IT Sicherheitsnetzwerk-Administrator / Administratorin (d/m/w)

Museumsbund; Dresden; Vor Ort; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

TV-L Tarifvertrag

30 Tage Urlaub

VBL betriebliche Altersvorsorge

Job-Ticket/Deutschlandticket

Fort- und Weiterbildungen

Kostengünstiger Museumsbesuch

Zusammenfassung

Der Museumsbund sucht eine qualifizierte IT-Sicherheits- und Systemadministratorin/-administrator zur Verantwortung eines sicheren IT-Betriebs. Sie betreiben isolierte Sicherheitsinfrastruktur, Serverlandschaften, Storage und Netzwerke, sichern Systeme und unterstützen proaktiv bei Vorfällen.

Sie bringen fundierte Erfahrung in Windows/Linux-Servern, Virtualisierung, Monitoring und Skripting mit und arbeiten in einem sicherheitskritischen Umfeld mit Wachsamkeit und Teamgeist.

Qualifikationen

• Abgeschlossenes Hochschulstudium der Informatik oder verwandte Fachrichtung.
• Fundierte Kenntnisse in Windows-/Linux-Servern und Virtualisierung.
• Erfahrung mit Hochverfügbarkeits- und Clusterlösungen.
• Kenntnisse in Storage (SAN/NAS/RAID) und Netzwerken.
• Erfahrung mit AD/LDAP, GPOs, RBAC und Patch-/Hardenings.
• Kenntnisse in Backup/Disaster-Recovery und Security-Standards.

Aufgaben

• Betreiben, Weiterentwickeln und sichern einer isolierten Sicherheits-IT-Infrastruktur.
• Administration von Serverlandschaften, Clustern und Storage.
• Netzwerkbetrieb, Firewalls, NAC-Lösungen und RBAC.
• Monitoring mit Checkmk, Fehleranalyse und Performanceoptimierung.
• 2nd- und 3rd-Level-Support, Patchmanagement und Incident-Handling.
• Rufbereitschaft, Dokumentation und Mitarbeit in Projekten.

Kenntnisse

Windows-/Linux-Administration

Virtualisierung

Netzwerktechnologien

Monitoring-Tools

AD/LDAP/GPOs

Backup/Recovery

Scripting (PowerShell/Bash)

Ausbildung

Hochschulstudium Informatik oder verwandte Fachrichtung

Tools

VMware

Hyper-V

Proxmox

Checkmk

macmon NAC

Jobbeschreibung

Ihre Aufgaben

In dieser Position sind Sie verantwortlich für den sicheren, stabilen und hochverfügbaren Betrieb der sicherheitskritischen Kerninfrastruktur der SKD und ermöglichen damit den Schutz von Besuchenden, Mitarbeitenden und Kulturgut.

Ihr Aufgabengebiet umfasst insbesondere:

• Betrieb und Weiterentwicklung einer vollständig isolierten Sicherheits-IT-Infrastruktur zur Gewährleistung höchster Vertraulichkeit, Integrität und Verfügbarkeit sensibler Systeme und Daten
• Administration und Betreuung von Server- und Systemlandschaften (physisch und virtuell), inklusive Cluster-Umgebungen und Storage-Lösungen
• Planung, Konfiguration und Betrieb der Netzwerkumgebung (Switching, Routing, Firewalls, NAC-Lösungen wie macmon) zur Sicherstellung eines stabilen und sicheren Netzbetriebs
• Monitoring- und Überwachungskontrollen (z. B. Checkmk) zur proaktiven Fehlererkennung und Performanceoptimierung
• Administration von Clientsystemen, inklusive Systemhärtung, Patchmanagement sowie Bearbeitung von Incidents im 2nd- und 3rd-Level-Support
• Benutzer- und Rechteverwaltung auf Basis von AD/LDAP, inklusive Gruppenrichtlinien (GPOs) und rollenbasierter Zugriffskontrolle (RBAC)
• Konzeption und Umsetzung von Backup- und Recovery-Strategien, einschließlich regelmäßiger Restore-Tests und Air-Gap-Ansätzen
• Umsetzung und Weiterentwicklung von IT-Sicherheitsmaßnahmen unter Berücksichtigung relevanter Standards und Compliance-Anforderungen
• Sicherstellung eines reibungslosen IT-Betriebs, inklusive Störungsanalyse, Fehlerbehebung, Mitwirkung an IT-Projekten sowie Teilnahme an Rufbereitschaften
• Übernahme der Stellvertretung des „Chief Information Security Officers“ (CISO)

