CreateFuture
Kroll
Lead Network Engineer
Über die Stelle
Senior Lead Network Engineer
Der Senior Lead Network Engineer wird als technische Autorität erster Instanz innerhalb der globalen Netzwerkfunktion von Kroll fungieren und sichere, resiliente und skalierbare Netzwerkdienste über On-Premises-, Hybrid- und Multi-Cloud-Umgebungen hinweg entwerfen, implementieren, unterstützen und optimieren. Die Rolle ist primär hands-on im Netzwerk-Engineering angesiedelt, mit Verantwortung für die Bereitstellung komplexer Projekte, operativen Support, technische Standards und kontinuierliche Verbesserung. Im Rahmen dieses Aufgabenbereichs wird der Stelleninhaber praktische Netzwerkautomatisierung und NetDevOps-Praktiken fördern, die repetitive Aufwände reduzieren, die Konsistenz verbessern und operative Risiken senken, während er eng mit den globalen Netzwerk-, Cloud-, Infrastruktur- und Informationssicherheitsteams zusammenarbeitet.
Hauptverantwortlichkeiten
- Leitung des Designs, der Implementierung, Wartung und Optimierung von hochverfügbaren, sicheren und resilienten LAN-, WAN-, Wireless-, Rechenzentrums-, Remote-Access- und Cloud-Netzwerkdiensten.
- Entwicklung von Netzwerkarchitekturen, die On-Premises-Umgebungen mit Public-Cloud-Plattformen, einschließlich Azure und AWS, integrieren und die Geschäfts-, Sicherheits- und Verfügbarkeitsanforderungen von Kroll unterstützen.
- Leitung von Netzwerksegmentierungsinitiativen auf Makro- und Mikroebene, unter Anwendung von Best Practices für Sicherheit, Zero-Trust-Prinzipien und identitätsbasierten Zugriffskontrollen, wo angebracht.
- Administration und Optimierung von Cisco-Netzwerktechnologien, Palo Alto Firewalls, VPN-Diensten, SD-WAN-Plattformen und Cloud-nativen Netzwerkdiensten.
- Übersetzung von Geschäfts- und technischen Anforderungen in unterstützbare Netzwerkdesigns, Implementierungspläne, Testpläne, Migrationsansätze und operative Dokumentationen.
- Überwachung und Validierung von Netzwerkgesundheit, Leistung, Kapazität, Verfügbarkeit, Sicherheit, Resilienz und Geschäftskontinuität in den globalen Umgebungen von Kroll.
- Bereitstellung von Eskalationsunterstützung der Stufe 3 für komplexe Netzwerk- und Sicherheitsvorfälle, Leitung der Ursachenanalyse und Implementierung nachhaltiger Korrekturmaßnahmen.
- Planung und Durchführung von Netzwerkerweiterungen, Migrationen, Büroumstellungen, Übernahmeintegrationen und anderen Infrastrukturprojekten, einschließlich Tests, Cutover und Übergabe an den Support.
- Identifizierung und Förderung praktischer Möglichkeiten zur Automatisierung wiederkehrender Netzwerk-Engineering- und operativer Aufgaben, in Zusammenarbeit mit dem erweiterten Team zur Einführung angemessener NetDevOps-Praktiken, die Konsistenz, Effizienz und Risikoreduzierung verbessern.
- Beitrag zu wiederverwendbaren Netzwerkautomatisierungs-Workflows unter Verwendung von Tools wie Ansible, Python, APIs, Terraform und Quellcodeverwaltung, während die Hauptverantwortung für Netzwerkdesign, Implementierung, Optimierung und operativen Support beibehalten wird.
- Anwendung geeigneter Peer-Review-, Test-, Validierungs-, Dokumentations- und Rollback-Kontrollen für automatisierte und manuelle Netzwerkänderungen. *
- Pflege genauer Netzwerkdiagramme, Standards, Konfigurationen, Verfahren und Support-Dokumentationen.
- Zusammenarbeit mit Cloud-, Infrastruktur-, Informationssicherheits-, Anwendungs- und Servicemanagement-Teams zur Bereitstellung sicherer und unterstützbarer End-to-End-Lösungen.
