IT-Security-Systemadministrator (m/w/d)
Das Deutsche Klimarechenzentrum (DKRZ) ist die zentrale Simulations- und Datenverarbeitungseinrichtung der deutschen Klima- und Erdsystemmodellierungsgemeinschaft und eine der führenden Einrichtungen auf diesem Gebiet weltweit. Das DKRZ betreibt nicht nur Supercomputer der höchsten Leistungsklasse und eines der größten Daten- und Archivsysteme, sondern beteiligt sich auch an zahlreichen nationalen und internationalen Projekten zur Verbesserung der Software und Infrastruktur für die Klimamodellierung.
Wir bieten eine Stelle als
IT-Security-Systemadministrator (m/w/d)
Die Abteilung Systeme stellt den laufenden Betrieb der gesamten IT des DKRZ sicher. Dies umfasst sowohl die Unterstützung von wissenschaftlichen Projekten unserer Kunden als auch die täglichen IT-Bedarfe des DKRZ selbst.
Der IT-Security-Systemadministrator (m/w/d) verantwortet die IT-Sicherheit einer wissenschaftlichen IT-Infrastruktur unter besonderer Berücksichtigung von Open-Source-Technologien, Transparenz, Nachhaltigkeit und digitaler Souveränität unter Einhaltung öffentlicher Sicherheits- und Datenschutzanforderungen.
Ihre Aufgaben
Betrieb und Weiterentwicklung sicherheitsrelevanter Systeme
-
Administration von Linux-basierten Server- und Clusterumgebungen
-
Betrieb von IDS/IPS- und Monitoring-Systemen auf Open-Source-Basis
-
Administration von SIEM-Lösungen (z. B. Wazuh, Elastic Stack, Graylog)
-
Ausbau zentraler Logging- und Security-Monitoring-Strukturen
-
Absicherung von Container- und Virtualisierungsplattformen (Docker, Podman, Kubernetes, OpenStack)
-
Mitwirkung an sicheren Datenzugriffskonzepten für internationale Kooperationen
Schwachstellenmanagement & Incident Response
-
Durchführung von Schwachstellenscans (Open-Source-Tools)
-
Bewertung von CVEs und sicherheitsrelevanten Advisories
-
Analyse und Bearbeitung von Sicherheitsvorfällen
-
Mitarbeit an IT-Notfallkonzepten und Wiederanlaufplänen
-
Umsetzung von Anforderungen gemäß BSI IT-Grundschutz
-
Unterstützung der Informationssicherheits- und Datenschutzverantwortlichen
-
Dokumentation von Sicherheitsmaßnahmen
-
Bewertung sicherheitsrelevanter Open-Source-Projekte
Ihr Profil
-
Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
-
Mehrjährige Erfahrung im Betrieb von Linux-Systemen (z. B. Debian, Ubuntu, RHEL, RockyLinux, AlmaLinux)
Sehr gute Kenntnisse in
-
Netzwerksicherheit (Routing, VLAN, IPv6, DNSSEC)
-
Linux-Security (SELinux, AppArmor, Systemd-Hardening)
-
Kryptographische Verfahren (TLS, PKI, SSH)
-
Automatisierung (Ansible, Bash, Python, Puppet)
Idealerweise Erfahrung mit
-
Git-basierter Infrastrukturverwaltung und Infrastructure as Code
-
Container- und Orchestrierungssystemen
-
Identity-Management-Lösungen (LDAP, FreeIPA, Keycloak)
-
wissenschaftlichen IT-Workflows
Wünschenswerte Zusatzqualifikationen
-
Erfahrung im Umfeld Hochleistungsrechnen
-
Kenntnisse föderierter Authentifizierungssysteme (z. B. DFN-AAI, Shibboleth)
-
Zertifizierungen im Bereich IT-Sicherheit
-
Erfahrung mit Sicherheitsarchitekturen in föderierten Forschungsnetzwerken
Persönliche Kompetenzen
-
Hohes Verantwortungsbewusstsein
-
Analytisches und konzeptionelles Denkvermögen
-
Fähigkeit, komplexe Sicherheitsaspekte verständlich zu kommunizieren
-
Teamfähigkeit in interdisziplinären Forschungsumgebungen
-
Bereitschaft zur kontinuierlichen fachlichen Weiterentwicklung
Was wir bieten
-
Eine verantwortungsvolle Tätigkeit im Umfeld modernster Technologien
-
Ein vielseitiges Team bietet Raum für persönliche Weiterentwicklung
-
Flexible Arbeitszeiten und Home-Office-Möglichkeiten
-
Sehr gute Vereinbarkeit von Familie und Beruf
-
Arbeitsplatz im Herzen Hamburgs mit hoher Lebensqualität
-
Vergütung nach TVöD-Bund entsprechend Ihrer Qualifikation
Die Stelle ist zunächst auf zwei Jahre befristet, mit Option auf Verlängerung.
Der Start ist idealerweise im Juni 2026 möglich; der genaue Termin kann individuell vereinbart werden.
Bitte senden Sie Ihre Bewerbung als einzelne PDF-Datei unter Angabe der Referenz DKRZ 01_2026H.
Bewerbungsfrist: offen bis zur Besetzung der Stelle.
Für weitere Informationen wenden Sie sich bitte an Carsten Schmitt ([email protected]).