SecOps Engineer - Active Directory (m/w/d)

SecOps Engineer - Active Directory (m/w/d)

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 8.000 Kolleginnen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialistinnen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

Ihre Aufgaben

• Eigenverantwortliche Konzeption, Design, Dokumentation und Weiterentwicklung von sicheren und skalierbaren AD Lösungen in Cloud Umgebungen
• Gewährleistung von Sicherheitsstandards (z.B. BSI Grundschutz), Best Practices sowie Weiterentwicklung und Optimierung der Architektur von AD Lösungen mit Fokus auf Automatisierung und technische Security- und Betriebsaspekte (AD-Härtung)
• Implementierung und Überwachung von Sicherheitsmaßnahmen zur Minimierung von Risiken im Bereich AD
• Sicherstellung des reibungslosen Betriebs, der Hochverfügbarkeit und der Performance unseres AD Service in einer Private Cloud Umgebung
• Automatisierung von Routineaufgaben (z.B. Provisionierung, Patching, Monitoring) mittels Skripting (PowerShell, Python) und CI/CD-Pipelines (z. B. GitLab CI/CD, ArgoCD)
• Erstellung, Verwaltung, Testen und Bewertung von GPOs

Ihr Profil

• Abgeschlossenes IT-bezogenes Studium oder eine abgeschlossene Berufsausbildung
• Mindestens 2 Jahre einschlägige Berufserfahrung im Enterprise Umfeld zu AD-Architekturen und der Konzeption von IT-Lösungen in Cloud Umgebungen nach dem Studium (nach einer Ausbildung mind. 5 Jahre)
• Praktische Erfahrung mit Infrastruktur als Code (IaC), idealerweise mit Terraform oder Ansible
• Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines für die Automatisierung von Infrastruktur und Anwendungen
• Erfahrung mit agilen Arbeitsmethoden wie Srum, Kanban und SAFe
• Tiefgreifende Kenntnisse in Skriptsprachen wie PowerShell, Python oder vergleichbare Skriptsprachen zur Automatisierung von AD-Prozessen und Cloud Bereitstellungen
• Offenheit und Interesse für Cloud Native Themen der Authentifizierung und Autorisierung mit z.B. Keycloak, Teleport
• Sorgfältige Arbeitsweise, hohes Maß an Eigeninitiative und Kundenorientierung
• Ausgeprägte Lernbereitschaft, adressatengerechte Kommunikationsstärke, Präsentationsgeschick und Teamfähigkeit

Wir bieten

• Eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• 30 Tage Jahresurlaub mit Option auf individuelle Anpassungen
• Individuelle Weiterbildungsmaßnahmen sowie kostenfreien Zugriff auf LinkedIn Learning und die Angebote der BWI-Academy
• Flexibilität durch mobiles Arbeiten, Vertrauensarbeitszeit und einem Wertguthabenkonto für z.B. ein Sabbatical
• Fahrradleasing über Bruttogehaltsumwandlung