Senior System Engineer (m/w/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior System Engineer в Tribe Operations немецкой packaging-агентства. Отвечает за сетевую и firewall-инфраструктуру, переход к Zero Trust/ZTNA, автоматизацию Apple-парка через JAMF Pro, Entra ID и мониторинг.

Задачи

• Отвечать за сетевую и firewall-инфраструктуру: switching, routing, VLAN, сегментация, VPN, развивать архитектуру
• Развивать переход от классического VPN к ZTNA с WireGuard, identity-based доступом и hyperscaler-интеграцией — от оценки и пилота до регулярной эксплуатации
• Развивать JAMF Pro и автоматизировать полный жизненный цикл устройств: zero-touch enrollment, профили конфигурации, self service, compliance-базлайны
• Разрабатывать стратегию обновлений macOS и стороннего ПО: кольца, окна обслуживания, enforcement через Declarative Device Management, отчётность
• Администрировать и укреплять Entra ID, продумывать Conditional Access, lifecycle и модели прав, выстраивать SSO для SaaS-ландшафта
• Развивать мониторинг и алертинг, включая логику дежурств и эскалаций
• Быть 3rd-level инстанцией для сложных случаев и строить runbooks, документацию, передачу знаний и автоматизацию в тикет-процессе
• Передавать знания junior-коллегам, ревьюить решения и устанавливать стандарты
• Технически управлять внешними партнёрами, оценивать предложения и следить за соотношением затрат и пользы

Требования

• Завершённое образование или сопоставимая квалификация в IT и многолетний опыт — желательно от пяти лет — в администрировании и развитии IT-инфраструктур
• Глубокие знания сетевого администрирования: switching, routing, VLAN, VPN и firewall-технологии
• Знакомство с современными VPN- и access-концепциями: WireGuard, hyperscaler-решения, Zero Trust Network Access
• Опыт Mobile Device Management, желательно JAMF Pro, и автоматизации rollout и обновлений
• Опыт администрирования и защиты Entra ID (Azure AD) и подключения SaaS-приложений
• Хорошие навыки скриптинга и автоматизации в Unix-среде, уверенность в macOS и Linux, zsh или bash
• Понимание требований security и compliance и умение переводить их в практичные технические концепции
• Структурированный подход, разработка устойчивых эксплуатационных концепций и документирование решений
• Умение передавать знания и развивать молодую команду, объяснять технические темы нетехническим коллегам и внешним подрядчикам

Условия

• Одна из крупнейших packaging-агентств Германии с более чем 35-летней историей и более 200 сотрудниками
• Гибкий график и место работы, подбираемые индивидуально под сотрудника, команду и задачи
• Современное оснащение: Apple-продукты, новейшая Adobe Creative Suite и инновационные программные решения
• Современный офис с social heart и хорошей транспортной доступностью в центре
• Возможности обучения и активное участие в процессе NewWork
• Bikeleasing и доступ к NXT-Health-Portal на базе voiio
• Сильная командная культура

Навыки

• Switching
• Routing
• VLAN
• VPN
• Firewall
• WireGuard
• ZTNA
• Zero Trust
• JAMF Pro
• macOS
• Entra ID
• Azure AD
• Conditional Access
• SSO
• SaaS
• Linux
• zsh
• bash
• Python
• Ansible
• OpenTofu
• Git
• Microsoft 365 Security
• Defender
• Zabbix
• Grafana
• Prometheus
• Declarative Device Management