IT Solution Architect - CheckMK / Grafana / BSI (hybrid remote und on-site in Berlin) (m/w/d)

Project overview

Für unseren Kunden aus dem öffentlichen bzw. regulierten Sektor suchen wir einen erfahrenen (Senior) IT Solution Architects für Enterprise Monitoring (m/w/d). Ziel des Projekts ist die Konzeption, Migration und der georedundante Aufbau einer zentralen, hochverfügbaren Monitoring-Plattform nach BSI-IT-Grundschutz. Sie führen bestehende Monitoring-Werkzeuge ab, etablieren CheckMK Enterprise, InfluxDB und Grafana als Standardlösung und automatisieren die Infrastruktur durchgängig via Ansible, bevor die Plattform strukturiert in den Regelbetrieb übergeben wird.

Projektrahmendaten:

• Start/Laufzeit: 01.01.2027 für 6 Monate (mit Verlängerungsoption) in Vollzeit (40h/Woche)
• Hybrides Arbeitsmodell: Montag+Freitag Remote und DIenstag/Mittwoch/Donnerstag on-site in Berlin (ggfs. einzelne Termine in Bonn nach Absprache)
• Zum Projektstart wird eine Sicherheitsüberprüfung eingeleitet.

Responsibilities

• Anforderungsmanagement & Solution Design: Aufnahme, sicherheitstechnische Bewertung und Überführung komplexer Anforderungen in Zielarchitekturen, Work Packages und Abnahmekriterien.
• Architektur & Migration: Konzeption, Aufbau und Migration einer georedundanten, hochverfügbaren CheckMK Enterprise- und Grafana-Infrastruktur (Distributed Monitoring, Remote Sites, Cutover- & Rollback-Konzepte).
• Daten- & Visualisierungsmanagement: Integration von InfluxDB für Langzeitmetriken und Retention-Management; Aufbau von Enterprise-Dashboards, Datasources und Alerting-Workflows in Grafana.
• Schnittstellenintegration: Anbindung an CMDB, ITSM-Systeme, LDAP/Active Directory, SSO und Benachrichtigungssysteme inklusive lückenloser Schnittstellendokumentation.
• Automatisierung: End-to-End-Provisionierung und Konfiguration via Ansible (Playbooks, Rollen, IaC/CaC) und Git CI/CD.
• Security & BSI IT-Grundschutz: Umsetzung von Härtungsmaßnahmen, IAM/RBAC, TLS/PKI, Logging sowie Erstellung revisionssicherer BSI-Nachweisdokumentationen.
• Testing & Enablement: Durchführung von Failover-, Last- und Disaster-Recovery-Tests, Erstellung von Runbooks/Handbüchern und Durchführung strukturierter Workshops zur Betriebsübergabe.

Requirements

• Must-have: Mehrjährige Praxiserfahrung in Konzeption, Architektur und Migration von CheckMK Enterprise Edition (Distributed Monitoring, HA, Rulesets, APIs).
• Must-have: Fundierte Enterprise-Erfahrung mit Grafana (HA/Failover-Konzepte, Provisioning, Alerting, API).
• Must-have: Praxis in Design und Betrieb von InfluxDB (Retention Policies, Kapazitätsplanung, Flux/InfluxQL).
• Must-have: Exzellente Automatisierungskenntnisse mit Ansible (Playbooks, Rollen, IaC) und Linux-Systemadministration (Debian/Ubuntu/RHEL).
• Must-have: Fundierte Kenntnisse und praktische Umsetzungserfahrung im BSI-IT-Grundschutz und Security Hardening (TLS, RBAC, IAM).
• Must-have: Nachweisbare Referenzprojekte für alle oben genannten Kernbereiche.
• Nice-to-have: Erfahrungen mit Prometheus, OpenMetrics oder Grafana Loki.
• Nice-to-have: Kenntnisse in Container-Technologien (Docker, Podman, Kubernetes).
• Nice-to-have: ITIL-Zertifizierung oder Erfahrung mit ITSM-Betriebsübergaben.