TACLANE)

Bevorzugte / Gewünschte Qualifikationen:

• Formale Schulung oder Zertifizierung in der Verwaltung von General Dynamics GEM One und TACLANE-Operationen.
• CCIE, CCNA, CCNP oder gleichwertige Zertifizierung im Bereich Unternehmensnetzwerke.
• Erfahrung mit Software-Defined Access (SDA) und fortschrittlichen Netzwerkautomatisierungsrahmen.
• Erfahrung mit Cisco Application Centric Infrastructure (ACI).
• Nachweislicher Erfolg bei der Modernisierung von Operationen durch Automatisierung und Orchestrierung.

Wenn Sie nach Komfort suchen, scrollen Sie weiter. Bei Leidos denken wir voraus, bauen besser und überholen den Status quo – weil die Mission es verlangt. Wir stellen keine Anhänger ein. Wir rekrutieren diejenigen, die stören, provozieren und sich weigern zu scheitern. Schritt 10 ist alte Geschichte. Wir sind bereits bei Schritt 30 – und bewegen uns schneller als es sonst jemand wagt.

Standort: Stuttgart, Deutschland

Typ: Vollzeit