System Engineer (m/w/d) für IT-Security, Linux und Containerisierung

BAV Dienstsitz Aurich; Karlsruhe; On-site; EUR 52,000 - 72,000; Full time

Benefits offered by this job

Deutschlandticket Zuschuss

Kooperation mit Fitnessstudios

Sozialwerk-Mitgliedschaft

KITA auf dem Betriebsgelände

Job summary

Die Bundesanstalt für Wasserbau (BAW) sucht am Standort Karlsruhe eine/n System Engineer (m/w/d) für IT-Security, Linux und Containerisierung. Sie arbeiten in der Abteilung Zentraler Service und verantworten den sicheren Betrieb virtueller Linux-Serverumgebungen sowie Containerplattformen.

Sie planen und bauen Linux-Infrastrukturen (SLES, RHEL) auf, implementieren CI/CD-Prozesse (GitLab) und pflegen zentrale IAM-Systeme (Opentext/NetIQ).

Qualifications

• Abgeschlossenes Hochschulstudium Informatik/Informationstechnik (FH-Diplom/Bachelor) oder vergleichbar und mind. 3 Jahre praktische Berufserfahrung
• Mehrjährige praktische Erfahrung im Bereich IT-Security, speziell beim sicheren Betrieb von webbasierten Applikationen (PHP mit Laravel, Python) unter Linux bzw. mit Containern
• Umfangreiche Kommunikations- und Beratungskompetenz sowie konzeptionelle, organisatorische Fähigkeiten und praktische Erfahrung in Projektarbeit/-management
• Mehrjährige praktische Erfahrung in der Administration von Linux-Servern (bevorzugt SLES, RHEL) sowie im Umgang mit Containern
• Tiefes Verständnis für die Automatisierung von Deployments und den sicheren Aufbau von CI/CD-Pipelines (GitLab)
• Sehr gute Kenntnisse von Programmiersprachen (PHP mit Laravel, Python)
• Sehr gute Kenntnisse von Datenbanken (PostgreSQL, MariaDB)
• Gute Kenntnisse bzgl. der Funktionalitäten von Identity-Managementsystemen
• Gute Kenntnisse in der Administration virtualisierter Umgebungen (VMware, KVM)
• Sehr gute mündliche und schriftliche Ausdrucksfähigkeit in deutscher Sprache (Goethe-Zertifikat C2 oder gleichwertig) sowie gute Englischkenntnisse

Responsibilities

• Umsetzung von Maßnahmen zur Informationssicherheit, speziell sichern Sie webbasierte Anwendungen gegen gängige Bedrohungen ab, verwalten Sicherheitskomponenten wie Web Application Firewalls (WAF) und sind mitverantwortlich für den sicheren Betrieb von KI-basierten Anwendungen
• Erarbeitung und Umsetzung von Konzepten für Aufbau und Weiterentwicklung der IT-Architektur für die zentralen Systeme und Lösungen der BAW
• Planung, Aufbau und Administration von Linux-basierten Infrastrukturen (SLES, RHEL) und Containern (Podman), insbesondere Applikations- und Datenbankservern
• Pflege und Weiterentwicklung von CI/CD-Prozessen sowie Automatisierung von Deployments
• Pflege und Weiterentwicklung des zentralen IAM-Systems (Opentext/NetIQ)
• Unterstützung beim Betrieb des zentralen Enterprise-Storage-Systems (Dell Power Scale) und des zentralen Backup-Systems (Dell mit Data Domain)
• Erstellung und Pflege technischer Dokumentationen sowie Betriebshandbücher
• Unterstützung des Incident- und Problemmanagements sowie Request-Fulfilment-Management im 2nd Level Support

Skills

IT-Security

Linux

Containerisierung

CI/CD

GitLab

PHP/Laravel

Python

VMware/KVM

Education

Hochschulstudium Informatik/Informationstechnik oder gleichwertig

Tools

Podman

Web Application Firewalls (WAF)

Opentext/NetIQ IAM

VMware

KVM

Dell PowerScale/Data Domain

Job description

System Engineer (m/w/d) für IT-Security, Linux und Containerisierung

Die Bundesanstalt für Wasserbau (BAW) sucht für die Abteilung Zentraler Service, Referat Z3, Datenmanagement und Systemtechnik, zum 01. März 2027, unbefristet eine/ einen System Engineer (m/w/d) für IT-Security, Linux und Containerisierung. Der Dienstort ist Karlsruhe. Referenzcode der Ausschreibung 20261602_9300. In der Abteilung Zentraler Service der BAW erfolgt neben den klassischen Verwaltungsaufgaben der Betrieb der ITK-Infrastruktur. Dazu gehört neben leistungsfähigen Systemen für das wissenschaftliche Hochleistungsrechnen und für datenintensive Wissenschaften u. a. auch der sichere Betrieb von virtuellen, Linux-basierten Servern und Containern für die Bereitstellung von Fach-Anwendungen.

