Старший инженер по сетям и безопасности (м/ж/д/x)
Местоположение: Берлин
Присоединяйтесь к поездке!
Вы отвечаете за всю сетевую инфраструктуру и безопасность нашей платформы: облачные среды, в которых работают наши сервисы, соединения между транспортными средствами, офисами (VPN), системами бэк-офиса (Admin-Tools) и средства контроля, обеспечивающие безопасность данных клиентов и платежей.
Наш продукт работает на улицах круглосуточно. Ваша работа обеспечивает его доступность, не допускает посторонних и делает все изменения в сети проверяемыми и обратимыми.
Эта должность предполагает работу в Берлине.
Ваши обязанности
- Разработка, создание и эксплуатация наших облачных сетей: VPC, маршрутизация, DNS, балансировка нагрузки, частное подключение и zero-trust доступ для сотрудников и сервисов.
- Управление идентификацией и доступом: единый вход (single sign-on), многофакторная аутентификация, роли и предоставление минимальных привилегий в облачных средах, инструментах и системах приложений.
- Укрепление платформы: правила межсетевого экрана и WAF, управление жизненным циклом TLS и сертификатов, управление секретами, базовые настройки хостов и контейнеров.
- Управление уязвимостями от сканирования до исправления и руководство реагированием на инциденты безопасности с четкими отчетами.
- Ведение всей конфигурации сети и безопасности в виде кода, проверяемого и развертываемого через CI.
- Мониторинг злоупотреблений и сбоев, а также настройка оповещений, которые срабатывают только тогда, когда это действительно необходимо.
- Поддержка аудитов и анкет по безопасности клиентов путем предоставления уже имеющихся доказательств.
- Эффективное развертывание и использование AI-агентов.
Ваш опыт
- 5+ лет эксплуатации производственных сетей и обеспечения безопасности для онлайн-сервисов, включая опыт работы в режиме ожидания (on-call).
- Глубокие фундаментальные знания в области сетей: TCP/IP, DNS, TLS, маршрутизация, VPN и межсетевые экраны, как в публичном облаке, так и в физических офисных сетях.
- Практический опыт работы с сетевыми функциями и IAM одного из основных облачных провайдеров, а также с инфраструктурой как кодом (infrastructure as code), такой как Terraform или OpenTofu.
- Практический опыт в области инженерии идентификации: единый вход (OIDC и SAML), внедрение MFA, проектирование ролей и проведение обзоров доступа.
- Опыт эксплуатации безопасности: сканирование уязвимостей, анализ журналов, обработка инцидентов и составление четких отчетов после инцидентов.
- Уверенное владение Linux, контейнерами и CI-конвейерами, а также способность читать код как минимум на одном языке.
- Рабочее знание GDPR и требований аудита безопасности, таких как ISO 27001.
- Свободное владение английским языком и право на работу в Германии.
Большое преимущество
- Опыт работы в сферах мобильности, логистики, IoT или с другими продуктами, имеющими устройства в полевых условиях, взаимодействующие с бэкэндом.
- Инструменты zero-trust доступа и межсетевые экраны веб-приложений перед публичными сервисами.
- Управление секретами и идентификация рабочей нагрузки между CI и облаком без долгоживущих ключей.
- Обеспечение безопасности платежных потоков и данных карт, а также связанная с этим нормативная работа.
- Ежедневное использование AI-агентов для написания кода, проверка их вывода, как и любого pull request.
Приветствуется
- Действующее водительское удостоверение (категория B ЕС или эквивалент). Тестирование продукта включает поездки на дороге.
Не соответствуете всем требованиям? Свяжитесь с нами в любом случае. Ваше стремление учиться и расти очень важно для нас.
Преимущества
- Мобильность: Выберите между ежемесячными кредитами MILES или Deutschlandticket.
- Фитнес: Наслаждайтесь субсидируемым членством в Urban Sports Club для вашего физического и психического благополучия.
- Скидки: Получите доступ к более чем 1500 поставщикам для скидок на кроссовки, посещение театра и многое другое.
- Домашний офис: Наслаждайтесь гибкостью работы из нашего офиса в Берлине и из дома.
- Пенсия: Обеспечьте свое финансовое будущее с нашим привлекательным пенсионным планом.
- Рост: Мы уделяем приоритетное внимание личному развитию посредством обмена знаниями и возможностей обучения (при поддержке нашей HR-команды и руководителей команд).
- Социальное воздействие: Мы направляем часть нашего дохода на поддержку региональных социальных проектов, активно способствуя благополучию общества и окружающей среды.
