Senior Network & Security Engineer (w/m/x/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер, отвечающий за сетевую и информационную безопасность платформы каршеринга end-to-end: облачные сети, доступы, защита данных клиентов и платежей. Работа в Берлине с гибридным форматом.

Задачи

• Проектировать, строить и сопровождать облачные сети: VPC, маршрутизация, DNS, балансировка нагрузки, приватное подключение и zero-trust доступ
• Отвечать за идентификацию и доступ: SSO, MFA, роли и least-privilege доступ
• Укреплять защиту платформы: политики firewall и WAF, жизненный цикл TLS и сертификатов, управление секретами, базовые конфигурации хостов и контейнеров
• Вести управление уязвимостями от сканирования до исправления и руководить реагированием на инциденты безопасности
• Хранить конфигурацию сети и безопасности как код с ревью и деплоем через CI
• Мониторить злоупотребления и сбои, настраивать алертинг
• Поддерживать аудиты и опросники по безопасности клиентов
• Эффективно внедрять и использовать AI-агентов

Требования

• 5+ лет эксплуатации production-сетей и безопасности для онлайн-сервиса, опыт on-call
• Глубокие знания сетей: TCP/IP, DNS, TLS, маршрутизация, VPN и firewall в публичном облаке и в офисных сетях
• Практический опыт с сетями и IAM одного из крупных облачных провайдеров и с IaC (Terraform или OpenTofu)
• Опыт инженерии идентификации: OIDC и SAML SSO, внедрение MFA, проектирование ролей и ревью доступов
• Security operations: сканирование уязвимостей, анализ логов, обработка инцидентов
• Уверенное владение Linux, контейнерами и CI-пайплайнами, умение читать код хотя бы на одном языке
• Знание GDPR и требований аудита безопасности (например, ISO 27001)
• Свободный английский и право на работу в Германии

Условия

• Выбор между ежемесячными кредитами MILES или Deutschlandticket
• Субсидируемое членство в Urban Sports Club
• Скидки у 1500+ провайдеров
• Гибридный формат: офис в Берлине и работа из дома
• Пенсионный план
• Развитие через обмен знаниями и обучение
• Отчисления части выручки на социальные проекты

Навыки

• TCP/IP
• DNS
• TLS
• VPN
• Firewall
• WAF
• VPC
• Load Balancing
• Zero Trust
• OIDC
• SAML
• MFA
• IAM
• Terraform
• OpenTofu
• Linux
• Containers
• CI
• Secrets Management
• Vulnerability Management
• GDPR
• ISO 27001
• AI agents