IT-Systemadministrator / Netzwerkadministrator (m/w/d)

Herausgegeben von der WSN GmbH; Neubrandenburg; Hybrid; EUR 60.000 - 85.000; Vollzeit

Benefits dieser Stelle

Firmenwagen Option

Zusammenfassung

WSN Sicherheit und Service GmbH sucht einen IT-Systemadministrator/netzwerkadministrator (m/w/d) mit Schwerpunkt Betrieb beider Standorte in Neubrandenburg. Die Position umfasst überwiegend Remote-Unterstützung für den Standort Berlin und regelmäßige Präsenz am Standort Neubrandenburg.

Sie betreuen Infrastruktur, Server, Storage, Netzwerk, VPN, VLANs, Zertifikate, Monitoring und Backup-Lösungen. Mindestens 3–5 Jahre Berufserfahrung, BSI/NIS2-konforme Sicherheitsvorgaben und Bereitschaft zur

Qualifikationen

• Abgeschlossene IT-Ausbildung oder entsprechendes Studium
• 3–5 Jahre Berufserfahrung in Systemadministration
• Kenntnisse Windows Server, Active Directory, DNS/DHCP
• Erfahrung mit LAN/WAN, VLANs und Core-Switches
• Zuverlässige VPN-/IPsec-Konfiguration und Monitoring
• Erfahrung mit Open-Source-M Monitoringlösungen
• Proxmox/VMware-Umgebungen, Backup mit Veeam
• Sicherheitsstandards nach BSI IT-Grundschutz/NIS2

Aufgaben

• Betrieb und Weiterentwicklung der IT-Infrastruktur beider Standorte
• Planung, Konfiguration und Wartung von LAN/WAN, Core-Switches, Firewalls
• Aufbau/Betreuung VPN-Infrastruktur und Standortkopplung
• Betreuung WLAN-Campusnetze und DNS/IPv6
• Zertifikatsverwaltung (OpenSSL, S/MIME)
• Betrieb von Proxmox, VMware, Storage-Umgebungen
• Backup- und Monitoring-Infrastruktur (Veeam, Checkmk, Zabbix)
• Rufbereitschaft im wöchentlichen Wechsel
• IT-Projekte von Konzeption bis Einführung
• Dokumentation, Change-Management, Angebotsprüfungen
• On-/Offboarding von Mitarbeitern und Endgeräten
• Zusammenarbeit mit Standortleitung und Geschäftsführung

Kenntnisse

Netzwerktechnik

VPN/ IPSec

IT-Sicherheit

Server-Administration

Virtualisierung

Monitoring

Scripting (PowerShell)

Git/Gitea|GitLab

Ausbildung

Fachinformatiker Systemintegration

IT-Systemelektroniker

Informatik-Studium

Tools

Proxmox

VMware vSphere/vCenter

Veeam

Checkmk

Zabbix

Gitea / GitLab

OpenSSL

SonicWall/Cisco Firewalls

Jobbeschreibung

IT-Systemadministrator / Netzwerkadministrator (m/w/d)

Hauptstandort Neubrandenburg | Betreuung Berlin überwiegend remote | Vollzeit, 40 Std./Woche | Rufbereitschaft im wöchentlichen Wechsel | unbefristet | mind. 3–5 Jahre Berufserfahrung

Wir sind ein Werttransport- und Geldbearbeitungsunternehmen mit Standorten in Neubrandenburg und Berlin. Zu zweit verantworten Sie die gesamte IT beider Standorte. Das Aufgabenspektrum umfasst sowohl Infrastruktur, Architektur und Projekte als auch den 1st-Level-Support im Tagesgeschäft. Softwareentwicklung gehört nicht dazu; dafür haben wir einen eigenen Anwendungsentwickler im Haus.

Unsere Systeme unterliegen den Anforderungen aus BSI IT-Grundschutz und NIS2 sowie weiteren gesetzlichen und kundenseitigen Vorgaben. Ihr Arbeitsplatz ist Neubrandenburg. Den Standort Berlin betreuen Sie überwiegend remote in Abstimmung mit der dortigen Standortleitung und tageweise vor Ort. Da der Betrieb an physischer Technik hängt, ist die Tätigkeit überwiegend Präsenzarbeit; Homeoffice ist nur in sehr begrenztem Rahmen möglich.

