B&A
F5
Senior Network Engineer
STELLENBESCHREIBUNG: SENIOR NETWORK ENGINEER
Bei F5 setzen wir uns dafür ein, eine bessere digitale Welt zum Leben zu erwecken. Unsere Teams befähigen Unternehmen auf der ganzen Welt, Anwendungen zu entwickeln, abzusichern und zu betreiben, die unsere Erfahrung in einer sich ständig wandelnden digitalen Welt verbessern. Wir haben eine Leidenschaft für Cybersicherheit – vom Schutz der Verbraucher vor Betrug bis hin zur Unterstützung von Unternehmen, sich auf Innovationen zu konzentrieren.
Bei allem, was wir tun, stehen die Menschen im Mittelpunkt. Das bedeutet, dass wir uns leidenschaftlich darauf konzentrieren, das Leben unserer Kunden und deren Kunden zu verbessern. Und es bedeutet, dass wir eine vielfältige F5-Community priorisieren, in der sich jeder Einzelne entfalten kann.
Stellenbezeichnung: Senior Network Engineer
Abteilung: Network Engineering
ÜBER DIE ROLLE
Wir suchen einen Senior Network Engineer, der fundierte technische Expertise, ein gesundes betriebliches Urteilsvermögen und die Fähigkeit mitbringt, zuverlässige, skalierbare Netzwerkdienste in multiregionalen und globalen Umgebungen bereitzustellen, einschließlich regulierter und konformer FedRAMP-autorisierter Plattformen. Diese Rolle ist primär betriebsorientiert und umfasst die Verantwortung für die tägliche Netzwerkzuverlässigkeit, Leistung und Reaktion auf Vorfälle, beinhaltet aber bei Bedarf auch Engineering- und Build-Aufgaben – wie die Weiterentwicklung von Routing-Architekturen, die Entwicklung und Pflege von Automatisierungspipelines, die Fehlerbehebung bei komplexem Netzwerkverhalten sowie die Durchführung wichtiger Initiativen in Rechenzentren und Cloud-Plattformen.
Über die technischen Fähigkeiten hinaus suchen wir die richtige kulturelle Ergänzung: jemanden, der unsere Kernanforderung verkörpert, "freundlich zu sein" – ein Teammitglied, das offen zusammenarbeitet, respektvoll kommuniziert, andere unterstützt und zu einer positiven, integrativen Engineering-Kultur beiträgt.
Sie arbeiten eng mit den Teams für Architektur, Produkt, Sicherheit, Compliance und Betrieb zusammen, um sicherzustellen, dass unser globales Backbone, unsere Rechenzentrumsnetzwerke, Cloud-Konnektivität und FedRAMP-Umgebungen sicher, resilient, automatisiert, konform und gut dokumentiert bleiben. Sie erhalten die Befugnis, bedeutende Probleme von Anfang bis Ende zu verantworten, Designmuster zu beeinflussen und Ingenieure im gesamten Unternehmen zu betreuen.
HAUPTAUFGABEN
NETZWERKDESIGN & IMPLEMENTIERUNG
- Entwicklung, Aufbau, Betrieb und Bereitstellung von Netzwerklösungen für globale Rechenzentren, Cloud-Plattformen, FedRAMP-autorisierte Umgebungen, Build-Umgebungen und Anforderungen an die Produktkonnektivität.
- Entwicklung und Optimierung des Routings für ein globales IP-Backbone, einschließlich multiregionaler Routenverbreitung, Redundanz und Traffic-Engineering-Strategien.
- Entwicklung, Aufbau und Betrieb skalierbarer, hochverfügbarer L3-Topologien unter Verwendung von BGP, OSPF und robuster Routing-Richtlinien (Communities, AS-Path-Manipulation, MED/Local-Pref-Tuning, ECMP, Route-Reflector-Hierarchie).
- Design und Implementierung sicherer Netzwerksegmentierung, Grenzkontrollen und Verkehrsisolierung, die für FedRAMP Moderate/High-Umgebungen erforderlich sind.
- Implementierung von Hybrid- und Cloud-nativem Routing über AWS/Azure/GCP unter Verwendung von Direct Connect, ExpressRoute, VPN, Transit Gateway, Virtual WAN und Cloud-Router-Konstrukten – unter Sicherstellung der Ausrichtung an FedRAMP-Architekturen und Sicherheitsanforderungen.
- Entwicklung und Pflege automatisierter Bereitstellungs-, Konfigurations-, Compliance- und Validierungspipelines unter Verwendung von Python, Ansible/AWX und Git-gesteuerten CI/CD-Workflows, einschließlich FedRAMP-Konfigurations-Baselines.
NETZWERKBETRIEB & ZUVERLÄSSIGKEIT
- Sicherstellung von Konnektivität, Verfügbarkeit und Leistung über multiregionale Rechenzentren, Backbone-Standorte, Cloud-Plattformen und regulierte FedRAMP-Umgebungen hinweg unter Verwendung proaktiver Überwachung, Telemetrie und Lifecycle-Management-Praktiken.
