Senior Network & Security Engineer (w/m/x/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер, отвечающий за сетевую и информационную безопасность платформы каршеринга end-to-end: облачные сети, доступы, защита данных клиентов и платежей. Работа в гибридном формате с офисом в Берлине.

Задачи

• Проектировать, строить и эксплуатировать облачные сети: VPC, маршрутизация, DNS, балансировка нагрузки, приватная связность и zero-trust доступ для сотрудников и сервисов
• Отвечать за идентификацию и доступ: SSO, MFA, роли и least-privilege доступ в облаке, инструментах и прикладных системах
• Усиливать защиту платформы: политики firewall и WAF, жизненный цикл TLS и сертификатов, управление секретами, базовые конфигурации хостов и контейнеров
• Вести управление уязвимостями от сканирования до исправления и руководить реагированием на инциденты безопасности с понятными отчётами
• Хранить всю конфигурацию сети и безопасности как код с ревью и деплоем через CI
• Мониторить злоупотребления и сбои, настраивать алертинг
• Поддерживать аудиты и опросники безопасности клиентов готовыми доказательствами
• Эффективно внедрять и использовать AI-агентов

Требования

• 5+ лет эксплуатации production-сетей и безопасности для онлайн-сервиса, опыт on-call
• Глубокие знания сетей: TCP/IP, DNS, TLS, маршрутизация, VPN и firewall в публичном облаке и в офисных сетях
• Практический опыт с сетевыми возможностями и IAM одного крупного облачного провайдера, а также с IaC (Terraform или OpenTofu)
• Практика identity engineering: OIDC и SAML SSO, внедрение MFA, проектирование ролей и ревью доступов
• Security operations: сканирование уязвимостей, анализ логов, обработка инцидентов и пост-инцидентные отчёты
• Уверенная работа с Linux, контейнерами и CI-пайплайнами, умение читать код хотя бы на одном языке
• Рабочее знание GDPR и требований аудита безопасности, например ISO 27001
• Свободный английский и право на работу в Германии

Условия

• Гибридный формат: офис в Берлине и работа из дома
• Выбор между ежемесячными кредитами MILES или Deutschlandticket
• Субсидируемое членство в Urban Sports Club
• Скидки у 1500+ провайдеров
• Пенсионный план
• Развитие через обмен знаниями и обучение при поддержке HR и тимлидов
• Часть выручки направляется на региональные социальные проекты

Навыки

• TCP/IP
• DNS
• TLS
• VPN
• Firewall
• WAF
• VPC
• Load Balancing
• Zero Trust
• IAM
• OIDC
• SAML
• MFA
• Terraform
• OpenTofu
• Linux
• Containers
• CI/CD
• Vulnerability Management
• Secrets Management
• GDPR
• ISO 27001
• Cloud