Ingenieur für Netzwerksicherheit

• Practice Cloud & Infrastructure

• Location krakow, Poland

Senior Netzwerk-, Sicherheits- & DR-Ingenieur - Freiberuflich (Remote aus Europa) Rollierender 7-Monats-Vertrag - 1 FTE

Sie sind verantwortlich für den Netzwerk-Edge, die Security Appliances und die Disaster-Recovery-Automatisierungsschicht für eine groß angelegte, Cloud-agnostische Plattformtransformation. Sie stellen sicher, dass alle Netzwerk- und Edge-Sicherheitskomponenten automatisiert, belastbar, beobachtbar und in hybriden Umgebungen konsistent einsetzbar sind.

Diese Aufgabe ist in einer modernen Plattform-Engineering-Organisation angesiedelt, die Infrastruktur-as-code, Netzwerk-as-code und vollautomatische HA/DR-Funktionen für Rechenzentren und die Cloud bereitstellt.

Überblick über die Rolle

Sie sind verantwortlich für die Automatisierung und die betriebliche Zuverlässigkeit von F5 BIG-IP, Barracuda CloudGen, DNS, SSL und Traffic Steering Services. Sie arbeiten eng mit Plattform-Ingenieuren, SRE-/Beobachtungsteams und Cloud-Architekten zusammen, um ein vollständig automatisiertes, mehrere Regionen und Umgebungen umfassendes Netzwerk und DR-Funktionen bereitzustellen.

Hauptverantwortlichkeiten

• Automatisieren Sie F5 BIG-IP- und Barracuda-Konfigurationen mithilfe von APIs und Network-as-Code-Pipelines

• Entwerfen und automatisieren Sie HA- und DR-Lösungen für Rechenzentren und Cloud-Plattformen.

• Erstellen Sie automatisierte DR-Failover/Failback-Prozeduren unter Verwendung von Plattform-APIs und Skripten.

• Stellen Sie automatisierte DNS-, SSL-Zertifikat- und Traffic-Steering-Workflows über Edge-Plattformen bereit.

• Zusammenarbeit mit Observability-Ingenieuren bei Überwachung, Alarmierung und HA/DR-Transparenz

• Unterstützung von globalem Traffic Routing, Health Checks und regionalen Failover-Strategien

• Integrieren Sie Load Balancer, Firewalls und Cloud-Dienste in Überwachungs- und Protokollsammelplattformen

Erforderliche Erfahrung

• Ausgeprägte praktische Erfahrung mit F5 BIG-IP (LTM, APM, Webtop; idealerweise ASM & GTM)

• Nachgewiesene Fähigkeit, F5 über API oder IaC zu automatisieren

• Fundierte Erfahrung mit Barracuda CloudGen NextGen Firewall (Regeln, VPN, Automatisierung)

• Erfahrung mit physischen und virtuellen Anwendungen in hybriden Umgebungen

• Praktische DNS-Verwaltung (Cloudflare oder ähnlich), einschließlich automatischer DNS-Updates und Traffic-Steuerung

• Solide Grundlagen von Unternehmensnetzwerken: VLANs, Routing, Switching, hybride Fehlerbehebung

• Praktische Erfahrung mit der Bereitstellung und Verwaltung von SSL-Zertifikaten über Load Balancer, Firewalls und Edge-Plattformen

• Erfahrung mit der Integration von Netzwerk- und Sicherheitsplattformen in Überwachungs-, Alarmierungs- und Protokollanalysesysteme

• Kenntnisse über globales/geobasiertes Traffic Routing, Lastausgleichsrichtlinien und Health-Check-Design

• share
• 
• 
• 
•