System Engineer

ANS GmbH; München; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Unternehmenskultur offen, kollegial &팀

Weiterbildungsprogramm

Homeoffice möglich

Zuschüsse für ÖPNV

Kindergartenbetreuung

Bikeleasing

Sportzuschuss

Getränke, Obst & Müsli

Zusammenfassung

ADVA Network Security sucht am Standort München einen System Engineer (M/W/D) zur Mitgestaltung sicherer Netze. Sie arbeiten an Integrationen von Confidential-Computing-Technologien undStd-Level-Architekturen in Cloud-/Edge-Umgebungen, setzen sichere Netzwerkfunktionen um und optimieren Bereitstellung, Zertifikatsverwaltung und Compliance.

Sie verfügen über fundierte Erfahrung mit Virtualisierung, Cloud-Plattformen und kryptographischen Techniken wie TLS/IPsec; zudem zählen Linux-Sicherheit,

Qualifikationen

• Fundierte Erfahrung mit Virtualisierungs- und Cloud-Plattformen (Proxmox, VMware, OpenStack, KVM, Kubernetes).
• Sehr gute Kenntnisse in Ethernet, IPv4/IPv6, Routing, Firewalls, VLAN/VXLAN/EVPN.
• Tiefgehendes Verständnis kryptographischer Technologien (TLS, MACsec, IPsec, PKI, HSM).
• Erfahrung mit Linux-Sicherheit, System Hardening, Container-Sicherheit, Automatisierungstools.
• Ausgeprägte Kommunikationsfähigkeiten und Sicherheitsarchitektur-Bedrohungsmodellierung.

Aufgaben

• Integration von Confidential-Computing-Technologien (TEE, hardwaregestützte Isolation, Secure Boot, Remote Attestation).
• Entwicklung sicherer Cloud- und Edge-Computing-Lösungen mit Schwerpunkt Netzwerksicherheit & Confidential Computing.
• Implementierung, Konfiguration und Test sicherer Netzwerkfunktionen (Firewall, VPN-Gateways, Carrier Ethernet, SD-WAN, IPv4/IPv6).
• Entwicklung sicherer Kommunikations- und Schlüsselmanagement-Architekturen (TLS, MACsec, IPsec, PKI, HSM).
• Automatisierung der Bereitstellung, Zertifikatsverwaltung, Attestation sowie Compliance mit Orchestrierungs-/Skripting-Tools.
• Bedrohungsmodelle entwickeln, Absicherung virtualisierter Umgebungen, Überwachung von Sicherheit/Performance.

Kenntnisse

Virtualisierung

Cloud-Plattformen

Confidential-Computing

Netzwerksicherheit

Kryptographie

Linux-Sicherheit

Automatisierungstools

Tools

Proxmox

VMware

OpenStack

KVM

Kubernetes

Jobbeschreibung

Adva Network Security hat sich einen exzellenten Ruf im Schutz paketorientierter optischer Netze aufgebaut. Gegründet von führenden Sicherheitsexperten in Deutschland, unterstützen wir Betreiber kritischer Infrastrukturen, Regierungsbehörden und Unternehmen beim Schutz ihrer Kommunikationsnetze. Unser Portfolio umfasst hochspezialisierte Lösungen für die optische Übertragung, Ethernet-Switching, Netzwerkvirtualisierung sowie ergänzende Dienstleistungen.

Zur Verstärkung unseres Standortes in München suchen wir einen System Engineer (M/W/D). Wenn Sie Lust haben, die Zukunft sicherer Netze aktiv mitzugestalten, Innovation und Teamarbeit in einem Hightech-Umfeld schätzen und sich in einem dynamischen Unternehmen weiterentwickeln möchten, dann freuen wir uns auf Ihre Bewerbung!

Unser Angebot:

• Unternehmenskultur: offen, kollegial und teamorientiert
• Entwicklung: internes Weiterbildungsprogramm
• Work-Life-Balance: flexible Arbeitszeiten und Homeoffice möglich
• Zuschüsse: für öffentliche Verkehrsmittel und Kindergartenbetreuung
• Gesundheit: Bikeleasing, Zuschuss für Sportaktivitäten, kostenlose Getränke, Obst und Seitenbacher Müsli

Unsere Aufgaben

• Integration von Confidential-Computing-Technologien wie Trusted Execution Environments (TEE), hardwaregestützter Isolation, Secure Boot und Remote Attestation
• Entwicklung und Implementierung sicherer Cloud- und Edge-Computing-Lösungen mit Schwerpunkt auf Netzwerksicherheit und Confidential Computing
• Implementierung, Konfiguration und Test sicherer Netzwerkfunktionen, einschließlich Firewalls, VPN-Gateways, Carrier Ethernet, SD-WAN sowie IPv4-/IPv6-Routing
• Entwicklung sicherer Kommunikations- und Schlüsselmanagement-Architekturen unter Einsatz von Technologien wie TLS, MACsec, IPsec, PKI und Hardware-Sicherheitsmodulen (HSM)
• Automatisierung der sicheren Bereitstellung, Konfiguration, Zertifikatsverwaltung, Attestation sowie Compliance-Prüfungen mithilfe von Orchestrierungs- und Skripting-Tools
• Entwicklung von Bedrohungsmodellen, Absicherung virtualisierter Umgebungen, Überwachung von Sicherheit und Performance sowie Identifizierung von Optimierungspotenzialen

Ihr Profil

• Fundierte Erfahrung mit Virtualisierungs- und Cloud-Plattformen wie Proxmox, VMware, OpenStack, KVM, Kubernetes oder vergleichbaren Erfahrung mit Confidential-Computing-Technologien wie AMD SEV-SNP, Intel TDX, Intel SGX, Arm CCA, Remote Attestation oder Hardware Root of Trust
• Sehr gute Kenntnisse in Ethernet, IPv4/IPv6, Routing, Firewalls, Netzwerksegmentierung sowie Netzwerkprotokollen wie BGP, OSPF, MPLS, VLAN, VXLAN und EVPN
• Tiefgehendes Verständnis kryptographischer Technologien und Protokolle, einschließlich TLS, MACsec, IPsec, PKI, Schlüsselmanagement und Hardware-Sicherheitsmodulen
• Erfahrung mit Linux-Sicherheit, System Hardening, Container-Sicherheit sowie Automatisierungstools wie Ansible, Terraform, NETCONF, cloud-init und Python.
• Ausgeprägte Kommunikationsfähigkeiten, Erfahrung im Bereich Sicherheitsarchitektur und Bedrohungsmodellierung sowie die Fähigkeit, interdisziplinäre technische Diskussionen zu leiten.

ADVA Network Security has built a fierce reputation for protecting packet optical networks. We pioneered low-latency, multi-layer encryption solutions that are right now safeguarding data in motion for many mission-critical applications. Our latest technology is even combating tomorrow’s quantum security threats. Built by the industry’s leading security experts, our German-based organization is used primarily to enrich the ADVA networking portfolio with sophisticated protective controls. We help organizations and government agencies security-harden their networks to ensure critical infrastructure is protected against cyber threats. Our development and manufacturing processes, as well as our security solutions, have been approved and certified by leading governmental security agencies. Find out more at www.advasecurity.com.