Senior Network Engineer- Network Management & Security

NeuralAgent GmbH; Gauting; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

NeuralAgent GmbH in Bayern sucht einen erfahrenen Senior Network Engineer mit Fokus auf verteilte Systeme, Netzwerksicherheit und Zero-Trust-Modell. Du verantwortest die Steuerungsebene, Konfiguration und Richtlinien im gesamten System-Schwarm.

Du bringst mindestens 5 Jahre Erfahrung, einen Master oder Promotion in Informatik oder Elektrotechnik, tiefes Verständnis von Pub/Sub, Konsensprotokollen, TCP/IP-Sicherheit und Linux-Umgebungen mit.

Qualifikationen

• Master- oder Promotionsabschluss in Informatik, Elektrotechnik oder verwandtem Fachgebiet.
• Mindestens 5 Jahre Berufserfahrung in verteilten Systemen, Netzwerktechnik oder Sicherheitstechnik.
• Ausgeprägte Tiefe in verteilten Systemen/Middleware oder angewandter Sicherheit.
• Fortgeschrittene Kenntnisse in C, C++ oder Rust.
• Erfahrung mit Linux sowie eingebetteten oder ressourcenbeschränkten Umgebungen.
• Ausgeprägtes analytisches Denken und systemtechnisches Verständnis.
• Ausgezeichnete Kommunikationsfähigkeiten in Englisch; Deutschkenntnisse von Vorteil.

Aufgaben

• Du entwickelst die Steuerebene, Konfiguration und Richtlinien im gesamten Schwarm.
• Du trägst zur Pub/Sub- und Zustandssynchronisationsschicht bei und hältst verteilte Daten auch bei Unterbrechungen konsistent.
• Du implementierst das Zero-Trust-Sicherheitsmodell einschließlich dezentraler Identität, Schlüsselaustausch und Zertifikatslebenszyklus.
• Du formst aus Einzelknoten ein Netzwerk, das auch fragmentiert als Ganzes konfiguriert, überwacht und vertrauenswürdig bleibt.

Kenntnisse

C/C++/Rust

Linux

Embedded systems

Analytical thinking

Englische Kommunikation

Ausbildung

Master- oder Promotionsabschluss in Informatik/Elektrotechnik/Nachrichtentechnik

Jobbeschreibung

DEINE AUFGABEN

Als Senior Network Engineer mit Schwerpunkt Netzwerkmanagement und -sicherheit verantwortest du, wie Knoten – ob in der Luft, am Boden oder im Orbit – dem Schwarm beitreten, wie sie über ihren gesamten Lebenszyklus hinweg konfiguriert und rekonfiguriert werden und wie sie ihre Identität nachweisen und ihren Datenverkehr schützen, ohne auf eine zentrale Autorität angewiesen zu sein.

Du entwickelst die Steuerungsebene (Control Plane), die Konfiguration und Richtlinien im gesamten Schwarm verteilt, die Pub/Sub- und Zustandssynchronisationsschicht, die verteilte Daten auch bei Netzwerkunterbrechungen konsistent hält, sowie das Zero-Trust-Sicherheitsmodell einschließlich dezentraler Identität, Schlüsselaustausch und Zertifikatslebenszyklus, das es Knoten ermöglicht, sich im Einsatz gegenseitig zu verifizieren und zu authentifizieren.

Deine Arbeit macht aus einer Ansammlung einzeln gesicherter Knoten ein Netzwerk, das als Ganzes konfiguriert, überwacht und als vertrauenswürdig betrachtet werden kann – selbst wenn es über Stunden hinweg fragmentiert ist.

DEIN PROFIL

• Master- oder Promotionsabschluss in Informatik, Elektrotechnik/Nachrichtentechnik oder einem verwandten Fachgebiet.


• Mindestens 5 Jahre Berufserfahrung in verteilten Systemen, Netzwerktechnik oder Sicherheitstechnik.


• Ausgeprägte Tiefe in mindestens einem der folgenden Bereiche, mit Arbeitswissen im jeweils anderen: verteilte Systeme und Middleware (Pub/Sub, Serialisierung, Konsens, Zustandssynchronisation) oder angewandte Sicherheit (kryptografische Protokolle, dezentrale Identität, Schlüsselaustausch, Verwaltung des Zertifikatslebenszyklus).


• Fortgeschrittene Kenntnisse in C, C++ oder Rust.


• Erfahrung mit Linux sowie eingebetteten oder ressourcenbeschränkten Umgebungen.


• Ausgeprägtes analytisches Denken und systemtechnisches Verständnis.


• Ausgezeichnete Kommunikationsfähigkeiten in Englisch; Deutschkenntnisse von Vorteil.

Von Vorteil

• Conflict-free Replicated Data Types (CRDTs) oder vergleichbare eventual-consistent Datenstrukturen


• Byzantinisch fehlertolerante Konsensprotokolle


• Noise-Protokoll-Framework oder vergleichbares Design für sichere Kanal-Handshakes


• Hardwaregestützte Sicherheit, z. B. Secure Boot, HSM oder TPM


• Software-Defined-Networking-(SDN)-Controller und Policy-Engines


• Konfigurationsmanagement-Protokolle und -Toolchains, z. B. NETCONF/YANG oder gNMI


• Vertrautheit mit IETF-, IEEE- oder NATO-STANAG-Kommunikationsstandards, insbesondere im Verteidigungs- oder Dual-Use-Kontext