高级云网络工程师——斯图加特(混合办公)
设计并保护支持 CACI SOCEUR 国防任务的 GCP 与混合网络。 负责基础设施自动化、连接性、网络安全及任务环境中的容器网络。
描述
- 设计并实施企业级 GCP 云网络和混合网络架构,涵盖 VPC、子网划分、路由和防火墙策略
- 使用 Cloud Interconnect、专用 VPN 以及 TMN 等战术通信集成,负责安全混合连接部署
- 定义并管理基于 Terraform 的网络基础设施即代码,实现一致、自动化且可审计的部署
- 设计并配置分层网络防护,包括 VPC Service Controls、Cloud Armor WAF 和新一代虚拟防火墙设备
- 部署和管理 GCP 负载均衡器,支持高可用性和高效流量分配
- 使用 Google Cloud Observability 和 Network Intelligence Center 分析网络流量并提升带宽利用率
- 为容器化应用设计和运营网络,包括 GKE 集群网络、Istio 类服务网格和 Pod 通信策略
- 创建并维护详细的网络架构图和标准操作流程
- 与网络安全架构师、DevSecOps 工程师及任务负责人协作,为盟国、合作伙伴和美国业务提供弹性高、性能优异的连接能力
任职要求
- 必须是美国公民,并持有有效的 TS/SCI 安全许可
- 具备技术领域学士学位或同等实践经验
- 持有 DoD 8570.01-M 或 DoD 8140 IAT II 级认证,或 CompTIA Security+、CISSP 等更高级别认证
- 至少拥有 8 年网络工程经验,其中至少 5 年在主流云平台上设计和运营云网络及混合网络;具备 GCP 经验者优先
- 具备使用 Terraform 定义网络基础设施即代码的高级能力
- 深入了解企业网络协议和概念,包括 BGP、IPSec、DNS 和负载均衡
- 具有 GCP 网络服务实践经验,例如 VPC、Cloud Interconnect、VPN、Cloud Armor 和 VPC Service Controls
- 熟练掌握 Python 或 Bash 等脚本语言,用于网络自动化
- 持有 Google Cloud Professional Cloud Network Engineer 认证
- 具备计算机科学或相关领域硕士学位者优先
- 持有 Google Cloud Professional Cloud Security Engineer 认证者优先
- 持有 Cisco CCNP 或同等专业网络认证者优先
- 具备设计气隙网络或有限连接网络的经验,并熟悉跨域解决方案者优先
- 具备 Kubernetes 或 GKE 容器网络和服务网格技术经验者优先
- 持有 ITIL v3 或 v4 Foundation 认证者优先
福利待遇
- 协助将家庭住所从美国本土迁往德国斯图加特
- 家属教育支持
- 住房补贴(LQA)
- 弹性休假
- 丰富的学习资源
- 医疗保障
- 健康计划
- 财务福利
- 退休福利
- 家庭支持计划
- 继续教育支持
- 带薪休假