- Betrieb von Netzwerken in Übereinstimmung mit den Anforderungen der kontinuierlichen Überwachung von FedRAMP, einschließlich der Erkennung von Konfigurationsabweichungen, Schwachstellenminderung und Audit-Bereitschaft.
- Fehlerbehebung bei komplexen Routing-, TCP- und Konnektivitätsproblemen unter Verwendung von Tools wie netcat, ping/ICMP, Protokollen und Paketmitschnitten.
- Leitung oder Unterstützung bei der Reaktion auf schwerwiegende Vorfälle bei Bedarf, einschließlich FedRAMP-relevanter Vorfallbearbeitung, Eskalation und Berichtsverfahren.
- Sichere Durchführung von Änderungen, Upgrades und Migrationen unter Verwendung strukturierter Verfahren (MOPs), dokumentierter Genehmigungen, automatisierter Workflows und validierter Rollback-Mechanismen.
- Behebung von Schwachstellen und Aufrechterhaltung der Compliance über Netzwerk-OS-Versionen, Konfigurationen, Firmware und Sicherheitsstatus hinweg in Abstimmung mit den Sicherheits- und Compliance-Teams.
ENGINEERING, BUILD & AUTOMATISIERUNG
- Entwicklung von Erweiterungen, neuen Funktionen und dienstorientierten Konnektivitätsmerkmalen zur Unterstützung der Produkt- und Plattformentwicklung sowie von FedRAMP-Grenzservices.
- Design von Automatisierung, die das Prinzip der geringsten Rechte (Least Privilege), Segmentierung, Verschlüsselung während der Übertragung, Protokollierung und Konfigurations-Compliance für regulierte Umgebungen durchsetzt.
- Ersetzung manueller betrieblicher Schritte durch automatisierte Workflows, die Vor-/Nachprüfungen, Compliance-Gates, Beweiserhebung und sichere Rollback-Logik beinhalten.
- Testen neuer Netzwerk-OS-Versionen, Automatisierungslogik, Routing-Änderungen und Sicherheitskontrollen in kontrollierten Umgebungen vor der Produktion und FedRAMP-Bereitstellung.
- Zusammenarbeit mit den Teams für Build, Engineering, Architektur, Produkt, Sicherheit und Compliance, um Zuverlässigkeit, Skalierbarkeit und die Ausrichtung an den FedRAMP-Kontrollzielen sicherzustellen.
DURCHFÜHRUNG, PLANUNG & VENDOR-MANAGEMENT
- Übersetzung von Produkt-, Regulierungs- und Plattformanforderungen in Netzwerkdesigns, die die architektonischen und sicherheitstechnischen Erwartungen von FedRAMP mit klaren Zeitplänen und Abhängigkeiten erfüllen.
- Durchführung von Kapazitätsplanungen über Verbindungen, Geräte, Cloud-Gateways, Backbone-Segmente, Routing-Domänen und FedRAMP-Grenzkomponenten hinweg.
- Verwaltung von Beschaffungszyklen, RMA-Workflows, Vendor-Eskalationen und Geräte-Lebenszyklen, um sicherzustellen, dass Anbieter und Lösungen FedRAMP-Anwendungsfälle unterstützen.
- Bewertung von Anbietertechnologien hinsichtlich Leistung, Resilienz, Automatisierungskompatibilität, FedRAMP-Eignung und Kosteneffizienz.
DOKUMENTATION & WISSENSMANAGEMENT
- Erstellung und Pflege hochwertiger Runbooks, Architekturdiagramme und Anleitungen zur Fehlerbehebung, einschließlich FedRAMP-Grenzdiagrammen und Dokumentation der Netzwerkkontrollen.
- Pflege der für FedRAMP-Audits, Bewertungen und kontinuierliche Überwachungsaktivitäten erforderlichen Dokumentation.
- Definition von Lifecycle-Standards für Netzwerkrollen, Routing-Konstrukte, Appliances und Plattformkomponenten.
- Sicherstellung, dass Überwachungs-, Alarmierungs- und Betriebsverfahren dokumentiert, prüfbar und kontinuierlich verbessert werden.
- Mentoring von Ingenieuren durch strukturierte Fehlerbehebung, technische Deep-Dives, FedRAMP-Designüberlegungen und Lernsitzungen nach Vorfällen.
QUALIFIKATIONEN
AUSBILDUNG & ERFAHRUNG
- 10+ Jahre im Bereich Network Engineering mit Erfahrung in groß angelegten, multiregionalen und globalen Routing-Umgebungen.
TECHNISCHE FÄHIGKEITEN
- Fundierte praktische Expertise mit BGP und OSPF in globalen IP-Backbone-Umgebungen, einschließlich Traffic Engineering und Interoperabilität zwischen verschiedenen Anbietern.