Ihre Aufgaben

• Betrieb und Weiterentwicklung der IT-Infrastruktur beider Standorte: Server, Netzwerk, Storage, Clients
• Planung, Konfiguration und Wartung des LAN/WAN inkl. 10/25/100-GbE-Core-Netzwerk, redundanter Core-Switches im Stack- bzw. MLAG-Verbund, HA-Firewall-Clustern (SonicWall, Cisco), VLANs und Ausfallsicherung
• Aufbau und Betrieb der VPN-Infrastruktur mit IKEv2/IPsec für Standortkopplung und externe Zugriffe
• Betrieb und Ausbau des WLAN-Campusnetzes auf Basis von TP-Link Omada: Controller, Access Points, SSID- und VLAN-Zuordnung, Roaming sowie Funkabdeckung an den Betriebsflächen
• Betreuung der Internetanbindungen und öffentlichen IP-Netze unter IPv4 und IPv6 inkl. DNS-Zonenverwaltung
• Verwaltung des Zertifikatslebenszyklus mit OpenSSL: Schlüsselerzeugung, CSR-Erstellung, Ausstellung, Erneuerung und Sperrung von Server- und Firmenzertifikaten sowie von S/MIME-Zertifikaten für den E-Mail-Verkehr
• Betrieb der Virtualisierungs- und Storage-Umgebung: Proxmox und VMware vSphere/vCenter, FC SAN/iSCSI, Enterprise-Storage (Lenovo ThinkSystem DE2000H, IBM FlashSystem 5000, Pure Storage), Backup mit Veeam
• Betrieb der Backup-Infrastruktur mit Veeam: Backup- und Replikationsjobs, Aufbewahrungs- und Verschlüsselungskonzepte, Überwachung der Sicherungen sowie regelmäßige Wiederherstellungstests
• Aufbau und Ausbau des zentralen Monitorings auf Open-Source-Basis (Checkmk, Zabbix)
• Aktives Monitoring der Systemlandschaft mit proaktivem Eingreifen bei Abweichungen: Kapazitäten, Backups, Netzlast, Zertifikate, Sicherheitsupdates
• Umsetzung und Einhaltung der Sicherheitsvorgaben nach BSI IT-Grundschutz und NIS2 sowie der branchenspezifischen gesetzlichen Anforderungen
• Protokollierung und Dokumentation von Vorgängen, Änderungen und Sicherheitsvorfällen in nachweisfähiger Form
• Versionierung von Konfigurationen, Skripten und Dokumentation in unserem selbst gehosteten Gitea sowie Abbildung des Change-Managements über nachvollziehbare Commits und Reviews
• 1st-Level-Support im Tagesgeschäft: Arbeitsplätze, Drucker, Peripherie sowie branchenspezifische Technik wie Geldzähl- und Sortiermaschinen
• IT-seitiges On- und Offboarding: Einrichtung von Benutzerkonten, Berechtigungen und Endgeräten für neue Mitarbeiter, Einweisung in die eingesetzten Systeme sowie vollständiger Entzug der Zugänge und Rücknahme der Hardware beim Austritt
• Leitung eigener IT-Projekte von der Konzeption über die Kostenkalkulation bis zur Einführung
• Evaluierung neuer Technologien und Erstellung von Entscheidungsvorlagen für die Geschäftsführung
• Erstellung fachlich präziser Angebotsanfragen für Lizenzen, Hardware, Software und IT-Dienstleistungen, technische Prüfung der eingeholten Angebote auf Vergleichbarkeit und Vorlage bei der Geschäftsführung
• Ansprechpartner für Anwender, Dienstleister und Wartungspartner: direkte Weitergabe von Anfragen an unsere Vertragspartner, Koordination von Serviceterminen sowie Begleitung, Abnahme und Dokumentation der ausgeführten Arbeiten
• Einweisung und Beratung der Fachbereiche
• Rufbereitschaft im wöchentlichen Wechsel mit Ihrem Kollegen – verbindlicher Bestandteil der Position

