Senior Network & Security Engineer (m/w/d)

snafu GmbH; Berlin; Vor Ort; EUR 70.000 - 95.000; Vollzeit

Zusammenfassung

snafu GmbH sucht einen erfahrenen Network Engineer zur Verantwortung von physischer und virtualisierter Infrastruktur in Berlin und Frankfurt; Fokus auf Enterprise‑Networking, Linux‑Sicherheit, Automatisierung und Kundenbetreuung.

Sie arbeiten mit Cisco‑Netzwerkinfrastruktur, Firewalls, OpenVPN, Ansible und Git, mit gelegentlicher Rechenzentrumsarbeit; ideal sind Teamfähigkeit und Eigeninitiative.

Qualifikationen

• Mind.3 Jahre Erfahrung im Network Engineering oder Rechenzentrumsbetrieb.
• CLI‑Praxis mit Cisco-Hardware; Kenntnisse in BGP/OSPF.
• Administration von Firewalls (OPNsense, pfSense) und OpenVPN.
• Fundierte Linux‑Kenntnisse; sicherer Umgang mit Ansible und Git.
• Praxis in Python oder fortgeschrittenem Bash-Scripting.
• Erfahrung im direkten Kundenkontakt.
• Strukturierte, eigenverantwortliche Arbeitsweise.

Aufgaben

• Design, Konfiguration und Troubleshooting unserer Cisco‑Netzwerkinfrastruktur, insbesondere BGP (Standortvernetzung/Internet) und OSPF
• Bereitstellung und Verwaltung von Firewalls (OPNsense/pfSense), inkl. State‑Tabellen, NAT/PAT und Hochverfügbarkeits‑Setups (CARP)
• Betrieb und Weiterentwicklung unserer Netzwerksicherheit: OpenVPN (Site‑to‑Site und Client‑Zugänge mit MFA) sowie Linux‑Netfilter (iptables/nftables)
• Administration unserer Linux‑Systeme (Debian/Ubuntu/RHEL), gesteuert über Ansible und Git
• Automatisierung manueller Abläufe mittels Python (z.B. Anbindung von APIs wie NetBoxIPAM oder Checkmk)
• Direkte technische Kundenbetreuung: Abstimmung, Change‑Management, Wartungsfenster, Störungsbearbeitung
• Mitarbeit im physischen Rechenzentrumsbetrieb (Rack&Stack, Kabelmanagement, Out‑of‑Band‑Management via IPMI/iLO)

Kenntnisse

Network Engineering

Data Center Operations

Cisco CLI

BGP

OSPF

Linux Administration

Ansible

Git

Python scripting

OpenVPN

Firewall administration

Site-to-Site VPN

Tools

Ansible

Git

Python

NetBox

Checkmk

IPMI/iLO

Jobbeschreibung

Einsatzort: Berlin (Büro & Primary Data Center), Rechenzentrum Frankfurt Sprachen: Englisch verhandlungssicher, Deutsch fließend (zwingende Voraussetzung)

Ihre Aufgaben

Sie übernehmen die Verantwortung für unsere physische und virtualisierte Infrastruktur – als „T-Shaped" Engineer mit tiefer Expertise im Enterprise‑Networking sowie fundiertem Know‑how in Linux‑Sicherheit, Konfigurationsmanagement und Automatisierung. Zu Ihren Aufgaben gehören:

• Design, Konfiguration und Troubleshooting unserer Cisco‑Netzwerkinfrastruktur, insbesondere BGP (Standortvernetzung/Internet) und OSPF (internes dynamisches Routing)
• Bereitstellung und Verwaltung von Firewalls (OPNsense/pfSense), inkl. State‑Tabellen, NAT/PAT und Hochverfügbarkeits‑Setups (CARP)
• Betrieb und Weiterentwicklung unserer Netzwerksicherheit: OpenVPN (Site‑to‑Site und Client‑Zugänge mit MFA) sowie Linux‑Netfilter (iptables/nftables)
• Administration unserer Linux‑Systeme (Debian/Ubuntu/RHEL), gesteuert über Ansible und Git
• Automatisierung manueller Abläufe mittels Python (z.B. Anbindung von APIs wie NetBoxIPAM oder Checkmk)
• Direkte technische Kundenbetreuung: Abstimmung, Change‑Management, Wartungsfenster, Störungsbearbeitung
• Mitarbeit im physischen Rechenzentrumsbetrieb (Rack&Stack, Kabelmanagement, Out‑of‑Band‑Management via IPMI/iLO)

Ihr Profil

• Mind.3Jahre Erfahrung im Network Engineering oder Rechenzentrumsbetrieb
• Nachgewiesene CLI‑Praxis mit Cisco‑Hardware sowie Kenntnisse in BGP/OSPF
• Erfahrung in der Administration von Firewalls (OPNsense, pfSenseo.ä.) und OpenVPN
• Fundierte Linux‑Kenntnisse sowie sicherer Umgang mit Ansible und Git
• Praktische Erfahrung mit Python oder fortgeschrittenem Bash‑Scripting
• Erfahrung im direkten Kundenkontakt
• Strukturierte, eigenverantwortliche Arbeitsweise und hohe Lernbereitschaft