Cloud Network Engineer*

Über das Unternehmen

Der NDR – das Beste am Norden Der NDR ist ein großer Arbeitgeber der Medienbranche und fest in den vier Bundesländern Hamburg, Mecklenburg-Vorpommern, Niedersachsen und Schleswig-Holstein verankert. Als öffentlich-rechtliche Rundfunkanstalt ist der NDR besonders der unabhängigen und sorgfältigen Berichterstattung in seinen Hörfunk-, Fernseh- und Online-Angeboten verpflichtet. Neben vielen weiteren Aufgaben sind bei uns auch die Angebote von Tagesschau, Tagesthemen und tagesschau.de beheimatet.

Das erwartet Dich In der IT-Infrastruktur sorgen rund 50 Kolleg*innen für eine stetige Weiterentwicklung und Planung der zentralen IT-Systeme im NDR. Unser Ziel ist es, den Mitarbeitenden des NDR die Basistechnik, die für Ihre Anwendungen an ihren Arbeitsplatzrechner oder beim hybriden Arbeiten von außerhalb des NDR erforderlich sind, reibungslos zur Verfügung zu stellen. Täglich kümmern wir uns um die Netzwerke, die Speicher, die Server (Rechnerkapazität), Clouds, Microsoft Office 365 und die Telefonie hier beim NDR. Unsere Infrastruktur umfasst auch die Bereitstellung bzw. Ausführungsplanung der Netze und Senderanlagen für Fernsehen und Hörfunk im Sendegebiet des NDR und die Übergänge ins öffentliche Internet.

Aufgaben

Wir suchen Dich im Team der IT-Infrastruktur des NDR als

• Cloud-Netzwerke und Security-Lösungen implementieren und betreiben: Du implementierst, automatisierst und betreibst sichere, skalierbare Cloud-Netzwerk- und Security-Lösungen in Azure, AWS und Google Cloud und integrierst diese in unsere On-Premises-Infrastruktur.
• Hybride Connectivity umsetzen: Du richtest virtuelle Netzwerke, Subnetze, Routing und Netzwerksegmentierung ein und betreibst sichere Verbindungen über VPN, ExpressRoute, Direct Connect oder vergleichbare Services.
• Netzwerk- und Security-Services konfigurieren und absichern: Du konfigurierst und optimierst Cloud-native Services wie Firewalls, DNS, Load Balancer, Proxys, Gateways, Private Endpoints, Web Application Firewalls und DDoS-Schutz.
• Security-Anforderungen technisch umsetzen: Du setzt Sicherheits- und Compliance-Vorgaben um, kontrollierst Zugriffe, behebst Schwachstellen und Fehlkonfigurationen und entwickelst Sicherheitsstandards sowie Zero-Trust-Konzepte weiter.
• Infrastructure as Code mit OpenTofu umsetzen: Du automatisierst und standardisierst die Bereitstellung und den Betrieb von Cloud-Netzwerk- und Security-Komponenten mit OpenTofu.
• Git und CI/CD für automatisierte Deployments nutzen: Du verwaltest Konfigurationen in Git, nutzt Branching, Pull Requests und Code Reviews und entwickelst CI/CD-Pipelines für automatisierte und getestete Deployments.
• Verfügbarkeit, Performance und Security überwachen: Du überwachst Netzwerkleistung, Verfügbarkeit, Kapazitäten, Kosten und Sicherheitsereignisse, analysierst Störungen und koordinierst deren nachhaltige Behebung.
• Changes, Migrationen und technische Projekte umsetzen: Du wirkst an Changes, Cloud-Migrationen, technischen Projekten und Security-Härtungsmaßnahmen mit und begleitest die Einführung neuer oder optimierter Lösungen.
• Wissen dokumentieren und Betriebsstandards pflegen: Du erstellst und pflegst Betriebs- und Konfigurationsdokumentationen, technische Standards und Runbooks und etablierst einheitliche, sichere Betriebsabläufe.

