SecOps Engineer - Active Directory (m/w/d)

SecOps Engineer - Active Directory (m/w/d)

BWI GmbH

Join to apply for the SecOps Engineer - Active Directory (m/w/d) role at BWI GmbH

Sorgen Sie gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr. Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.700 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Die Abteilung „POD 2 Cloud & Platform“ verantwortet das Design, die Entwicklung sowie den Betrieb der Cloud Plattform für unsere Kunden. Mit Hilfe von agilen Entwicklungsmethoden und interdisziplinären DevOps Teams gestalten wir die private Cloud Platform und leisten unseren Beitrag für die digitale Zukunftsfähigkeit unseres Landes.

Als SecOps Engineer (m/w/d) gestalten Sie den täglichen Betrieb unseres Active Directory (AD) Service für unsere Private Cloud Plattform. Gemeinsam mit einem agilen Team sorgen Sie für die Stabilität und Sicherheit unserer Identitätsplattform und ebnen zugleich den Weg für innovative, skalierbare Cloud-Lösungen. Wenn Sie leidenschaftlich gern Automatisierung vorantreiben, in der Cloud zu Hause sind und gleichzeitig das Fundament klassischer IT-Systeme verstehen, dann sind Sie bei uns genau richtig.

Ihre Aufgaben

• Eigenverantwortliche Konzeption, Design, Dokumentation und Weiterentwicklung von sicheren und skalierbaren AD Lösungen in Cloud Umgebungen
• Gewährleistung von Sicherheitsstandards (z.B. BSI Grundschutz), Best Practices sowie Weiterentwicklung und Optimierung der Architektur von AD Lösungen mit Fokus auf Automatisierung und technische Security- und Betriebsaspekte (AD-Härtung)
• Implementierung und Überwachung von Sicherheitsmaßnahmen zur Minimierung von Risiken im Bereich AD
• Sicherstellung des reibungslosen Betriebs, der Hochverfügbarkeit und der Performance unseres AD Service in einer Private Cloud Umgebung
• Automatisierung von Routineaufgaben (z.B. Provisionierung, Patching, Monitoring) mittels Skripting (PowerShell, Python) und CI/CD-Pipelines (z. B. GitLab CI/CD, ArgoCD)
• Erstellung, Verwaltung, Testen und Bewertung von GPOs

Ihr Profil

• Abgeschlossenes IT-bezogenes Studium oder eine abgeschlossene Berufsausbildung
• Mindestens 2 Jahre einschlägige Berufserfahrung im Enterprise Umfeld zu AD-Architekturen und der Konzeption von IT-Lösungen in Cloud Umgebungen nach dem Studium (nach einer Ausbildung mind. 5 Jahre)
• Praktische Erfahrung mit Infrastruktur als Code (IaC), idealerweise mit Terraform oder Ansible
• Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines für die Automatisierung von Infrastruktur und Anwendungen
• Erfahrung mit agilen Arbeitsmethoden wie Scrum, Kanban und SAFe
• Tiefgreifende Kenntnisse in Skriptsprachen wie PowerShell, Python oder vergleichbare Skriptsprachen zur Automatisierung von AD-Prozessen und Cloud Bereitstellungen
• Offenheit und Interesse für Cloud Native Themen der Authentifizierung und Autorisierung mit z.B. Keycloak, Teleport
• Sorgfältige Arbeitsweise, hohes Maß an Eigeninitiative und Kundenorientierung
• Ausgeprägte Lernbereitschaft, adressatengerechte Kommunikationsstärke, Präsentationsgeschick und Teamfähigkeit

Wir bieten

• Eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• 30 Tage Jahresurlaub mit Option auf individuelle Anpassungen
• Individuelle Weiterbildungsmöglichkeiten; kostenfreier Zugriff auf LinkedIn Learning und die Angebote der BWI‑Academy
• Flexibilität für Beruf und Privatleben, mobiles Arbeiten, Vertrauensarbeitszeit und Unterstützung beim Aufbau eines Wertguthabenkontos für Sabbaticals
• Leasing des Wunschfahrrads und Bruttogehaltsumwandlung für Vergünstigungen

Seniority level

Mid-Senior level

Employment type

Full-time

Job function

Engineering and Information Technology

Industries

IT Services and IT Consulting