Remote: System Engineer – Automation​/DevSecOps; Ansible​/CI​/CD​/CVE​/PKI; m​/w​/d

Für unseren Kunden suchen wir einen „System Engineer – Automation / Dev Sec Ops  (Ansible / CI/CD / CVE / PKI)” (m/w/d)

Für die Befähigung von open

Desk in einer disconnected Cloud-&-Container-Umgebung wird ein System Engineer gesucht, der Automatisierung, CI/CD und Dev Sec Ops -Themen verantwortet. Ziel ist, wiederholbare Deployments, automatisierte Tests und ein belastbares Finding-/CVE-Handling sicherzustellen, um den Feldversuch/Piloten stabil vorzubereiten und zu begleiten. Ergänzend sind PKI-nahe Security-Engineering-Themen relevant, insbesondere im Kontext von Zertifikaten und Policies.

• Start: 01.04.2026
• Laufzeit: bis 31.12.2026
• Auslastung:
  Vollauslastung
• Einsatzort: Überwiegend Remote (ca. 98%, innerhalb DE) sowie vereinzelte Vor‑Ort‑Termine, i. d. R. wohnortnah
• Stundensatz: ca. 100 EUR
• Hinweis: SÜ2-Bereitschaft.

• Entwicklung und Pflege von Ansible Playbooks zur Automatisierung von Geschäftsprozessen sowie Entwicklung/Pflege von Ansible-Komponenten
• Identifizierung von Geschäftsprozessen und Umsetzung in Playbooks inkl. REST‑Anbindungen an Zielsysteme
• Integration der Playbooks in Service‑Portale zur Bereitstellung von Self‑Service-Prozesse
• Design und Implementierung der CI/CD Infrastruktur sowie Design und Implementierung der Build Prozesse
• Implementierung einer CI/CD Pipeline mit automatisiertem Testen und Deployment
• Dev Sec Ops :
  Design/Durchführung von PoCs im Cloud-/Container-Computing, Installation/Wartung/Pflege, Testautomatisierung, Prüfung von Auswirkungen auf angeschlossene Systeme
• Automatisierung von Deployments sowie Einrichtung von Pipelines für automatisierte Builds (z.
  
  B. Git Lab)
• Umgang mit CVE Findings und Management inkl. Nachverfolgung
• Technische Installationsdokumentation in Git sowie Wissenstransfer und Unterstützung von Schulungen

• Ansible (2 Jahre):
  Entwicklung/Pflege von Ansible-Komponenten und Playbooks, REST‑Anbindungen, Integration in Service‑Portale für Self‑Service-Prozesse
• CI/CD (5 Jahre): CI/CD Infrastruktur, Build-Prozesse, Pipeline mit automatisiertem Testen & Deployment
• Dev Sec Ops  (3 Jahre):
  PoCs, Installation/Wartung/Pflege, Testautomatisierung, Impact‑Analysen, Betrieb von Software in der Cloud (Data Center), Deployment‑Automation, Git Lab‑Pipelines, Umgang mit CVE Findings und Management, technische Installationsdokumentation in Git
• PKI / Security Engineering (3 Jahre): PKI‑Architektur & Sicherheitsrichtlinien, Root-/Sub‑CA‑Design (Offline‑Root, Issuing‑CAs), Policies (CP/CPS), CA‑Installation/Konfiguration (ggf. HSM), Zertifikatsvorlagen, Directory‑Anbindung, Auto‑Enrollment, Group Policies
• REST‑Services (1 Jahr):
  Verwendung von REST APIs
• Schulungen (5 Jahre):
  Planung und Durchführung von Schulungen

• open
  
  Desk Betrieb inkl. Teilkomponenten (1,5 Jahre):
  Kubernetes‑basierte open
  
  Desk‑Plattform, Deployment/Updates (Helm/Git Lab CI), Monitoring, IAM (Univention/Nubus), SSO (SAML/OIDC), Open‑Xchange/OX Guard, Nextcloud inkl. OX Nextcloud Integration
• Agiles Projektmanagement (5 Jahre):
  Scoping/Planung (Stories/Tasks), Ressourcenplanung, Scrum Events, Management‑Reporting, Abnahme von User Stories
• ITIL (3 Jahre):
  Design von ITIL-Prozessen, Prozessadaption/-integration und Change Management
• IT‑Architecture (3 Jahre):
  PoCs, Service Mesh Evaluation (Istio/Linker
  
  D), Kubernetes, Identity Management, Helm Charts, Install-/Update-Automatisierung, Release‑Zyklus, Wissenstransfer
• Air‑Gap / disconnected Cluster (5 Jahre):
  Planung/Konzeptionierung und Aufbau disconnected Umgebungen
• Prometheus (1 Jahr):
  Konfiguration und Einsatz des Monitoring‑Tools