Senior Azure Network Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер по сетям Azure в e-pharmacy Redcare Pharmacy. Отвечает за проектирование отказоустойчивой гибридной облачной сети, автоматизацию, наблюдаемость и сетевую безопасность в Azure, GCP и on-premises.

Задачи

• Проектировать высокодоступные сетевые решения Azure для бизнес-критичных сервисов в Azure, GCP и on-premises (ExpressRoute, Virtual WAN, BGP, Azure Firewall, Private Link)
• Проектировать системы мониторинга с помощью KQL, Azure Workbooks, Alerts и Azure Connection Monitor для проактивного выявления аномалий и проблем с ExpressRoute
• Модернизировать архитектуру сетевой безопасности: анализировать существующие дизайны, внедрять Azure Firewall Premium, улучшать стратегию NSG и микросементацию
• Развивать автоматизацию инфраструктуры, включая Infrastructure as Prompt как стратегическую возможность платформы
• Проектировать и внедрять governance guardrails для сетевой платформы Azure (Azure Policies, Blueprints, корпоративные стандарты)
• Разрабатывать стратегии disaster recovery, автоматизированное тестирование failover и симуляции восстановления
• Интегрировать Microsoft Sentinel, Microsoft Defender и сетевую телеметрию для автоматического обнаружения и реагирования на угрозы
• Сотрудничать с командами инфраструктуры, облака и безопасности, оптимизировать связность и маршрутизацию между Azure, GCP и on-premises
• Исследовать новые технологии сетевой безопасности, включая Zero Trust Network Access (ZTNA) с Microsoft Entra Private Access и Global Secure Access

Требования

• Глубокая экспертиза в сетях Azure: Azure Firewall, ExpressRoute, Virtual WAN, BGP, Private Link, архитектуры Hub & Spoke
• Опыт с Microsoft Sentinel, Microsoft Defender, KQL, Azure Monitor и облачной наблюдаемостью
• Готовность оспаривать существующие архитектуры и интерес к новым технологиям, таким как Infrastructure as Prompt и AI-assisted infrastructure management
• Желателен опыт с сетями Google Cloud, Sophos Firewall или корпоративными on-premises сетями
• Страсть к изучению новых технологий и умение объяснять сложные сетевые темы разной аудитории

Условия

• Remote-позиция с базированием в Германии, возможны периодические визиты в офисы в Берлине или Кёльне
• 500 € на обустройство домашнего рабочего места
• Welcome days и комплексная программа онбординга
• Anchor days с полной компенсацией расходов на поездки и проживание
• Поддержка индивидуального развития через внутренние и внешние тренинги
• Реферальная программа с бонусами за успешные рекомендации

Навыки

• Azure
• Azure Firewall
• Azure Virtual WAN
• ExpressRoute
• BGP
• Azure Virtual Network Manager
• Azure Private Link
• Microsoft Sentinel
• Microsoft Defender
• Azure Arc
• AMPLS
• Azure Monitor
• Azure Connection Monitor
• Azure Workbooks
• Log Analytics
• KQL
• Azure Policy
• Azure Blueprints
• Azure DevOps
• CI/CD
• Infrastructure as Code
• PowerShell
• Bash
• GCP
• Sophos Firewall
• Logic Apps
• Azure Functions
• Kubernetes
• Codex
• Claude
• Zero Trust Network Access
• Microsoft Entra Private Access
• Global Secure Access