- Fundierte Betriebs- und Engineering-Erfahrung mit JunOS (MX, QFX, SRX bevorzugt).
- Fundierte Fehlerbehebung bei Routing, Switching, TCP/IP, asymmetrischen Pfaden, Latenz, Paketverlust, MTU/Fragmentierung und QoS-Verhalten.
- Erfahrung mit Hybrid-Cloud- und Cloud-nativem Networking über AWS, Azure und/oder GCP hinweg.
- Praktische Automatisierungsfähigkeiten unter Verwendung von Python, Ansible/AWX, Konfigurations-Templating, Git-Workflows und automatisierten Test-/Validierungspipelines.
- Fundiertes Verständnis von Netzwerksicherheitskontrollen, Grenzschutz, Verschlüsselung, Protokollierung und Segmentierungskonzepten, die für FedRAMP erforderlich sind.
- Vertrautheit mit Firewalls, VPNs, DDoS-Minderung, IDS/IPS und auf NIST 800-53 basierenden Sicherheits-Frameworks.
SOFT SKILLS
- Starke Führungskompetenz bei Vorfällen, Fähigkeit zur Koordination funktionsübergreifender Teams unter Druck.
- Exzellente schriftliche und mündliche Kommunikationsfähigkeit gegenüber Architektur-, Produkt-, Sicherheits-, Compliance-, Betriebs- und Build-Teams.
- Fähigkeit, Kollegen und Junior-Ingenieure zu betreuen und weiterzuentwickeln.
- Effektiv in schnelllebigen Umgebungen mit konkurrierenden Prioritäten und regulatorischen Einschränkungen.
- Starkes analytisches Denken, strukturierte Problemlösung und eine Mentalität der kontinuierlichen Verbesserung.
- Stärkt eine positive Kultur und demonstriert unsere Erwartung, "freundlich zu sein".
- Erfahrung in der Entwicklung, dem Betrieb oder der Unterstützung von FedRAMP Moderate- und/oder High-Umgebungen ist ausdrücklich erwünscht.
- Kenntnisse in weiteren Netzwerk-OS-Plattformen (z. B. EOS, NX-OS, IOS-XE) sind ein Plus.
Chancengleichheit
#LI-ZB1
Die Stellenbeschreibung soll eine allgemeine Darstellung der Verantwortlichkeiten und Anforderungen der Stelle sein. Sie ist jedoch möglicherweise nicht allumfassend, und Verantwortlichkeiten sowie Anforderungen können sich ändern.
Bitte beachten Sie, dass F5 Kandidaten nur über eine F5-E-Mail-Adresse (endend mit @f5.com) oder eine automatische E-Mail-Benachrichtigung von Workday (endend mit f5.com oder @myworkday.com) kontaktiert.
Es ist die Politik von F5, allen Mitarbeitern und Bewerbern Chancengleichheit zu bieten, ohne Rücksicht auf unzulässige Erwägungen wie Rasse, Religion, Hautfarbe, nationale Herkunft, Geschlecht, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, Alter, sensorische, körperliche oder geistige Behinderung, Familienstand, Veteranen- oder Militärstatus, genetische Informationen oder jede andere durch geltende lokale, staatliche oder bundesstaatliche Gesetze geschützte Klassifizierung. Diese Politik gilt für alle Aspekte der Beschäftigung, einschließlich, aber nicht beschränkt auf Einstellung, Arbeitszuweisung, Vergütung, Beförderung, Sozialleistungen, Schulung, Disziplinarmaßnahmen und Kündigung.
F5 bietet eine Vielzahl angemessener Vorkehrungen für Kandidaten an.
Die Beantragung einer Vorkehrung ist völlig freiwillig. F5 wird den Bedarf an Vorkehrungen im Bewerbungsprozess getrennt von denen bewerten, die möglicherweise zur Ausübung der Tätigkeit erforderlich sind. Anfragen können durch Kontaktaufnahme mit accommodations@f5.com [accommodations@f5.com] gestellt werden.
Das jährliche Grundgehalt für diese Position beträgt: $179,500.00 - $269,300.00
F5 unterhält breite Gehaltsspannen für seine Rollen, um Variationen in Wissen, Fähigkeiten, Erfahrung, geografischen Standorten und Marktbedingungen zu berücksichtigen sowie die unterschiedlichen Produkte, Branchen und Geschäftsbereiche von F5 widerzuspiegeln. Die angegebene Gehaltsspanne gilt zum Zeitpunkt der Stellenausschreibung und kann sich ändern.
Ihnen können auch Anreizvergütungen, Boni, Restricted Stock Units und Sozialleistungen angeboten werden. Weitere Details zu den Leistungen von F5 finden Sie unter folgendem Link: f5.com/company/careers/benefits. F5 behält sich das Recht vor, jeden Leistungsplan ohne Vorankündigung zu ändern oder zu beenden.
