Senior Azure Network Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер по сетям Azure в e-pharmacy Redcare Pharmacy. Отвечает за проектирование и развитие гибридной облачной сети в Azure, GCP и on-premises, автоматизацию, наблюдаемость и сетевую безопасность.

Задачи

• Проектировать отказоустойчивые сетевые решения Azure для бизнес-критичных сервисов в Azure, GCP и on-premises (ExpressRoute, Virtual WAN, BGP, Azure Firewall, Private Link)
• Строить системы мониторинга на KQL, Azure Workbooks, Alerts и Azure Connection Monitor для проактивного выявления аномалий и проблем с ExpressRoute
• Модернизировать архитектуру сетевой безопасности: Azure Firewall Premium, стратегия NSG, микросегментация, масштабируемость и снижение операционных затрат
• Развивать автоматизацию инфраструктуры, включая подход Infrastructure as Prompt и AI-управление инфраструктурой
• Разрабатывать governance guardrails для сетевой платформы Azure (Azure Policies, Blueprints, корпоративные стандарты) и концепции децентрализованного управления сетью
• Разрабатывать стратегии disaster recovery, автоматизированное тестирование failover и симуляции восстановления
• Интегрировать Microsoft Sentinel, Microsoft Defender и сетевую телеметрию для автоматического обнаружения и реагирования на угрозы
• Взаимодействовать с командами инфраструктуры, облака и безопасности, оптимизировать связность и маршрутизацию между Azure, GCP и on-premises
• Исследовать новые технологии сетевой безопасности, включая ZTNA с Microsoft Entra Private Access и Global Secure Access

Требования

• Глубокая экспертиза в сетях Azure: Azure Firewall, ExpressRoute, Virtual WAN, BGP, Private Link, архитектуры Hub & Spoke
• Опыт с Microsoft Sentinel, Microsoft Defender, KQL, Azure Monitor и облачной наблюдаемостью
• Готовность пересматривать существующие архитектуры и интерес к новым технологиям (Infrastructure as Prompt, AI-assisted infrastructure management)
• Желателен опыт с Google Cloud networking, Sophos Firewall или корпоративными on-premises сетями
• Страсть к изучению новых технологий и умение объяснять сложные сетевые темы разной аудитории

Условия

• Удалённая работа с базированием в Германии, возможны периодические визиты в офисы в Берлине или Кёльне
• 500 € на обустройство домашнего рабочего места
• Компенсация расходов на поездки в офис в anchor days, включая транспорт и отель
• Программа онбординга Welcome days
• Поддержка индивидуального развития через внутренние и внешние тренинги
• Бонус за успешные рекомендации сотрудников

Навыки

• Azure
• Azure Firewall
• Azure Virtual WAN
• ExpressRoute
• BGP
• Azure Virtual Network Manager
• Azure Private Link
• Microsoft Sentinel
• Microsoft Defender
• Azure Arc
• AMPLS
• Azure Monitor
• Azure Connection Monitor
• Azure Workbooks
• Log Analytics
• KQL
• Azure Policy
• Azure Blueprints
• Azure DevOps
• CI/CD
• Infrastructure as Code
• Infrastructure as Prompt
• PowerShell
• Bash
• Google Cloud Platform
• Sophos Firewall
• Logic Apps
• Azure Functions
• Kubernetes
• Zero Trust Network Access
• Microsoft Entra Private Access
• Global Secure Access