Network Automation Engineer

• Planung, Betreibung und Weiterentwicklung einer hochskalierbaren, hybriden Multicloud-Netzwerkarchitektur, von On-Prem über Rechenzentren bis Azure/AWS
• End-to-end-Automatisierung der kompletten Netzwerk-Konfiguration über Terraform (Module/Provider, Repos, Pipelines, Reviews, Drift-Kontrolle)
• Aufbau und Pflege wiederverwendbarer Terraform-Module für Firewalls, Switches, VPN, Routing und Cloud-Netzwerkobjekte; Integration in CI/CD
• Betrieb und Automatisierung unserer Fortinet-basierten Firewalls, Switches und Access Points an den Standorten Leipzig, Köln, Bari, Mailand
• Stabilisierung der Kommunikation via dynamischem Routing (OSPF/BGP, VRRP), Vernetzung von Rechenzentren, Server-Systemen und Partner-Infrastrukturen
• Pflege von Firewall-Policies (z. B. FortiGate, firewalld/iptables), Mikrosegmentierung, Firmware- und Regel-Rollouts; Erstellung ISMS-konformer Reports im Kontext NIS2
• Durchgängiges Monitoring (LAN/WAN/IP), Analyse von Incidents, Koordination von Störungen mit internen Teams und Herstellern - bis zur nachhaltigen Behebung
• Design & Betrieb in Azure Hub-and-Spoke sowie SDN-Konzepten in Azure; Anbindung/Aufbau von AWS-Netzwerken
• Verwaltung von DNS-Zonen und -Records für interne/extern erreichbare Services
• Geplante Maintenance-Windows, CVE-Bewertung, Rollback-Szenarien und 4-Augen-Prinzip; Teilnahme an geregelter Rufbereitschaft im Team
• Saubere Dokumentation, Standards/Guardrails, Entwickler-Enablement und Onboarding-Unterlagen für eine reibungslose, skalierbare Bereitstellung

• Firewall-Skills: mindestens 3 Jahre Erfahrung mit FortiGate oder vergleichbaren Lösungen (z. B. firewalld, iptables, OPNsense); Regelwerk-Pflege, Firmware-Management, Automatisierung
• Automation-Praxis: mindestens 3 Jahre Erfahrung in der Infrastruktur-Automatisierung (z. B. Terraform, Ansible), Git-basiertes Arbeiten, Code-Reviews und CI/CD für Netzwerk-Changes
• Layer-3-Kompetenz mindestens 3 Jahre Erfahrung mit Routing-Protokollen und Core-Diensten (RIP, OSPF, BGP, DHCP, VRRP)
• Cloud-Know-how mindestens 2 Jahre Erfahrung mit Azure und AWS (Netzwerk-Services, Identity/Policies, Landing-Zones)
• Praktische Erfahrungen mit IPsec, OpenVPN und WireGuard
• Fundierte Erfahrung im Design/Betrieb von Hub-and-Spoke-Topologien und SDN-Patterns in Azure
• Sicherer Umgang mit Python und Bash für Automatisierung, Testing und Tooling rund ums Netzwerk
• Idealerweise Erfahrung mit Observability (z. B. Prometheus/Grafana), Policy-as-Code, GitOps-Ansätzen und dokumentationssicheren Prozessen (ISMS/NIS2-Umfeld)
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Bereitschaft zu gelegentlichen Reisen (vierteljährlich) nach Köln oder Italien (Bari, Mailand)

• Wettbewerbsfähiges Gehalt zzgl. Bonus
• Unbefristeter Arbeitsvertrag mit 30 Tagen Urlaub
• Monatliche Kinderzulage i. H. von bis zu 100,- € pro Kind (max. 200,- €)
• Monatlicher Zuschuss in Höhe von 30€ für dein ÖPNV-Abo
• Flexible Arbeitszeiten, Gleitzeit und mobiles Arbeiten
• Vergünstigte Mitgliedschaft bei Urban Sports
• Kostenlose Sprachenlernkurse mit Babbel
• Bike-Leasing
• Zahlreiche Angebote über Benefits.me
• Individuelle Teamevents
• Getränke, Obst sowie Verpflegungszuschuss an den Standorten
• Abwechslungsreiche Aufgaben und Raum für Eigeninitiative
• Ausgeprägte Entscheidungsfreude und offene Fehlerkultur
• Authentisches, motiviertes und begeistertes Team mit positivem Mindset
• Vertrauensvolle Zusammenarbeit über alle Abteilungen und Hierarchieebenen

So kommst du in unser TEAM

Das sind WIR: Bereits seit 2009 ist SENEC einer der führenden Anbieter innovativer Stromspeicher- und Energielösungen für Privathaushalte. Als 100%iges Tochterunternehmen der EnBW zählen wir zu den Pionieren der Branche und sind mit Hauptsitz in Leipzig und Niederlassungen in Köln, Mailand und Bari auch international aktiv. Gemeinsam schaffen wir eine Welt, in der alle ihre eigene, erneuerbare Energie erzeugen, nutzen und mit anderen teilen können. Daran arbeiten bei SENEC täglich über 500 hochmotivierte Mitarbeiter*innen.