Senior Azure Network Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер по сетям Azure в международную e-pharmacy компанию. Отвечает за проектирование и развитие гибридной облачной сетевой инфраструктуры Azure, GCP и on-premises, автоматизацию, наблюдаемость и кибербезопасность.

Задачи

• Проектировать высокодоступные сетевые решения Azure для бизнес-критичных сервисов в Azure, GCP и on-premises (ExpressRoute, Virtual WAN, BGP, Azure Firewall, Private Link)
• Строить системы мониторинга на KQL, Azure Workbooks, Alerts и Azure Connection Monitor для проактивного выявления аномалий и проблем с ExpressRoute
• Модернизировать сетевую безопасность: анализировать существующие дизайны, внедрять Azure Firewall Premium, развивать стратегию NSG и микроссегментацию
• Развивать автоматизацию инфраструктуры, включая направление Infrastructure as Prompt и AI-driven управление инфраструктурой
• Проектировать governance guardrails для сетевой платформы Azure (Azure Policies, Blueprints, корпоративные стандарты) и концепции децентрализованного управления сетью
• Разрабатывать стратегии disaster recovery, автоматизированное тестирование failover и симуляции восстановления
• Интегрировать Microsoft Sentinel, Microsoft Defender и сетевую телеметрию для автоматического обнаружения и реагирования на угрозы
• Взаимодействовать с командами инфраструктуры, облака и безопасности, оптимизировать связность и маршрутизацию между Azure, GCP и on-premises
• Исследовать новые технологии сетевой безопасности, включая ZTNA с Microsoft Entra Private Access и Global Secure Access

Требования

• Глубокая экспертиза в сетях Azure: Azure Firewall, ExpressRoute, Virtual WAN, BGP, Private Link, архитектуры Hub & Spoke
• Опыт с Microsoft Sentinel, Microsoft Defender, KQL, Azure Monitor и облачной наблюдаемостью
• Готовность оспаривать существующие архитектуры и интерес к новым технологиям (Infrastructure as Prompt, AI-assisted инфраструктура, автоматизация сетей)
• Желателен опыт с сетями Google Cloud, Sophos Firewall или корпоративными on-premises сетями
• Страсть к изучению новых технологий и умение объяснять сложные сетевые темы разной аудитории

Условия

• Remote-позиция с базированием в Германии, возможны периодические визиты в офисы в Берлине или Кёльне
• 500 € на обустройство домашнего рабочего места
• Anchor days с полной компенсацией расходов на поездки и проживание
• Welcome days и комплексный onboarding
• Поддержка индивидуального развития через внутренние и внешние тренинги
• Реферальная программа с бонусами

Навыки

• Azure
• Azure Firewall
• Azure Virtual WAN
• ExpressRoute
• BGP
• Azure Virtual Network Manager
• Azure Private Link
• Microsoft Sentinel
• Microsoft Defender
• Azure Arc
• AMPLS
• Azure Monitor
• Azure Connection Monitor
• Azure Workbooks
• Log Analytics
• KQL
• Azure Policy
• Azure Blueprints
• Azure DevOps
• CI/CD
• Infrastructure as Code
• PowerShell
• Bash
• GCP
• Sophos Firewall
• Logic Apps
• Azure Functions
• Kubernetes
• Zero Trust Network Access
• Microsoft Entra Private Access
• Global Secure Access