Dafür brauchen wir Sie:

• Umsetzung von Maßnahmen zur Informationssicherheit, speziell sichern Sie webbasierte Anwendungen gegen gängige Bedrohungen ab, verwalten Sicherheitskomponenten wie Web Application Firewalls (WAF) und sind mitverantwortlich für den sicheren Betrieb von KI-basierten Anwendungen
• Erarbeitung und Umsetzung von Konzepten für Aufbau und Weiterentwicklung der IT-Architektur für die zentralen Systeme und Lösungen der BAW
• Planung, Aufbau und Administration von Linux-basierten Infrastrukturen (SLES, RHEL) und Containern (Podman), insbesondere Applikations- und Datenbankservern
• Pflege und Weiterentwicklung von CI/CD-Prozessen sowie Automatisierung von Deployments
• Pflege und Weiterentwicklung des zentralen IAM-Systems (Opentext/NetIQ)
• Unterstützung beim Betrieb des zentralen Enterprise-Storage-Systems (Dell Power Scale) und des zentralen Backup-Systems (Dell mit Data Domain)
• Erstellung und Pflege technischer Dokumentationen sowie Betriebshandbücher
• Unterstützung des Incident- und Problemmanagements sowie Request-Fulfilment-Management im 2nd Level Support

Ihr Profil:

• Abgeschlossenes Hochschulstudium Informatik/Informationstechnik (FH-Diplom/Bachelor)oder vergleichbar und mind. 3 Jahre praktische Berufserfahrung

Das zeichnet Sie aus:

• Mehrjährige praktische Erfahrung im Bereich IT-Security, speziell beim sicheren Betrieb von webbasierten Applikationen (PHP mit Laravel, Python) unter Linux bzw. mit Containern
• Umfangreiche Kommunikations- und Beratungskompetenz sowie konzeptionelle, organisatorische Fähigkeiten und praktische Erfahrung in Projektarbeit/-management
• Mehrjährige praktische Erfahrung in der Administration von Linux-Servern (bevorzugt SLES, RHEL) sowie im Umgang mit Containern
• Tiefes Verständnis für die Automatisierung von Deployments und den sicheren Aufbau von CI/CD-Pipelines (GitLab)
• Sehr gute Kenntnisse von Programmiersprachen (PHP mit Laravel, Python)
• Sehr gute Kenntnisse von Datenbanken (PostgreSQL, MariaDB)
• Gute Kenntnisse bzgl. der Funktionalitäten von Identity-Managementsystemen
• Gute Kenntnisse in der Administration virtualisierter Umgebungen (VMware, KVM)
• Sehr gute mündliche und schriftliche Ausdrucksfähigkeit in deutscher Sprache (Goethe-Zertifikat C2 oder gleichwertig) sowie gute Englischkenntnisse

Das bieten wir Ihnen:

• Einfluss: Gemeinsam etwas in interdisziplinären Projekten bewirken für den nationalen und internationalen Fortschritt in Digitalisierung, Infrastruktur, Umwelt und Mobilität
• Sicherheit: unbefristetes Beschäftigungsverhältnis gemäß den Regelungen des TVöD Bund
• 39 Wochenstunden in Vollzeit (Gleitzeit)
• 30 Urlaubstage (31 Urlaubstage ab 2027) und arbeitsfrei am 24.12. und 31.12.
• 3 weitere arbeitsfreie Tage möglich mit dem Zeit-statt-Geld-Wahlmodell
• Verlässlichkeit: Eingruppierung für Tarifbeschäftigte vorbehaltlich der Bestätigung der tarifrechtlichen Bewertung bis zur Entgeltgruppe 12 des TVöD.
• Beschäftigung im Beamtenverhältnis bis zur Besoldungsgruppe A 12 Bundesbesoldungsordnung (BBesO) nur bei Verfügbarkeit einer Planstelle und Erfüllung der fachlichen sowie persönlichen Voraussetzungen nach einer vorangehenden Abordnung bzw. Versetzung
• Work-Life-Balance: Individuelle Arbeitszeiten und Modelle für ortsunabhängiges Arbeiten erlauben ein hohes Maß an Flexibilität und Eigenverantwortung. Die Vereinbarkeit von Privat- und Berufsleben ist uns wichtig.
• Professionalität: Eine gute Arbeitsatmosphäre beginnt für uns mit dem Arbeitsumfeld - von der modernen Geräteausstattung und digitalen Infrastruktur bis zur offenen Kommunikationskultur in einem engagierten Team.
• Perspektiven: Interessante Weiterbildungs- und Entwicklungsmöglichkeiten innerhalb der Arbeitszeit.
• Rückhalt: Betriebliches Gesundheitsmanagement, vielfältige Sozialleistungen und eine KITA mit 25 Plätzen auf dem Betriebsgelände
• Benefits: Zuschuss zum Deutschlandticket Job, Kooperation mit Fitnessstudios, Möglichkeit der Mitgliedschaft im Sozialwerk mit Angeboten zu Urlaub, Events und Veranstaltungen, Gastronomie und Produkten

Besondere Hinweise:

• Der Dienstposten ist grundsätzlich zur Besetzung mit Teilzeitkräften geeignet.
• Bewerbungen von Frauen sind ausdrücklich erwünscht. Wir begrüßen die Bewerbung aller Geschlechter.
• Schwerbehinderte Menschen werden bei gleicher fachlicher Eignung bevorzugt eingestellt.
• Es wird nur ein Mindestmaß an körperlicher Eignung verlangt.
• Wir begrüßen die Bewerbung von Menschen aller Nationalitäten.
• Die Auswahl erfolgt durch eine Kommission.

Für weitere Auskünfte steht Ihnen bei der Bundesanstalt für Wasserbau Herr Uwe Ziesche (Tel: [phone]) zur Verfügung. Weitere Informationen erhalten Sie unter www.baw.de. http://www.baw.de http://www.bav.bund.de