- Verwaltung technischer Beziehungen zu Netzwerkherstellern, Telekommunikationsanbietern und Supportpartnern, einschließlich Eskalations- und Serviceverbesserungsaktivitäten.
- Vertretung der Änderungs-, Sicherheits-, Audit- und Governance-Anforderungen von Kroll für produktive Netzwerkdienste, um sicherzustellen, dass Änderungen kontrolliert, nachvollziehbar und ordnungsgemäß genehmigt sind.
- Bereitstellung technischer Anleitung und Wissensaustausch für andere Ingenieure, Förderung konsistenter Engineering-Standards und kontinuierlicher Verbesserung im globalen Netzwerkteam.
Qualifikationen
- Mindestens sieben Jahre Erfahrung im Enterprise Network Engineering, einschließlich erheblicher Erfahrung im Design und Support komplexer, hochverfügbarer Umgebungen.
- Fundierte Kenntnisse im Bereich Enterprise Routing und Switching, einschließlich BGP, OSPF, VLANs, VRFs, QoS, Hochverfügbarkeitsdesign und resilienter WAN-Konnektivität.
- Praktische Expertise mit Cisco-Netzwerktechnologien, Palo Alto Firewalls, VPNs und SD-WAN-Plattformen wie Cisco SD-WAN/Viptela oder Prisma SD-WAN.
- Nachweisbare Erfahrung mit Cloud-Networking in Azure und AWS; Erfahrung mit GCP oder OCI ist von Vorteil.
- Starkes Verständnis von Netzwerksicherheitsprinzipien, einschließlich Segmentierung, Verschlüsselung, sicherer Fernzugriff, Bedrohungsprävention und Durchsetzung von Sicherheitsrichtlinien.
- Nachgewiesene Erfahrung im Support von 24x7 Produktionsumgebungen mit anspruchsvollen Anforderungen an Verfügbarkeit, Incident Response, Disaster Recovery und Change Control.
- Erfahrung in der Leitung technischer Bereitstellung über den gesamten Lebenszyklus, von Anforderungen und Design über Implementierung, Tests, Dokumentation bis hin zur operativen Übergabe.
- Ausgezeichnete analytische Fähigkeiten, Problemlösungsfähigkeiten, Dokumentationsfähigkeiten und Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe Konzepte klar für technische und nicht-technische Stakeholder zu erklären.
- Fähigkeit, effektiv in globalen und funktionsübergreifenden Teams zu arbeiten, konkurrierende Prioritäten zu managen und die Verantwortung für komplexe technische Ergebnisse zu übernehmen.
- Fähigkeit, für die Arbeit im EMEA-Raum bis zu mehrmals pro Monat zu reisen.
Bevorzugte Fähigkeiten
- Relevante Zertifizierungen wie Cisco CCNP Enterprise, CCNP Security, CCIE, Palo Alto PCNSE, AWS Certified Advanced Networking – Specialty oder Microsoft Azure Network Engineer Associate.
- Praktische Erfahrung mit oder starkes Interesse an der Entwicklung von Netzwerkautomatisierungs- und NetDevOps-Praktiken unter Verwendung von Ansible, Python, APIs, Terraform, Git und strukturierten Datenformaten wie JSON oder YAML.
- Erfahrung mit Quellcodeverwaltung, Peer-Review, automatisierter Validierung oder CI/CD-Konzepten zur Unterstützung sicherer und wiederholbarer Infrastrukturänderungen.
- Erfahrung mit Netzwerküberwachung, Beobachtbarkeit, Konfigurationskonformität, Inventarisierung oder Source-of-Truth-Plattformen.
- Exposition gegenüber Zero-Trust-Architektur und fortschrittlichen Netzwerksicherheitstechnologien, einschließlich Cisco ISE oder anderen Network Access Control-Plattformen.
- Vertrautheit mit Microsoft Windows Server, Active Directory, DNS, DHCP und Identitätsmanagementdiensten.
- Starke zwischenmenschliche Fähigkeiten und die Fähigkeit, technische Verbesserungen durch Zusammenarbeit statt durch direkte Autorität zu beeinflussen.
- Professionelle Englischkenntnisse.
#LI-TM1 #LI-Remote
