IT-Security-Systemadministrator

Beschreibung

Job Zusammenfassung In dieser Position verantwortest du die IT-Sicherheit einer wissenschaftlichen Umgebung, entwickelst Sicherheitslösungen, administrierst Linux-Server und monitorst Sicherheitsvorfälle mit Open-Source-Tools. Job Zusammenfassung In dieser Position verantwortest du die IT-Sicherheit einer wissenschaftlichen Umgebung, entwickelst Sicherheitslösungen, administrierst Linux-Server und monitorst Sicherheitsvorfälle mit Open-Source-Tools. Deine Rolle im Team Die Abteilung Systeme stellt den laufenden Betrieb der gesamten IT des DKRZ sicher. Dies umfasst sowohl die Unterstützung von wissenschaftlichen Projekten unserer Kunden als auch die täglichen IT-Bedarfe des DKRZ selbst. Der IT-Security-Systemadministrator (m/w/d) verantwortet die IT-Sicherheit einer wissenschaftlichen IT-Infrastruktur unter besonderer Berücksichtigung von Open-Source-Technologien, Transparenz, Nachhaltigkeit und digitaler Souveränität unter Einhaltung öffentlicher Sicherheits- und Datenschutzanforderungen. Betrieb und Weiterentwicklung sicherheitsrelevanter Systeme Administration von Linux-basierten Server- und Clusterumgebungen Betrieb von IDS/IPS- und Monitoring-Systemen auf Open-Source-Basis Administration von SIEM-Lösungen (z. B. Wazuh, Elastic Stack, Graylog) Ausbau zentraler Logging- und Security-Monitoring-Strukturen Absicherung von Container- und Virtualisierungsplattformen (Docker, Podman, Kubernetes, OpenStack) Mitwirkung an sicheren Datenzugriffskonzepten für internationale Kooperationen Schwachstellenmanagement & Incident Response Durchführung von Schwachstellenscans (Open-Source-Tools) Bewertung von CVEs und sicherheitsrelevanten Advisories Analyse und Bearbeitung von Sicherheitsvorfällen Mitarbeit an IT-Notfallkonzepten und Wiederanlaufplänen Umsetzung von Anforderungen gemäß BSI IT-Grundschutz Unterstützung der Informationssicherheits- und Datenschutzverantwortlichen Dokumentation von Sicherheitsmaßnahmen Bewertung sicherheitsrelevanter Open-Source-Projekte Unsere Erwartungen an dich Ausbildung Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation Qualifikationen Sehr gute Kenntnisse in Netzwerksicherheit (Routing, VLAN, IPv6, DNSSEC) Sehr gute Kenntnisse in Linux-Security (SELinux, AppArmor, Systemd-Hardening) Sehr gute Kenntnisse in kryptographischen Verfahren (TLS, PKI, SSH) Sehr gute Kenntnisse in Automatisierung (Ansible, Bash, Python, Puppet) Wünschenswerte Zusatzqualifikationen: Kenntnisse föderierter Authentifizierungssysteme (z. B. DFN-AAI, Shibboleth) Wünschenswerte Zusatzqualifikationen: Zertifizierungen im Bereich IT-Sicherheit Persönliche Kompetenzen: Hohes Verantwortungsbewusstsein Persönliche Kompetenzen: Analytisches und konzeptionelles Denkvermögen Persönliche Kompetenzen: Fähigkeit, komplexe Sicherheitsaspekte verständlich zu kommunizieren Persönliche Kompetenzen: Teamfähigkeit in interdisziplinären Forschungsumgebungen Persönliche Kompetenzen: Bereitschaft zur kontinuierlichen fachlichen Weiterentwicklung Erfahrung Mehrjährige Erfahrung im Betrieb von Linux-Systemen (z. B. Debian, Ubuntu, RHEL, RockyLinux, AlmaLinux) Idealerweise Erfahrung mit Git-basierter Infrastrukturverwaltung und Infrastructure as Code Idealerweise Erfahrung mit Container- und Orchestrierungssystemen Idealerweise Erfahrung mit Identity-Management-Lösungen (LDAP, FreeIPA, Keycloak) Idealerweise Erfahrung mit wissenschaftlichen IT-Workflows Wünschenswerte Zusatzqualifikationen: Erfahrung im Umfeld Hochleistungsrechnen Wünschenswerte Zusatzqualifikationen: Erfahrung mit Sicherheitsarchitekturen in föderierten Forschungsnetzwerken Unser Angebot Eine verantwortungsvolle Tätigkeit im Umfeld modernster Technologien Ein vielseitiges Team bietet Raum für persönliche Weiterentwicklung Flexible Arbeitszeiten und Home-Office-Möglichkeiten Sehr gute Vereinbarkeit von Familie und Beruf Arbeitsplatz im Herzen Hamburgs mit hoher Lebensqualität Vergütung nach TVöD-Bund entsprechend Ihrer Qualifikation Die Stelle ist zunächst auf zwei Jahre befristet, mit Option auf Verlängerung. Der Start ist idealerweise im Juni 2026 möglich; der genaue Termin kann individuell vereinbart werden. Benefits Work-Life-Integration ⏰ Flexible Arbeitszeiten 🏠 Home Office Themen mit denen du dich im Job beschäftigst Cloud Computing Automation Cyber/Security Kryptographie Metadaten Level: Erfahren Job Feld: IT, System, Security Anstellung: Vollzeit Vertragsart: Befristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Energiewirtschaft, Umwelt Ort: Hamburg | Deutschland

Tech Stack