OS & Configuration Automation Engineer (m/w/d)

Dauer

11 Months

Projektstart

Projektende

mit Option auf Verlängerung

Auslastung

80-100%

Standort

Remote, ca. alle 3 Monate gelegentlichen Vor-Ort-Terminen in Bonn

Sprache

Deutsch

Projektbeschreibung

Es wird Experte gesucht, der den automatisierten Rollout eines Schwachstellenscanners (Rapid7 Nexpose) auf einer bestehenden Virtualisierungsplattform umsetzt. Ziel ist die automatisierte Bereitstellung einer Hauptkonsole sowie ca. 10 Scanner-VMs inklusive Betriebssystem, Härtungsvorgaben, Netzwerkkonfiguration und Applikation.

Aufgaben

Architektur & Netzwerkintegration

• Übernahme und Validierung der bereitgestellten Netz- und Systeminformationen (IP-Pläne, VLAN-Zuordnungen, Routing, Firewallports, DNS/NTP).
• Sicherstellen der Konnektivität aller Scanner-VMs über Mehrfach-NICs zu den zugewiesenen Netzsegmenten.

Automatisierte Bereitstellung

• Vollautomatisches Erstellen von VMs (Templates/Images) über vCenter/ESXi (optional Terraform).
• Automatisierte OS-Installation & Basiskonfiguration (Linux RHEL): NTP/DNS, SSH, Zeitzone, Logging, Härtung.
• Automatisierte Installation & Konfiguration von Rapid7 Nexpose (Konsole + Scanner, Zertifikate).

Integration & Betriebsübergabe

• Umsetzung von Firewall-Regeln, DNS/IPAM-Einträgen, CMDB-Updates.
• Monitoring & Logging (CheckMK Agent, vCenter-Events, Syslog).
• Backup/Restore für Konsole und Konfiguration.
• Erstellung von Dokumentation, Runbooks und Schulungen für Betrieb/Support.

Sicherheit & Compliance

• OS- und App-Härtung nach Kundenrichtlinien.
• RBAC auf OS und Nexpose; Audit-Logs.
• Change-/Release-Management mit Nachvollziehbarkeit.

Toolchain-Aufbau (optional)

• Design und Implementierung einer Automatisierungslösung (z.B. Terraform + Ansible + PowerCLI), inkl. Git, CI/CD, Secrets-Management.
• Umsetzung von IaC-Standards (Modularität, Idempotenz, Reproduzierbarkeit, Rollback).

Profil

Must-have

• Ansible für Konfigurationsmanagement.
• Linux-Administration (RHEL) inkl. Systemhärtung und Troubleshooting.
• Scripting: Bash, Python.
• Netzwerkpraxis mit Mehrfach-NICs, VLANs, Routing (inkl. MTU/PMTUD).
• CI/CD (GitLab), Git-Workflows, Artefaktverwaltung.
• Security & Compliance (RBAC, Audit, Change/Release).

Nice-to-have

• VMware vSphere/ESXi/vCenter.
• Packer für Golden Images; Vault/Key Vault für Secrets.
• Rapid7 Nexpose: Installation, Konfiguration, Zertifikate.
• Monitoring/Logging (Grafana/Prometheus, ELK/Splunk).
• IaC mit Terraform (vSphere Provider).
• Zertifizierungen: RHCSA/RHCE, VMware VCP.Containerization und CI/CD-Pipeline-Design