Stellenbeschreibung:

Overview

Unser Kunde, ein Telekommunikationsunternehmen aus Karlsruhe, sucht ab sofort einen Senior Cloud Infrastructure Consultant (m/w/d). Der Einsatz kann fast ausschließlich remote erbracht werden. Lediglich 1 Tag pro Monat ist eine vor Ort Präsenz in Karlsruhe gewünscht. Eine erste Beauftragung in Vollzeit ist bis Jahresende angesetzt - mit geplanter Verlängerung in 2026.

Projektbeschreibung

Beratung und Konzepterstellungen im Kontext einer Rechenzentrumsverlagerung einer Linux-Landschaft und IAM-Plattform.

Ziel

Reorganisation und Verlagerung der bestehenden Linux-Infrastruktur und IAM-Plattform in eine hybride Zielumgebung (On-Prem + Hyperscaler)

• Analyse & Zielarchitektur
• Erhebung der bestehenden Linux-Systeme, Workloads und Schnittstellen
• Design einer skalierbaren und hochverfügbaren Zielinfrastruktur (inkl. Netzwerk- und Storage-Konzepte)
• Definition der Zielarchitektur unter Berücksichtigung von Skalierbarkeit, Sicherheit und Verfügbarkeit
• Bewertung der vorhandenen IAM-Lösung
• Erhebung der bestehenden IAM-Plattform, Workloads und Schnittstellen o Definition der neue Zielinfrastruktur (on-prem & Cloud)
• Integration der bestehenden IAM-Lösung
• Übernahme und Integration der bestehenden IAM-Struktur in die neue der neue Zielinfrastruktur (z.B. IDM, LDAP, Azure AD)
• Architektur für zentrale Authentifizierung & Autorisierung über alle Zielumgebungen hinweg
• SSO- und MFA-Konzepte inkl. Federation mit Hyperscalern (z.B. SAML, OIDC, SCIM)
• Sicherstellung von Auditierbarkeit und Compliance-Vorgaben (DSGVO, ISO27001)
• Migrationsstrategie
• Definition von Migrationspfaden: Lift & Shift, Replatforming
• Definition, Planung und Orchestrierung von Umzügen inkl. Downtime-, Fallback- und Testkonzepten

Automatisierung & Standardisierung

• Weiterentwicklung von IaC (bspw. Terraform, Ansible)
• Aufbau von wiederverwendbaren System- und Sicherheitsbausteinen
• Hybrid-/Multi-Cloud-Architektur
• Design und Aufbau der Cloud-Anbindung (bspw. AWS, Azure, GCP)
• Absicherung und Identity-Federation der Cloud-Ressourcen mit dem vorhandenen IAM
• Einführung eines konsistenten Identity Lifecycles
• Übergabe & Dokumentation
• Erstellung von Betriebs-, Architektur- und Sicherheitsdokumentationen
• Durchführung von Knowledge-Transfer-Workshops für Betrieb und Security

Skills

• Architektur und Migration verteilter Linux-Infrastrukturen in klassischen und Cloud-Rechenzentren
• Integration bestehender IAM-Lösungen in hybride und Multi-Cloud-Umgebungen
• Sicherstellung von Rollen- und Rechtemanagement über hybride und Multi-Cloud-Umgebungen
• Cloud-Integration mit bspw. AWS IAM, Azure RBAC, GCP IAM, SSO/SAML/OIDC Federation
• Zugriffskontrolle auf System-, Applikations- und API-Ebene
• Zero-Trust-Strategien & Segmentierung von Zugriffsberechtigungen
• Automatisierung (Ansible, Terraform), Containerisierung (Kubernetes), CI/CD-Pipelines
• Netzwerk- & Sicherheitsarchitektur (VPN, MFA, SSH-Zugangskontrollen)
• Monitoring, Logging & Auditing (bspw. Azure Monitor, Prometheus)
#J-18808-Ljbffr

NOTE / HINWEIS:

EN: Please refer to Fuchsjobs for the source of your application

DE: Bitte erwähne Fuchsjobs, als Quelle Deiner Bewerbung