98% Remote: System Engineer – Automation / DevSecOps (Ansible / CI/CD / CVE / PKI) (m/w/d)

Für unseren Kunden suchen wir einen „System Engineer – Automation / DevSecOps (Ansible / CI/CD / CVE / PKI)” (m/w/d)

Projektbeschreibung

Für die Befähigung von openDesk in einer disconnected Cloud-&-Container-Umgebung wird ein System Engineer gesucht, der Automatisierung, CI/CD und DevSecOps-Themen verantwortet. Ziel ist, wiederholbare Deployments, automatisierte Tests und ein belastbares Finding-/CVE-Handling sicherzustellen, um den Feldversuch/Piloten stabil vorzubereiten und zu begleiten. Ergänzend sind PKI-nahe Security-Engineering-Themen relevant, insbesondere im Kontext von Zertifikaten und Policies.

Rahmenparameter

• Start:
• Laufzeit: bis
• Auslastung: Vollauslastung
• Einsatzort: Überwiegend Remote (ca. 98%, innerhalb DE) sowie vereinzelte Vor‑Ort‑Termine, i. d. R. wohnortnah
• Stundensatz: ca. 100 EUR
• Hinweis: SÜ2-Bereitschaft.

Aufgaben

• Entwicklung und Pflege von Ansible Playbooks zur Automatisierung von Geschäftsprozessen sowie Entwicklung/Pflege von Ansible-Komponenten
• Identifizierung von Geschäftsprozessen und Umsetzung in Playbooks inkl. REST‑Anbindungen an Zielsysteme
• Integration der Playbooks in Service‑Portale zur Bereitstellung von Self‑Service-Prozesse
• Design und Implementierung der CI/CD Infrastruktur sowie Design und Implementierung der Build Prozesse
• Implementierung einer CI/CD Pipeline mit automatisiertem Testen und Deployment
• DevSecOps: Design/Durchführung von PoCs im Cloud-/Container-Computing, Installation/Wartung/Pflege, Testautomatisierung, Prüfung von Auswirkungen auf angeschlossene Systeme
• Automatisierung von Deployments sowie Einrichtung von Pipelines für automatisierte Builds (z. B. GitLab)
• Umgang mit CVE Findings und Management inkl. Nachverfolgung
• Technische Installationsdokumentation in Git sowie Wissenstransfer und Unterstützung von Schulungen

Erfahrungen & Kenntnisse

Must‑Haves

• Ansible (2 Jahre): Entwicklung/Pflege von Ansible-Komponenten und Playbooks, REST‑Anbindungen, Integration in Service‑Portale für Self‑Service-Prozesse
• CI/CD (5 Jahre): CI/CD Infrastruktur, Build-Prozesse, Pipeline mit automatisiertem Testen & Deployment
• DevSecOps (3 Jahre): PoCs, Installation/Wartung/Pflege, Testautomatisierung, Impact‑Analysen, Betrieb von Software in der Cloud (DataCenter), Deployment‑Automation, GitLab‑Pipelines, Umgang mit CVE Findings und Management, technische Installationsdokumentation in Git
• PKI / Security Engineering (3 Jahre): PKI‑Architektur & Sicherheitsrichtlinien, Root-/Sub‑CA‑Design (Offline‑Root, Issuing‑CAs), Policies (CP/CPS), CA‑Installation/Konfiguration (ggf. HSM), Zertifikatsvorlagen, Directory‑Anbindung, Auto‑Enrollment, Group Policies
• REST‑Services (1 Jahr): Verwendung von REST APIs
• Schulungen (5 Jahre): Planung und Durchführung von Schulungen

Nice‑to‑haves

• openDesk Betrieb inkl. Teilkomponenten (1,5 Jahre): Kubernetes‑basierte openDesk‑Plattform, Deployment/Updates (Helm/GitLab CI), Monitoring, IAM (Univention/Nubus), SSO (SAML/OIDC), Open‑Xchange/OX Guard, Nextcloud inkl. OX Nextcloud Integration
• Agiles Projektmanagement (5 Jahre): Scoping/Planung (Stories/Tasks), Ressourcenplanung, Scrum Events, Management‑Reporting, Abnahme von User Stories
• ITIL (3 Jahre): Design von ITIL-Prozessen, Prozessadaption/-integration und Change Management
• IT‑Architecture (3 Jahre): PoCs, Service Mesh Evaluation (Istio/LinkerD), Kubernetes, Identity Management, Helm Charts, Install-/Update-Automatisierung, Release‑Zyklus, Wissenstransfer
• Air‑Gap / disconnected Cluster (5 Jahre): Planung/Konzeptionierung und Aufbau disconnected Umgebungen
• Prometheus (1 Jahr): Konfiguration und Einsatz des Monitoring‑Tools