Linux System Administrator (w/m/d) - Defense Products

IONOS SE; Karlsruhe; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeiten

Flexible Arbeitszeiten

Cafeteria-Zuschuss und Getränke an den

Zusammenfassung

IONOS SE sucht einen erfahrenen Specialist Defense für den Schutz unserer Hosting-Infrastruktur in Karlsruhe und/oder Berlin. Sie arbeiten in einem verteilten Team, das sich auf DDoS-Mitigation, WAFs und Zero-Trust-Ansätze konzentriert.

Ihre Aufgabe ist, Bedrohungen proaktiv zu erkennen und mit modernen Tools sowie CI/CD-Pipelines abzuwehren. Sie arbeiten eng mit SRE-, Operations- und NRE-Teams zusammen, betreiben scrubbing-Plattformen, nutzen ELK/ClickHouse zur Auswertung hoher Telemetrie und

Qualifikationen

• Expertenkenntnisse in der Verwaltung komplexer, verteilter Linux-Umgebungen.
• Nachweisliche Erfahrung mit Nginx als Reverse Proxy oder WAF.
• Praktische Kenntnisse zu BGP, Flowspec und Anycast im Router-/Netzwerkbereich.
• Affinität zu Automatisierung mit Ansible, Puppet und Python.
• Mehrere Jahre Erfahrung in der Administration komplexer Linux-Systeme.
• Hands-on-Erfahrung mit Docker/Kubernetes in defense-orientierten Umgebungen.
• Open-Source-Begeisterung, insbesondere Linux, teilen Sie.
• Erfahrung in der Bewertung von DDoS-Angriffen und Entwicklungen von Gegenmaßnahmen.

Aufgaben

• Active Defense & DDoS Mitigation: Scrubbing-Plattformen betreuen und Angriffe in Echtzeit neutralisieren.
• Architektur-Dichte & Betrieb: 800+ Linux-Komponenten verwalten, 24/7-Schutz durch On-Call.
• Datengetriebene Verteidigung: ELK Stack und ClickHouse für Telemetrie nutzen, Signaturen erkennen.
• Lifecycle & Pipeline Management: CI/CD-Pipelines entwickeln und neue Technologien (Docker, Kubernetes) integrieren.

Kenntnisse

Linux-Experte

Nginx als Proxy/WAF

Routing (BGP/Flowspec/Anycast)

Automatisierung (Python/Ansible/Puppet

Tools

Nginx

Docker

Kubernetes

ELK Stack

ClickHouse

Ansible

Puppet

Jobbeschreibung

Bei IONOS arbeitest Du bei dem führenden europäischen Anbieter von Cloud-Infrastruktur, Cloud-Services und Hosting-Dienstleistungen partnerschaftlich mit unterschiedlichen Teams zusammen. Wir bieten Dir eine Perspektive in einer der zukunftssichersten Branchen. Uns zeichnen offene Arbeitsstrukturen, Duz-Kultur und flache Hierarchien mit unvergleichlichem Team-Spirit aus. Wir sind fest davon überzeugt, dass Job und Spaß vereinbar sind und bieten Dir hierfür das entsprechende Umfeld. Bei ständigem Wachstum sind wir stets auf der Suche nach neuen Teammitgliedern. Werde Teil von IONOS und lass uns gemeinsam wachsen.

Join our highly motivated team of experts dedicated to combating cybersecurity threats. As a System Administrator, you will plan and operate our cutting-edge defense platforms alongside site reliability engineers and network engineers. These platforms are crucial for protecting our hosting products and infrastructure, encompassing classic DDoS mitigation, modern Web Application Firewalls (WAF), Zero Trust strategies, and our Content Delivery Network (CDN). We foster a culture that highly values creative ideas, agile working methods, initiative, and participation.

As an Specialist in our Defense squad, you act as a vital shield against daily DDoS and sophisticated cyber attacks. You are the first line of defense, dedicated to neutralizing threats through technical mastery and proactive mitigation.

We are hiring for this role in Karlsruhe and/or Berlin . You will join a distributed, international Defense Platform Services team of approximately 8-9 experts. You will work within specialized squads for Operations, SRE, and NRE to provide comprehensive protection for the group's infrastructure across Germany and beyond.

Tasks

• Active Defense & DDoS Mitigation: Administer and troubleshoot scrubbing platforms and a complex, large-scale proxy infrastructure. You will engage in the "cat and mouse game" of fighting attacks in real-time-identifying, washing, and neutralizing malicious traffic to protect core cloud and fiber services.
• Architectural Density & Operational Excellence: You will manage the lifecycle of 800+ Linux-based components within a highly available infrastructure. To maintain 24/7 group-wide protection, this role requires a mandatory on-call service rotation of one week per month , ensuring immediate response to high-priority network threats.
• Innovation & Data-Driven Defense: We leverage modern AI tools for log analysis and pattern detection. You will bring creative ideas to the table, utilizing the ELK Stack and ClickHouse to manage high-volume telemetry, identify attack signatures, and devise advanced mitigation strategies.
• Lifecycle & Pipeline Management: Develop and optimize CI/CD pipelines in an agile DevOps environment. You will evaluate and integrate new technologies-including Docker and Kubernetes-to ensure our defense architecture remains lean, efficient, and ahead of evolving industry threats.

Qualifications

• Expert-level proficiency in managing complex, distributed Linux environments.
• Proven experience configuring Nginx as a reverse proxy or Web Application Firewall (WAF).
• Practical knowledge of BGP, Flowspec, and Anycast routing.
• A passion for eliminating repetitive tasks through Ansible, Puppet, and Python.
• Several years of experience in the administration of complex, distributed Linux systems.
• Proven experience in configuring and operating Nginx as a reverse proxy or web application firewall.
• Hands-on experience with the deployment of BGP, Flowspec, and Anycast routing on Linux systems and network routers.
• Strong passion for automation using tools like Ansible, Puppet, and Python to eliminate repetitive manual tasks.
• Strong analytical skills to evaluate DDoS attacks, implement effective countermeasures, and continuously develop our defense platforms.
• Initial experience with technologies such as Docker, Kubernetes, ClickHouse, or the ELK Stack is beneficial.
• Like us, you are a strong advocate for Open Source, especially Linux.

Benefits

• Hybrid working model.
• Flexible working hours through trust-based working hours.
• Subsidized canteen and various free drinks at select locations.
• Modern office s