Cloud Network Engineer*

Der NDR ist ein großer Arbeitgeber der Medienbranche und fest in den vier Bundesländern Hamburg, Mecklenburg-Vorpommern, Niedersachsen und Schleswig-Holstein verankert. Als öffentlich-rechtliche Rundfunkanstalt ist der NDR besonders der unabhängigen und sorgfältigen Berichterstattung in seinen Hörfunk-, Fernseh- und Online-Angeboten verpflichtet. Neben vielen weiteren Aufgaben sind bei uns auch die Angebote von Tagesschau, Tagesthemen und tagesschau.de beheimatet. Wir suchen Dich im Team der IT-Infrastruktur des NDR als

Cloud Network Engineer

Wo: Hamburg, hybrides Arbeiten möglich
Wann: zum nächstmöglichen Zeitpunkt
Befristung: 31.12.2028
Umfang: Vollzeit (38,5 Stunden pro Woche)

In der IT-Infrastruktur sorgen rund 50 Kolleg*innen für eine stetige Weiterentwicklung und Planung derzentralen IT-Systeme im NDR. Unser Ziel ist es, den Mitarbeitenden des NDR die Basistechnik, die für IhreAnwendungen an ihren Arbeitsplatzrechner oder beim hybriden Arbeiten von außerhalb des NDR erforderlich sind, reibungslos zur Verfügung zu stellen. Täglich kümmern wir uns um die Netzwerke, die Speicher, die Server (Rechnerkapazität), Clouds, Microsoft Office 365 und die Telefonie hier beim NDR. Unsere Infrastruktur umfasst auch die Bereitstellung bzw. Ausführungsplanung der Netze und Senderanlagen für Fernsehen und Hörfunk im Sendegebiet des NDR und die Übergänge ins öffentliche Internet.

Das sind Deine Aufgaben

• Cloud-Netzwerke und Security-Lösungen implementieren und betreiben: Du implementierst, automatisierst und betreibst sichere, skalierbare Cloud-Netzwerk- und Security-Lösungen in Azure, AWS und Google Cloud und integrierst diese in unsere On-Premises-Infrastruktur.
• Hybride Connectivity umsetzen: Du richtest virtuelle Netzwerke, Subnetze, Routing und Netzwerksegmentierung ein und betreibst sichere Verbindungen über VPN, ExpressRoute, Direct Connect oder vergleichbare Services.
• Netzwerk- und Security-Services konfigurieren und absichern: Du konfigurierst und optimierst Cloud-native Services wie Firewalls, DNS, Load Balancer, Proxys, Gateways, Private Endpoints, Web Application Firewalls und DDoS-Schutz.
• Security-Anforderungen technisch umsetzen: Du setzt Sicherheits- und Compliance-Vorgaben um, kontrollierst Zugriffe, behebst Schwachstellen und Fehlkonfigurationen und entwickelst Sicherheitsstandards sowie Zero-Trust-Konzepte weiter.
• Infrastructure as Code mit OpenTofu umsetzen: Du automatisierst und standardisierst die Bereitstellung und den Betrieb von Cloud-Netzwerk- und Security-Komponenten mit OpenTofu.
• Git und CI/CD für automatisierte Deployments nutzen: Du verwaltest Konfigurationen in Git, nutzt Branching, Pull Requests und Code Reviews und entwickelst CI/CD-Pipelines für automatisierte und getestete Deployments.
• Verfügbarkeit, Performance und Security überwachen: Du überwachst Netzwerkleistung, Verfügbarkeit, Kapazitäten, Kosten und Sicherheitsereignisse, analysierst Störungen und koordinierst deren nachhaltige Behebung.
• Changes, Migrationen und technische Projekte umsetzen: Du wirkst an Changes, Cloud-Migrationen, technischen Projekten und Security-Härtungsmaßnahmen mit und begleitest die Einführung neuer oder optimierter Lösungen.
• Wissen dokumentieren und Betriebsstandards pflegen: Du erstellst und pflegst Betriebs- und Konfigurationsdokumentationen, technische Standards und Runbooks und etablierst einheitliche, sichere Betriebsabläufe.

• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik bzw. ein vergleichbares Studium absolviert und verfügst über mehrjährige Tätigkeit in einem IT-Umfeld.
• Du bringst praktische Erfahrung im Aufbau, Betrieb und der Weiterentwicklung von Cloud-Infrastrukturen mit Schwerpunkt Netzwerk und Security mit. Zudem verfügst du über fundierte Kenntnisse in Infrastructure as Code mit OpenTofu/Terraform sowie in der Nutzung von CI/CD-Pipelines (z. B. Azure DevOps, GitHub Actions oder GitLab CI) zur automatisierten Bereitstellung von Cloud-Infrastrukturen.
• Du kennst mindestens eine große Cloud-Plattform – idealerweise Azure, AWS oder GoogleCloud – sowie deren Netzwerk- und Sicherheitsdienste. Erfahrungen mit mehreren Hyperscalern sind von Vorteil.
• Du verfügst über fundierte Kenntnisse in Routing, Switching, TCP/IP, Firewalls, VPN, DNS,Load Balancing, Netzwerksegmentierung und hybriden Netzwerkarchitekturen.
• Du verstehst die grundlegenden Anforderungen an sichere Cloud-Umgebungen und kannst Sicherheits- und Compliance-Vorgaben technisch umsetzen. Kenntnisse in Zero-Trust-Prinzipien und sicherer Netzwerksegmentierung sind wünschenswert.
• Du beherrschst Git sicher und bist mit versionskontrollierten Arbeitsweisen, Branching-Strategien, Pull Requests und Code Reviews vertraut.
• Du weißt, wie automatisierte Tests, Validierungen, Security Scans und Freigabeprozesse in Deployment-Pipelines integriert werden.
• Du arbeitest sicherheits- und qualitätsbewusst, denkst in standardisierten und reproduzierbaren Prozessen und dokumentierst Deine Arbeit nachvollziehbar.
• Du bewegst Dich routiniert in IT-Service-Management-Prozessen und hast Erfahrung im Umgang mit Changes, Incidents und Problem-Management.
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert. Du kommunizierst klar mit unterschiedlichen technischen und fachlichen Stakeholdern und verfügst über gute Deutschkenntnisse.

• Attraktive Vergütung basierend auf den NDR-Tarifverträgen
• Zusätzliches Urlaubsgeld
• Vielfältige Weiterentwicklungsmöglichkeiten
• Homeoffice: Je nach Absprache ist es möglich, bis zu 50 % der Arbeitszeit mobil zu arbeiten
• Umfassendes Angebot zur Gesundheitsförderung, unter anderem Betriebssportangebote und ergonomische Arbeitsplätze
• Bezuschusstes Deutschlandticket
• Hauseigene Kantine mit regionalen Gerichten
• Unternehmenskultur geprägt von Teamgeist, Respekt und Offenheit
• Kollegialer Austausch in einem standortübergreifenden Netzwerk

Eine Tätigkeit in Teilzeit und/oder Jobsharing ist möglich

LDBR1_DE