Network & Security Expert

Senior Network & Security Operations Engineer

1. Kontext

Im Rahmen der Entwicklung einer internen Plattform, die darauf abzielt, die Entwicklung, Bereitstellung und den Betrieb von Softwareprodukten zur Bewältigung wichtiger Herausforderungen im Energiesektor zu beschleunigen, suchen wir einen Senior Network & Security Operations Engineer. Die Plattform ist eine cloud-native, serviceorientierte Lösung, die Anwendungsteams Selbstbedienungsfunktionen zur Verfügung stellt, um ihre Anwendungen zu entwickeln, auszuführen und zu betreiben. Sie bietet Infrastruktur, Datenmanagement, Anwendungslebenszyklusmanagement, CI/CD-Dienste und betriebliche Fähigkeiten. Die Plattform wird in einer hybriden Cloud-Umgebung bereitgestellt, die private Cloud-Infrastruktur mit ausgewählten öffentlichen Cloud-Diensten kombiniert. Das lokale Operationsteam in Deutschland ist verantwortlich für den Betrieb der Produktionsplattform, die kritische Geschäftsapplikationen hostet. In diesem Kontext wird der Berater eine Schlüsselrolle bei der Gewährleistung der Verfügbarkeit, Sicherheit, Compliance und kontinuierlichen Verbesserung der Netzwerk- und Sicherheitsdienste spielen.

2. Mission

Produktionsbetrieb & Support

• Agieren Sie als Tier-3-Betriebsinhaber für Netzwerk- und Sicherheitsdienste innerhalb der Produktionsplattform.
• Überwachen Sie die Systemgesundheit, Leistung und Serviceverfügbarkeit in Multi-Tenant-Umgebungen.
• Diagnostizieren und beheben Sie komplexe Vorfälle im Zusammenhang mit Konnektivität, Routing, Firewalling und Service-Exposition.
• Leiten Sie Root Cause Analysis (RCA)-Aktivitäten und koordinieren Sie Korrektur- und Präventivmaßnahmen.

Bereitstellungsvorbereitung & Betriebsexzellenz

• Validieren Sie Bereitstellungsartefakte aus betrieblicher Sicht.
• Stellen Sie sicher, dass Rollback-Strategien, Überwachungsfähigkeiten und Beobachtungsmechanismen vor Produktionsfreigaben vorhanden sind.
• Definieren und setzen Sie Qualitätsanforderungen für die Produktionsbereitschaft durch, einschließlich Dokumentation, betrieblicher Verfahren und erfolgreicher Testnachweise.
• Stellen Sie die betriebliche Bereitschaft für netzwerk- und sicherheitsbezogene Änderungen sicher.

Kontinuierliche Verbesserung & Automatisierung

• Identifizieren Sie wiederkehrende betriebliche Aufgaben und automatisieren Sie diese, um den operativen Aufwand zu reduzieren.
• Tragen Sie zur Verbesserung der Servicezuverlässigkeit und zur Reduzierung der Mean Time to Recovery (MTTR) bei.
• Validieren Sie Automatisierungsinitiativen gemäß den festgelegten Standards des Softwareentwicklungszyklus, einschließlich Test- und Überprüfungsprozesse.

Betriebliche Governance & Compliance

• Wenden Sie ITSM-Best-Practices an und fördern Sie diese, einschließlich Incident-, Problem-, Change- und Release-Management.
• Implementieren Sie betriebliche Kontrollen zur Unterstützung von Sicherheits- und Compliance-Anforderungen.
• Definieren und pflegen Sie Strategien zur Überwachung, Protokollierung und Sammlung von Prüfungsnachweisen.
• Koordinieren Sie Aktivitäten zur Schwachstellenverwaltung und Abhilfemaßnahmen.

Bereichsübergreifende Zusammenarbeit

• Arbeiten Sie eng mit Kubernetes-, Daten-, Speicher- und Plattformengineering-Teams zusammen, um bereichsübergreifende Produktionsprobleme zu lösen.
• Unterstützen Sie Plattform- und Anwendungsteams bei der Bewältigung von Netzwerk- und Sicherheitsbeschränkungen, die Cluster und Anwendungen betreffen.

3. Profil

Erforderliche Erfahrungen & Fähigkeiten

• Mindestens 5 Jahre Erfahrung im Betrieb von Unternehmensnetzwerken in Produktionsumgebungen (private Cloud und/oder Rechenzentrum).
• Nachgewiesene Erfahrung im Management von Incident-, Problem-, Change- und Release-Prozessen in Produktionsumgebungen.
• Starke Fehlersuche und Incident-Response-Fähigkeiten in den Bereichen Netzwerk und Sicherheit.
• Solide Expertise in WAN/LAN-Umgebungen und Unternehmensnetzwerktechnologien von Cisco, Juniper und Palo Alto.
• Praktische Erfahrung mit ACI, Apstra und Panorama-Lösungen.
• Starkes Verständnis von tenant-spezifischen Netzwerken und Konnektivitätsmustern zur Unterstützung von Produktionsplattformen.
• Gute Kenntnisse der ITSM-Prinzipien und Konzepte des Site Reliability Engineering (SRE).
• Erfahrung im Management von DNS-Diensten und Zertifikatslebenszyklusprozessen mit Infoblox.
• Kenntnisse in Jira Service Management (JSM), Jira und Confluence.
• Erfahrung mit Überwachungs- und Beobachtungsplattformen wie Prometheus, Grafana, Datadog, Mimir, Loki oder gleichwertigen Tools.
• Nachgewiesene Fähigkeit, betriebliche Verfahren, Runbooks und Playbooks zu erstellen, zu dokumentieren und durchzusetzen.
• Verständnis moderner Plattformbetriebe, einschließlich Kubernetes, containerisierter Umgebungen, Automatisierung und Beobachtbarkeit.
• Vertrautheit mit GitOps und Infrastructure as Code (IaC)-Konzepten, einschließlich Terraform/OpenTofu, ArgoCD und Helm.

Sprachkenntnisse

• Berufliche Englischkenntnisse, sowohl schriftlich als auch mündlich (mindestens C1-Niveau).
• Berufliche Deutschkenntnisse, sowohl schriftlich als auch mündlich (mindestens C1-Niveau).

Wünschenswerte Qualifikationen

• Erfahrung in stark regulierten oder hochverfügbaren Branchen wie Energie, Telekommunikation, Banken, Gesundheitswesen oder dem öffentlichen Sektor.
• Kenntnisse der SRE-Praktiken, einschließlich SLI/SLO-Management und Fehlerbudgets.
• Vertrautheit mit modernen DevOps-Toolchains wie GitLab, JFrog Artifactory, Backstage und Harness.
• Einblick in Infrastructure as Code und GitOps-gesteuerte Bereitstellungsmodelle für Netzwerk- und Sicherheitskonfigurationen.