Senior Network Engineer- Network Management & Security

# DEINE AUFGABEN Als **Senior Network Engineer** mit Schwerpunkt Netzwerkmanagement und -sicherheit verantwortest du, wie Knoten – ob in der Luft, am Boden oder im Orbit – dem Schwarm beitreten, wie sie über ihren gesamten Lebenszyklus hinweg konfiguriert und rekonfiguriert werden und wie sie ihre Identität nachweisen und ihren Datenverkehr schützen, ohne auf eine zentrale Autorität angewiesen zu sein. Du entwickelst die Steuerungsebene (Control Plane), die Konfiguration und Richtlinien im gesamten Schwarm verteilt, die Pub/Sub- und Zustandssynchronisationsschicht, die verteilte Daten auch bei Netzwerkunterbrechungen konsistent hält, sowie das Zero-Trust-Sicherheitsmodell einschließlich dezentraler Identität, Schlüsselaustausch und Zertifikatslebenszyklus, das es Knoten ermöglicht, sich im Einsatz gegenseitig zu verifizieren und zu authentifizieren. Deine Arbeit macht aus einer Ansammlung einzeln gesicherter Knoten ein Netzwerk, das als Ganzes konfiguriert, überwacht und als vertrauenswürdig betrachtet werden kann – selbst wenn es über Stunden hinweg fragmentiert ist. ## DEIN PROFIL - Master- oder Promotionsabschluss in Informatik, Elektrotechnik/Nachrichtentechnik oder einem verwandten Fachgebiet. - **Mindestens 5 Jahre Berufserfahrung** in verteilten Systemen, Netzwerktechnik oder Sicherheitstechnik. - Ausgeprägte Tiefe in mindestens einem der folgenden Bereiche, mit Arbeitswissen im jeweils anderen: verteilte Systeme und Middleware (Pub/Sub, Serialisierung, Konsens, Zustandssynchronisation) oder angewandte Sicherheit (kryptografische Protokolle, dezentrale Identität, Schlüsselaustausch, Verwaltung des Zertifikatslebenszyklus). - **Fortgeschrittene Kenntnisse** in C, C++ oder Rust. - Erfahrung mit Linux sowie eingebetteten oder ressourcenbeschränkten Umgebungen. - Ausgeprägtes analytisches Denken und systemtechnisches Verständnis. - Ausgezeichnete Kommunikationsfähigkeiten in Englisch; Deutschkenntnisse von Vorteil. Von Vorteil - Conflict-free Replicated Data Types (CRDTs) oder vergleichbare eventual-consistent Datenstrukturen - Byzantinisch fehlertolerante Konsensprotokolle - Noise-Protokoll-Framework oder vergleichbares Design für sichere Kanal-Handshakes - Hardwaregestützte Sicherheit, z. B. Secure Boot, HSM oder TPM - Software-Defined-Networking-(SDN)-Controller und Policy-Engines - Konfigurationsmanagement-Protokolle und -Toolchains, z. B. NETCONF/YANG oder gNMI - Vertrautheit mit IETF-, IEEE- oder NATO-STANAG-Kommunikationsstandards, insbesondere im Verteidigungs- oder Dual-Use-Kontext