Automatisierungsarchitekt im Netzwerk- & Security-Umfeld (NETSEC) (m/w/d)

Projektrahmen:
Start: 01.10.2025
Ende: 31.03.2026 (Verlängerungsoption)
Auslastung: Vollzeit
Einsatzort: 1410h Remote / 188h in Nürnberg
Voraussetzung: Bereitschaft zur SÜ2
Stundensatz: € 80,- ALL-IN

Projektbeschreibung:

Gemäß § 8a BSI-Gesetz sind Betreiber kritischer Infrastrukturen verpflichtet, angemessene organisatorische und technische Maßnahmen nach dem Stand der Technik zu ergreifen, um Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer IT-Systeme, -Komponenten und -Prozesse zu vermeiden. Durch die Einführung eines Policy- und Firewall-Systems wurde die Möglichkeit geschaffen, den Netzwerkverkehr innerhalb des Data Centers granular zu steuern und das Sicherheitsniveau nachhaltig zu erhöhen.

Aufbauend auf diesen Maßnahmen soll nun das Policy-System weiterentwickelt und die Netzwerksicherheit gezielt ausgebaut werden. Ziel ist es, die Grundlage für eine zukunftssichere, hochsichere und automatisierte Netzwerk- und Security-Architektur zu schaffen.

Projektziele:

• Erweiterung der Netzsicherheit im Hinblick auf die Steuerung des Netzwerk-Datenverkehrs
• Aufbau einer Data-Center-übergreifenden Sicherheitsinfrastruktur
• Entwicklung von Grundlagen für die Netzwerksicherheit im User-Bereich des Verwaltungszentrums
• Schaffung der Voraussetzungen für die nächste Ausbaustufe NETSEC UP2

Aufgaben:

• Erstellung, Integration und Weiterentwicklung der Automatisierungsarchitektur
• Konzeption von Automatisierungslösungen im Netzwerk- & Security-Umfeld
• Definition und Dokumentation von Entwicklungsprozessen
• Abgleich mit bestehenden Entwicklungsstandards des IT-Systemhauses
• Sicherstellung des aktuellen Standes der Technik für Automatisierungslösungen
• Wissenstransfer zu internen Spezialisten und Betriebspersonal
• Erstellung und Abnahme von Automatisierungsdokumentationen und -lösungen
• Installation und Konfiguration der eingesetzten Softwareprodukte
• Erstellung der erforderlichen Konfigurationen für passgenaue Automatisierungsprozesse
• Durchführung der Erstinbetriebnahme sowie Definition von Regelbetriebsaufgaben

Anforderungen (Muss-Kriterien):

• Sehr gute Kenntnisse in Python
• Sicherer Umgang mit YAML und JSON
• Erfahrung mit Versionskontrollsystemen: Git, Bitbucket, Gitea, Github
• Erfahrung in der Konzeption von RestAPIs
• Kenntnisse in PostgreSQL, React, Golang, Microservices
• Erfahrung mit K8s, argoCD, RKE2, Hashicorp Vault oder vergleichbaren Systemen
• Ansible / AWX
• Cisco ACI und angrenzende Netzwerkprodukte
• Network Management Datastore Architecture (RFC 8342)
• IETF-Interfaces (RFC 8343)
• Atlassian-Tools: JIRA, Confluence
• Docker
• Linux (insbesondere SUSE Linux Enterprise Server)
• Kubernetes
• VMware Aria Automation (vRA) und Orchestrator (vRO)