Anforderungen

• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik bzw. ein vergleichbares Studium absolviert und verfügst über mehrjährige Tätigkeit in einem IT-Umfeld.
• Du bringst praktische Erfahrung im Aufbau, Betrieb und der Weiterentwicklung von Cloud-Infrastrukturen mit Schwerpunkt Netzwerk und Security mit. Zudem verfügst du über fundierte Kenntnisse in Infrastructure as Code mit OpenTofu/Terraform sowie in der Nutzung von CI/CD-Pipelines (z. B. Azure DevOps, GitHub Actions oder GitLab CI) zur automatisierten Bereitstellung von Cloud-Infrastrukturen.
• Du kennst mindestens eine große Cloud-Plattform – idealerweise Azure, AWS oder GoogleCloud – sowie deren Netzwerk- und Sicherheitsdienste. Erfahrungen mit mehreren Hyperscalern sind von Vorteil.
• Du verfügst über fundierte Kenntnisse in Routing, Switching, TCP/IP, Firewalls, VPN, DNS,Load Balancing, Netzwerksegmentierung und hybriden Netzwerkarchitekturen.
• Du verstehst die grundlegenden Anforderungen an sichere Cloud-Umgebungen und kannst Sicherheits- und Compliance-Vorgaben technisch umsetzen. Kenntnisse in Zero-Trust-Prinzipien und sicherer Netzwerksegmentierung sind wünschenswert.
• Du beherrschst Git sicher und bist mit versionskontrollierten Arbeitsweisen, Branching-Strategien, Pull Requests und Code Reviews vertraut.
• Du weißt, wie automatisierte Tests, Validierungen, Security Scans und Freigabeprozesse in Deployment-Pipelines integriert werden.
• Du arbeitest sicherheits- und qualitätsbewusst, denkst in standardisierten und reproduzierbaren Prozessen und dokumentierst Deine Arbeit nachvollziehbar.
• Du bewegst Dich routiniert in IT-Service-Management-Prozessen und hast Erfahrung im Umgang mit Changes, Incidents und Problem-Management.
• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert. Du kommunizierst klar mit unterschiedlichen technischen und fachlichen Stakeholdern und verfügst über gute Deutschkenntnisse.

Wir bieten

• Attraktive Vergütung basierend auf den NDR-Tarifverträgen
• Zusätzliches Urlaubsgeld
• Vielfältige Weiterentwicklungsmöglichkeiten
• Homeoffice: Je nach Absprache ist es möglich, bis zu 50 % der Arbeitszeit mobil zu arbeiten
• Umfassendes Angebot zur Gesundheitsförderung, unter anderem Betriebssportangebote und ergonomische Arbeitsplätze
• Bezuschusstes Deutschlandticket
• Hauseigene Kantine mit regionalen Gerichten
• Unternehmenskultur geprägt von Teamgeist, Respekt und Offenheit
• Kollegialer Austausch in einem standortübergreifenden Netzwerk

Bewerbung

Wir freuen uns auf Deine Bewerbung mit Angabe Deiner Gehaltsvorstellung über unser Online-Bewerbungsportal bis zum 29.11.2026, Kennziffer 3320. Per Post oder per E-Mail eingereichte Bewerbungen können wir leider nicht berücksichtigen.

Ann-Sophie Rieger a.rieger@ndr.de

Sonstiges

Cloud Network Engineer Wo: Hamburg, hybrides Arbeiten möglich Wann: zum nächstmöglichen Zeitpunkt Befristung: 31.12.2028 Umfang: Vollzeit (38,5 Stunden pro Woche)

Eine Tätigkeit in Teilzeit und/oder Jobsharing ist möglich Vielfalt im NDR leben Der NDR macht Programm für alle Menschen. Als öffentlich-rechtliches Medienunternehmen wollen wir die Diversität in der Gesellschaft auch durch unsere Kolleg*innen repräsentieren. Deshalb freuen wir uns besonders über Bewerber*innen, die unsere Teams vielfältiger machen und damit bereichern. Alle Mitarbeiter*innen sollen sich bei uns sicher und wertgeschätzt fühlen und sich entfalten können – unabhängig von Alter, Behinderung, sexueller Orientierung oder geschlechtlicher Identität, der sozialen Herkunft, Nationalität, Glauben oder Weltanschauung, dem Familienkonzept oder Care-Verantwortung.

Solltest Du im Zuge des Bewerbungsprozesses Unterstützung benötigen – z. B. aufgrund einer Behinderung – lass uns dies gerne wissen. Bei gleicher Eignung und Befähigung werden schwerbehinderte Menschen vorrangig berücksichtigt.