Das bringen Sie mit (Pflichtvoraussetzungen)

• abgeschlossenes Hochschulstudium der Informatik oder einer verwandten Fachrichtung, idealerweise mit Schwerpunkt auf Systemadministration, IT-Sicherheit oder Netzwerktechnik
• fundierte Kenntnisse in der Administration von Windows- und/oder Linux-Servern
• Erfahrung mit Virtualisierungstechnologien (z. B. VMware, Hyper‑V, Proxmox)
• Kenntnisse im Betrieb von Hochverfügbarkeits- und Clusterlösungen
• tiefgehendes Verständnis von Storage-Technologien (SAN, NAS, RAID, Replikation)
• sehr gute Kenntnisse in Netzwerktechnologien (Switching, Routing, VLAN, Firewalling)
• Erfahrung mit Netzwerkzugangskontrolle (idealerweise Macmon NAC)
• sicherer Umgang mit Monitoring-Tools (z. B. Checkmk)
• Erfahrung in Log- und Eventanalyse sowie Monitoring-Protokollen (SNMP, Agenten)
• Kenntnisse im Client-Management sowie in Patch- und Hardening-Prozessen
• Erfahrung mit Benutzer- und Rechteverwaltung (AD/LDAP, GPOs)
• Kenntnisse in Backup- und Recovery-Lösungen sowie Disaster-Recovery-Konzepten
• Scripting-Kenntnisse (PowerShell, Bash) zur Automatisierung

Darüber hinaus erwarten wir

• strukturierte und analytische Herangehensweise an Troubleshooting und Fehleranalyse
• Erfahrung im Umgang mit komplexen IT-Infrastrukturen und sicherheitskritischen Umgebungen
• Kenntnisse im Projektmanagement (Planung, Testing, Abnahme)
• Dokumentationssicherheit und prozessorientiertes Arbeiten
• hohes Verantwortungsbewusstsein und ausgeprägtes Sicherheitsverständnis
• selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Teamfähigkeit und Kommunikationsstärke
• Belastbarkeit sowie Bereitschaft zur Übernahme von Rufbereitschaften
• Sorgfalt und Genauigkeit, insbesondere im Umgang mit sensiblen Systemen

• Arbeitsvertrag nach Tarifvertrag für den öffentlichen Dienst der Länder (TV-L)
• 30 Tage Urlaub, dienstfreie Tage am 24.12. und 31.12. sowie Jahressonderzahlung
• flexible Arbeitszeitgestaltung und Möglichkeit des mobilen Arbeitens lt. Dienstvereinbarung
• betriebliche Altersvorsorge über die Versorgungsanstalt des Bundes und der Länder (VBL)
• Job-Ticket oder Zuschuss Deutschlandticket
• kostenfreier Besuch der SKD-Museen und Sammlungen für alle Mitarbeitenden
• zahlreiche attraktive museumsinterne Veranstaltungen + Sonderausstellungen
• ein breites Spektrum an Fort- und Weiterbildungsmöglichkeiten
• berufliche Weiterentwicklungsmöglichkeiten innerhalb der Abteilungen/Museen und im gesamten Verbund der SKD
• Angebote der Gesundheitsförderung
• sonstige Vergünstigungen bei lokalen Anbietern

Wir freuen uns über Ihre Bewerbung, unabhängig von Geschlechtsidentität, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung.

Mit Ihrer Bewerbung erteilen Sie Ihr Einverständnis zur Verarbeitung Ihrer persönlichen Daten bis zum Abschluss des Auswahlverfahrens. Vorstellungskosten können leider nicht übernommen bzw. erstattet werden.