Das bringen Sie mit

• Abgeschlossene technische IT-Ausbildung – Fachinformatiker Systemintegration, IT-Systemelektroniker – oder ein abgeschlossenes Studium der Informatik bzw. technischen Informatik. Kaufmännische IT-Berufe und Quereinstiege können wir nicht berücksichtigen
• Mindestens 3 bis 5 Jahre Berufserfahrung in der Systemadministration; die Position ist nicht für Berufseinsteiger geeignet
• Fundierte Praxis im Betrieb von Windows Server: Active Directory inkl. Gruppenrichtlinien und Replikation, DHCP, DNS, IIS sowie Cluster- und HA-Konfigurationen
• Netzwerktechnik Layer 2/3 im Dual-Stack-Betrieb (IPv4 und IPv6), VLAN sowie Erfahrung mit Enterprise-Switches (Cisco, HPE/Aruba, FS.com) und HA-Firewalls (SonicWall, Cisco)
• Aufbau redundanter Core-Switches: Switch-Stacking und MLAG, Link Aggregation nach IEEE 802.3ad / 802.1AX im Active-LACP-Modus, Spanning-Tree-Auslegung und Failover-Verhalten
• Praktische Erfahrung mit Glasfaser- und Transceiver-Technik: SFP, SFP+, SFP28 und QSFP28, DAC-/AOC-Verkabelung, Auswahl passender Optiken und Fehlersuche auf der Übertragungsstrecke
• Betrieb controllerbasierter WLAN-Infrastrukturen (TP-Link Omada oder vergleichbar): SSID- und VLAN-Konzepte, WPA2/WPA3-Enterprise mit 802.1X, Roaming und Funkfeldauslegung
• Einrichtung und Betrieb von VPN-Verbindungen mit IKEv2/IPsec, Site-to-Site und Client-VPN
• Öffentliches DNS und eigene Public-IP-Netze unter IPv4 und IPv6: Verwaltung von /28- und /29-Blöcken aus Business-Anschlüssen sowie zugewiesener IPv6-Präfixe, Forward-/Reverse-Zonen (A, AAAA, PTR), Subnetting und Routing im Dual-Stack-Betrieb
• Mail-Authentifizierung mit SPF, DKIM und DMARC, unabhängig vom eingesetzten Versandweg
• Sicherer Umgang mit OpenSSL: Schlüssel und CSRs, Zertifikatsketten und Trust Stores, Konvertierung zwischen PEM, DER, PKCS#12, Erneuerung und Sperrung; Erfahrung mit S/MIME-Zertifikaten für den E-Mail-Verkehr
• Produktiver Betrieb von Proxmox und VMware vSphere/vCenter sowie von Linux-Servern (Debian, Ubuntu) inklusive Cluster, Storage-Anbindung und Troubleshooting
• PowerShell-Scripting zur Automatisierung wiederkehrender Administrationsaufgaben, einschließlich eigener Skripte und Fehlerbehandlung
• Sicherer Umgang mit Git: Branching und Merging, saubere Commit-Historie und Nachvollziehbarkeit von Änderungen; Erfahrung mit selbst gehosteten Plattformen wie Gitea oder GitLab
• Nachweisbare Praxis in regulierten Umgebungen nach BSI IT-Grundschutz, NIS2 oder vergleichbaren Sicherheits- und Compliance-Vorgaben
• Serviceorientierung: Anwendersupport gehört ebenso zur Rolle wie der Betrieb der Infrastruktur
• Präsenz am Standort Neubrandenburg sowie Bereitschaft zu tageweisen Einsätzen in Berlin
• Die Teilnahme an der Rufbereitschaft im wöchentlichen Wechsel ist verbindlicher Bestandteil der Position und nicht abwählbar
• Führerschein Klasse B
• Polizeiliches Führungszeugnis ohne Eintragungen sowie geordnete finanzielle Verhältnisse, nachgewiesen durch eine aktuelle SCHUFA-BonitätsAuskunft; beides ist im Werttransport- und Geldbearbeitungsumfeld Bestandteil des Einstellungsverfahrens

Von Vorteil:

• Erfahrung mit High-Speed-Netzwerken (25/100 GbE)
• Erfahrung mit HBA-Controllern und LTO-Bandlaufwerken bzw. -Libraries in Verbindung mit Veeam (Tape-Jobs, Medienpools, Auslagerung nach dem 3-2-1-Prinzip)
• Kenntnisse in mindestens einem Open-Source-Werkzeug für Monitoring oder Netzwerkdokumentation – etwa NetBox (IPAM/DCIM), LibreNMS, Netdisco, Checkmk oder Zabbix. Die Werkzeuge sind konzeptionell vergleichbar; die Einarbeitung in die übrigen erfolgt bei uns
• Betreuung von Fachanwendungen: Dynamics Business Central, Sage HR sowie der Finanzsoftware S-Firm
• Erfahrung mit EBICS-Zugängen: Einrichtung von Bankverbindungen und Mandanten, Verwaltung der Signatur- und Verschlüsselungsschlüssel sowie der Initialisierungsbriefe

Einzelne Technologien aus dieser Liste können Sie bei uns aufbauen; die genannte Berufserfahrung setzen wir voraus.

Persönlich:

• Selbstständige, unternehmerische Arbeitsweise
• Kommunikationsstärke im Umgang mit Anwendern und externen Partnern
• Fähigkeit zur Steuerung von Veränderungsprozessen

Was wir bieten

• Gesamtverantwortung für die IT beider Standorte in einem Team von zwei Administratoren
• Entscheidungsspielraum bei Technologieauswahl und Monitoring-Architektur
• Aktuelle Infrastruktur: 10/25/100-GbE-Core, Server der AMD-EPYC-9005-Generation, Virtualisierung mit Proxmox und VMware vCenter, Enterprise-Flash-Storage von Lenovo, IBM und Pure Storage
• Reguliertes Umfeld mit klaren Sicherheitsstandards
• Kurze Entscheidungswege und direkte Kommunikation mit Standortleitung und Geschäftsführung
• Unbefristete Festanstellung in Vollzeit
• Rufbereitschaft im wöchentlichen Wechsel mit Ihrem Kollegen
• Ihr Arbeitsplatz ist Neubrandenburg; den Standort Berlin betreuen Sie überwiegend remote in Abstimmung mit der dortigen Standortleitung und tageweise vor Ort
• Option: Firmenwagen mit 1-%-Regelung und Tankkarte

WSN Sicherheit und Service GmbH als Arbeitgeber

Personalabteilung
Personalleiterin Frau Templin

Anschrift
WSN Sicherheit und Service GmbH
Mirabellenstraße 5
17033 Neubrandenburg

Wir suchen Sie, als engagierten, teamfähigen und zuverlässigen Mitarbeiter/in.

Suchen auch Sie eine neue Herausforderung? Dann bewerben Sie sich einfach bei uns!

WSN Sicherheit und Service GmbH
Hauptgeschäftsstelle
Mirabellenstraße 5
17033 Neubrandenburg