IT-Security-Systemadministrator (m/w/d)

Das Deutsche Klimarechenzentrum (DKRZ) ist die zentrale Simulations- und Datenverarbeitungseinrichtung der deutschen Klima- und Erdsystemmodellierungsgemeinschaft und eine der führenden Einrichtungen auf diesem Gebiet weltweit. Das DKRZ betreibt nicht nur Supercomputer der höchsten Leistungsklasse und eines der größten Daten- und Archivsysteme, sondern beteiligt sich auch an zahlreichen nationalen und internationalen Projekten zur Verbesserung der Software und Infrastruktur für die Klimamodellierung.

Wir bieten eine Stelle als

IT-Security-Systemadministrator (m/w/d)

Die Abteilung Systeme stellt den laufenden Betrieb der gesamten IT des DKRZ sicher. Dies umfasst sowohl die Unterstützung von wissenschaftlichen Projekten unserer Kunden als auch die täglichen IT-Bedarfe des DKRZ selbst.

Der IT-Security-Systemadministrator (m/w/d) verantwortet die IT-Sicherheit einer wissenschaftlichen IT-Infrastruktur unter besonderer Berücksichtigung von Open-Source-Technologien, Transparenz, Nachhaltigkeit und digitaler Souveränität unter Einhaltung öffentlicher Sicherheits- und Datenschutzanforderungen.

Ihre Aufgaben

Betrieb und Weiterentwicklung sicherheitsrelevanter Systeme

• Administration von Linux-basierten Server- und Clusterumgebungen
• Betrieb von IDS/IPS- und Monitoring-Systemen auf Open-Source-Basis
• Administration von SIEM-Lösungen (z. B. Wazuh, Elastic Stack, Graylog)
• Ausbau zentraler Logging- und Security-Monitoring-Strukturen
• Absicherung von Container- und Virtualisierungsplattformen (Docker, Podman, Kubernetes, OpenStack)
• Mitwirkung an sicheren Datenzugriffskonzepten für internationale Kooperationen

Schwachstellenmanagement & Incident Response

• Durchführung von Schwachstellenscans (Open-Source-Tools)
• Bewertung von CVEs und sicherheitsrelevanten Advisories
• Analyse und Bearbeitung von Sicherheitsvorfällen
• Mitarbeit an IT-Notfallkonzepten und Wiederanlaufplänen
• Umsetzung von Anforderungen gemäß BSI IT-Grundschutz
• Unterstützung der Informationssicherheits- und Datenschutzverantwortlichen
• Dokumentation von Sicherheitsmaßnahmen
• Bewertung sicherheitsrelevanter Open-Source-Projekte

Ihr Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im Betrieb von Linux-Systemen (z. B. Debian, Ubuntu, RHEL, RockyLinux, AlmaLinux)

Sehr gute Kenntnisse in

• Netzwerksicherheit (Routing, VLAN, IPv6, DNSSEC)
• Linux-Security (SELinux, AppArmor, Systemd-Hardening)
• Kryptographische Verfahren (TLS, PKI, SSH)
• Automatisierung (Ansible, Bash, Python, Puppet)

Idealerweise Erfahrung mit

• Git-basierter Infrastrukturverwaltung und Infrastructure as Code
• Container- und Orchestrierungssystemen
• Identity-Management-Lösungen (LDAP, FreeIPA, Keycloak)
• wissenschaftlichen IT-Workflows

Wünschenswerte Zusatzqualifikationen

• Erfahrung im Umfeld Hochleistungsrechnen
• Kenntnisse föderierter Authentifizierungssysteme (z. B. DFN-AAI, Shibboleth)
• Zertifizierungen im Bereich IT-Sicherheit
• Erfahrung mit Sicherheitsarchitekturen in föderierten Forschungsnetzwerken

Persönliche Kompetenzen

• Hohes Verantwortungsbewusstsein
• Analytisches und konzeptionelles Denkvermögen
• Fähigkeit, komplexe Sicherheitsaspekte verständlich zu kommunizieren
• Teamfähigkeit in interdisziplinären Forschungsumgebungen
• Bereitschaft zur kontinuierlichen fachlichen Weiterentwicklung

Was wir bieten

• Eine verantwortungsvolle Tätigkeit im Umfeld modernster Technologien
• Ein vielseitiges Team bietet Raum für persönliche Weiterentwicklung
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten
• Sehr gute Vereinbarkeit von Familie und Beruf
• Arbeitsplatz im Herzen Hamburgs mit hoher Lebensqualität
• Vergütung nach TVöD-Bund entsprechend Ihrer Qualifikation

Die Stelle ist zunächst auf zwei Jahre befristet, mit Option auf Verlängerung.

Der Start ist idealerweise im Juni 2026 möglich; der genaue Termin kann individuell vereinbart werden.

Bitte senden Sie Ihre Bewerbung als einzelne PDF-Datei unter Angabe der Referenz DKRZ 01_2026H.

Bewerbungsfrist: offen bis zur Besetzung der Stelle.

Für weitere Informationen wenden Sie sich bitte an Carsten Schmitt ([email protected]).