IT-Security-Systemadministrator (m/w/d)

Das Deutsche Klimarechenzentrum (DKRZ) ist die zentrale Simulations- und Datenverarbeitungseinrichtung der deutschen Klima- und Erdsystemmodellierungsgemeinschaft und eine der führenden Einrichtungen auf diesem Gebiet weltweit. Das DKRZ betreibt nicht nur Supercomputer der höchsten Leistungsklasse und eines der größten Daten- und Archivsysteme, sondern beteiligt sich auch an zahlreichen nationalen und internationalen Projekten zur Verbesserung der Software und Infrastruktur für die Klimamodellierung.

Wir bieten eine Stelle als IT-Security-Systemadministrator (m/w/d).

Die Abteilung Systeme stellt den laufenden Betrieb der gesamten IT des DKRZ sicher. Dies umfasst sowohl die Unterstützung von wissenschaftlichen Projekten unserer Kunden als auch die täglichen IT-Bedarfe des DKRZ selbst.

Der IT‑Security‑Systemadministrator (m/w/d) verantwortet die IT‑Sicherheit einer wissenschaftlichen IT‑Infrastruktur unter besonderer Berücksichtigung von Open‑Source‑Technologien, Transparenz, Nachhaltigkeit und digitaler Souveränität unter Einhaltung öffentlicher Sicherheits‑ und Datenschutzanforderungen.

Ihre Aufgaben

Betrieb und Weiterentwicklung sicherheitsrelevanter Systeme

• Administration von Linux‑basierten Server- und Clusterumgebungen
• Betrieb von IDS/IPS‑ und Monitoring‑Systemen auf Open‑Source‑Basis
• Administration von SIEM‑Lösungen (z. B. Wazuh, Elastic Stack, Graylog)
• Ausbau zentraler Logging‑ und Security‑Monitoring‑Strukturen
• Absicherung von Container‑ und Virtualisierungsplattformen (Docker, Podman, Kubernetes, OpenStack)
• Mitwirkung an sicheren Datenzugriffskonzepten für internationale Kooperationen

Schwachstellenmanagement & Incident Response

• Durchführung von Schwachstellenscans (Open‑Source‑Tools)
• Bewertung von CVEs und sicherheitsrelevanten Advisories
• Analyse und Bearbeitung von Sicherheitsvorfällen
• Mitarbeit an IT‑Notfallkonzepten und Wiederanlaufplänen
• Umsetzung von Anforderungen gemäß BSI IT‑Grundschutz
• Unterstützung der Informationssicherheits‑ und Datenschutzverantwortlichen
• Dokumentation von Sicherheitsmaßnahmen
• Bewertung sicherheitsrelevanter Open‑Source‑Projekte

Ihr Profil

• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im Betrieb von Linux‑Systemen (z. B. Debian, Ubuntu, RHEL, RockyLinux, AlmaLinux)
• Sehr gute Kenntnisse in Netzwerksicherheit (Routing, VLAN, IPv6, DNSSEC)
• Linux‑Security (SELinux, AppArmor, Systemd‑Hardening)
• Kryptographische Verfahren (TLS, PKI, SSH)
• Automatisierung (Ansible, Bash, Python, Puppet)

Idealerweise Erfahrung mit

• Git‑basierter Infrastrukturverwaltung und Infrastructure as Code
• Container‑ und Orchestrierungssystemen
• Identity‑Management‑Lösungen (LDAP, FreeIPA, Keycloak)
• wissenschaftlichen IT‑Workflows

Wünschenswerte Zusatzqualifikationen

• Erfahrung im Umfeld Hochleistungsrechnen
• Kenntnisse föderierter Authentifizierungssysteme (z. B. DFN‑AAI, Shibboleth)
• Zertifizierungen im Bereich IT‑Sicherheit
• Erfahrung mit Sicherheitsarchitekturen in föderierten Forschungsnetzwerken

Persönliche Kompetenzen

• Hohes Verantwortungsbewusstsein
• Analytisches und konzeptionelles Denkvermögen
• Fähigkeit, komplexe Sicherheitsaspekte verständlich zu kommunizieren
• Teamfähigkeit in interdisziplinären Forschungsumgebungen
• Bereitschaft zur kontinuierlichen fachlichen Weiterentwicklung

Was wir bieten

• Eine verantwortungsvolle Tätigkeit im Umfeld modernster Technologien
• Ein vielseitiges Team bietet Raum für persönliche Weiterentwicklung
• Flexible Arbeitszeiten und Home‑Office‑Möglichkeiten
• Sehr gute Vereinbarkeit von Familie und Beruf
• Arbeitsplatz im Herzen Hamburgs mit hoher Lebensqualität
• Vergütung nach TVöD‑Bund entsprechend Ihrer Qualifikation

Die Stelle ist zunächst auf zwei Jahre befristet, mit Option auf Verlängerung. Der Start ist idealerweise im Juni 2026 möglich; der genaue Termin kann individuell vereinbart werden.

Bitte senden Sie Ihre Bewerbung als einzelne PDF-Datei unter Angabe der Referenz DKRZ 01_2026H.

Bewerbungsfrist: offen bis zur Besetzung der Stelle.

Für weitere Informationen wenden Sie sich bitte an Carsten Schmitt (schmitt@dkrz.de).