IT-Fachinformatiker / Junior bis Mid-Level Security & Infrastructure Engineer (m/w/d)

Requirements

Gute Kenntnisse in Windows-Server-Landschaften, Active Directory und Netzwerkgrundlagen (TCP/IP, VLANs, Firewalls).

Erste Erfahrung oder starkes Interesse an IT-Sicherheitstechnologien (Endpoint Protection, SIEM, PKI, IAM).

Grundlegendes Verständnis für Skripting/Automatisierung (PowerShell, Bash) oder CI/CD-Prozesse ist von Vorteil.

Sicherheitsüberprüfung: Bereitschaft zur Durchführung einer Sicherheitsüberprüfung (Ü2/Ü3 nach SÜG) ist zwingend erforderlich.

Arbeitsweise & Persönlichkeit: Analytisches Denkvermögen, hohe Zuverlässigkeit, Teamfähigkeit und der Wunsch, sich stetig in komplexe Sicherheitsthemen einzuarbeiten.

Sprachkenntnisse: Sehr gute Deutschkenntnisse in Wort und Schrift (mind. C1-Niveau).

Das erwartet Sie

Gezieltes Mentoring: Enge Zusammenarbeit mit erfahrenen Senior-Spezialisten und Architekten zur systematischen fachlichen Weiterentwicklung.

Spitzentechnologie: Einblick und Mitarbeit an hochkomplexen IT/OT-Systemen, die weit über den Standard der klassischen Unternehmens-IT hinausgehen.

Weiterbildung & Zertifizierungen: Gezielte Förderung und Heranführung an Fachzertifizierungen (z. B. Microsoft, Cisco, ISO 27001 / IEC 62443, ITIL).

Zukunftssicherheit: Ein stabiles, langfristiges Arbeitsumfeld in einem gesellschaftlich und sicherheitspolitisch hochrelevanten Sektor.

Project details

Bundesweit (im Umfeld Bundeswehr / Defense IT)

Anstellungsart: Vollzeit / Unbefristet

Über die Position

In dieser Rolle begleiten Sie den praktischen Aufbau, die Absicherung und den Betrieb hochkomplexer und kritischer IT-Infrastrukturen im Verteidigungsumfeld. Sie arbeiten eng mit erfahrenen Senior-Architekten zusammen und übernehmen schrittweise Verantwortung für die technische Umsetzung von IT-Security-Lösungen, Zonenkonzepten und Deployment-Prozessen in hochsicheren Netzwerkumgebungen (IT/OT/Sondersysteme).

Ihre Aufgaben1. Deployment & Systemhärtung (Schwerpunkt Praxis & Administration)

Rollout von Security-Lösungen: Unterstützung bei der Implementierung und Konfiguration von Endpoint-Protection-Systemen und SIEM-Lösungen.

Active Directory (AD): Sichere Konfiguration, Verwaltung und Administration von Active-Directory-Strukturen und Group Policies (GPO).

Systemhärtung: Praktische Härtung (Hardening) und sichere Grundkonfiguration von Servern (Windows/Linux) sowie Netzwerkkomponenten.

Patch- & Configuration Management: Durchführung von regelmäßigen Updates, Patch-Management und Konfigurationsprüfungen in segmentierten Netzen.

DevSecOps-Integration: Unterstützung bei der Einbindung automatisierter Security-Kontrollen in CI/CD-Pipelines.

Migrationen: Mitwirkung bei gestuften, störungsfreien Migrationsprojekten in geschützten Netzwerkumgebungen.

Netzwerksegmentierung: Mitarbeit an der operativen Umsetzung von Zonenkonzepten und der Trennung von klassischen IT-, OT- und Sondersystem-Netzen (z. B. Radar-, Führungs- und Kommunikationssysteme).

IAM & PKI: Praktische Verwaltung von Identity & Access Management (IAM) sowie Zertifikatsverwaltung innerhalb der PKI-Landschaft.

Sicherheitsstandards: Anwendung und Einhaltung von IT-Sicherheitsnormen (z. B. ISO 27001, IEC 62443, BSI IT-Grundschutz) sowie Geheimschutz- und Klassifizierungsvorgaben.

Zusammenarbeit: Unterstützung der Senior-Architekten bei Risikoanalysen und Threat Modeling.

Das bringen Sie mit

Ausbildung / Qualifikation: Erfolgreich abgeschlossene Ausbildung als Fachinformatiker für Systemintegration, IT-Systemelektroniker oder ein vergleichbares Studium/Qualifikation im IT-Bereich.

Berufserfahrung: Erste Praxiserfahrung (Junior, ab 1–2 Jahren) bis hin zu fundierter Erfahrung (Mid-Level, ca. 3–5 Jahre) in der IT-Systemadministration, Netzwerktechnik oder IT-Sicherheit.

• Mitarbeit an Architektur & IT-Sicherheit (Schwerpunkt Assistenz & Einarbeitung)