Senior Network Automation Engineer

Beschreibung

Job Zusammenfassung In dieser Rolle planst und optimierst du eine hybride Multicloud-Netzwerkarchitektur, automatisierst Konfigurationen mit Terraform und betreibst Firewalls sowie Netzwerkverbindungen zwischen Rechenzentren und Cloud-Diensten. Job Zusammenfassung In dieser Rolle planst und optimierst du eine hybride Multicloud-Netzwerkarchitektur, automatisierst Konfigurationen mit Terraform und betreibst Firewalls sowie Netzwerkverbindungen zwischen Rechenzentren und Cloud-Diensten. Deine Rolle im Team Planung, Betreibung und Weiterentwicklung einer hochskalierbaren, hybriden Multicloud-Netzwerkarchitektur, von On-Prem über Rechenzentren bis Azure/AWS. End-to-end-Automatisierung der kompletten Netzwerk-Konfiguration über Terraform (Module/Provider, Repos, Pipelines, Reviews, Drift-Kontrolle). Aufbau und Pflege wiederverwendbarer Terraform-Module für Firewalls, Switches, VPN, Routing und Cloud-Netzwerkobjekte; Integration in CI/CD. Betrieb und Automatisierung unserer Fortinet-basierten Firewalls, Switches und Access Points an den Standorten Leipzig, Köln, Bari, Mailand. Stabilisierung der Kommunikation via dynamischem Routing (OSPF/BGP, VRRP), Vernetzung von Rechenzentren, Server-Systemen und Partner-Infrastrukturen. Pflege von Firewall-Policies (z. B. FortiGate, firewalld/iptables), Mikrosegmentierung, Firmware- und Regel-Rollouts; Erstellung ISMS-konformer Reports im Kontext NIS2. Durchgängiges Monitoring (LAN/WAN/IP), Analyse von Incidents, Koordination von Störungen mit internen Teams und Herstellern - bis zur nachhaltigen Behebung. Design & Betrieb in Azure Hub-and-Spoke sowie SDN-Konzepten in Azure; Anbindung/Aufbau von AWS-Netzwerken. Verwaltung von DNS-Zonen und -Records für interne/extern erreichbare Services. Geplante Maintenance-Windows, CVE-Bewertung, Rollback-Szenarien und 4-Augen-Prinzip; Teilnahme an geregelter Rufbereitschaft im Team. Saubere Dokumentation, Standards/Guardrails, Entwickler-Enablement und Onboarding-Unterlagen für eine reibungslose, skalierbare Bereitstellung. Unsere Erwartungen an dich Qualifikationen Sicherer Umgang mit Python und Bash für Automatisierung, Testing und Tooling rund ums Netzwerk. Sehr gute Deutschkenntnisse in Wort und Schrift. Bereitschaft zu gelegentlichen Reisen (vierteljährlich) nach Köln oder Italien (Bari, Mailand). Erfahrung Firewall-Skills: mindestens 3 Jahre Erfahrung mit FortiGate oder vergleichbaren Lösungen (z. B. firewalld, iptables, OPNsense); Regelwerk-Pflege, Firmware-Management, Automatisierung. Automation-Praxis: mindestens 3 Jahre Erfahrung in der Infrastruktur-Automatisierung (z. B. Terraform, Ansible), Git-basiertes Arbeiten, Code-Reviews und CI/CD für Netzwerk-Changes. Layer-3-Kompetenz mindestens 3 Jahre Erfahrung mit Routing-Protokollen und Core-Diensten (RIP, OSPF, BGP, DHCP, VRRP). Cloud-Know-how mindestens 2 Jahre Erfahrung mit Azure und AWS (Netzwerk-Services, Identity/Policies, Landing-Zones). Praktische Erfahrungen mit IPsec, OpenVPN und WireGuard. Fundierte Erfahrung im Design/Betrieb von Hub-and-Spoke-Topologien und SDN-Patterns in Azure. Idealerweise Erfahrung mit Observability (z. B. Prometheus/Grafana), Policy-as-Code, GitOps-Ansätzen und dokumentationssicheren Prozessen (ISMS/NIS2-Umfeld). Benefits Work-Life-Integration ⏰ Flexible Arbeitszeiten Mehr Netto 👴🏻 Betr. Altersvorsorge Gesundheit, Fitness & Fun 🎳 Team Events Essen & Trinken ☕️ Kaffee, Tee o. Ä Themen mit denen du dich im Job beschäftigst Cloud Computing Automation AI Metadaten Level: Senior Job Feld: IT, Network, DevOps Anstellung: Vollzeit Vertragsart: Befristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Energiewirtschaft, Umwelt Ort: Köln, Leipzig | Köln | Deutschland | Leipzig

Tech Stack