vom 22.04.2024
Die IT-Infrastruktur des Unternehmens muss mit einem klaren Fokus auf die Erhöhung der Sicherheit und der betrieblichen Effizienz weiterentwickelt werden. Für die detaillierte Entwurfsphase sind Sie als Senior IT Infrastruktur Architekt für Core Services (m/w/d) für die Bereitstellung eines umfassenden IT-Infrastrukturdesigns mit Schwerpunkt auf Sicherheit und betrieblicher Effektivität sowie dem Entwurf einer Active Directory-Infrastruktur der nächsten Generation mit umfassender Automatisierung, Identitätsmanagementlösungen mit sicheren Authentifizierungsprotokollen verantwortlich. Sie konzipieren ein PKI-Ökosystem mit sicherer Schlüsselverwaltung und GitOps-Integration und stellen die Durchsetzung von Zero-Trust-Sicherheitsprinzipien sicher.
Aufgaben: Konzeption und Design eines hochmodernen Active Directory (AD) mit neuesten AD-Funktionen für nahtlose Skalierbarkeit und Sicherheit. Implementierung von GitOps für versioniertes Infrastrukturmanagement und Automatisierung für die Konfiguration der Bereitstellung von komplexen Gesamtstruktur- und Domänenkonfigurationen, Multi-Site-Replikation und granulare Gruppenrichtlinienverwaltung und umfassende Betriebssystem-/SW-Patching- und automatische Image-Update-Mechanismen. Konzeption und Gestaltung moderner Identitätsmanagementlösungen unter Verwendung sicherer Standards für domänenübergreifende Authentifizierung und Autorisierung zur nahtlosen Integration in lokale Unternehmensumgebungen mit Authentifizierungsstandards, sowie Konfigurationsverwaltung mit GitOps für effiziente Skalierung und kontinuierliche Bereitstellung von Identitätsdiensten. Entwerfen und Implementieren sicherer Identitätsföderationsprotokolle wie OAuth, OpenID Connect und SAML und Integration der Schlüsselverwaltung in GitOps-Workflows zur automatisierten Verwaltung des Zertifikatslebenszyklus und Compliance. Entwurf und Konzeption eines robusten PKI- und Vault-Ökosystems mit sicheren Schlüsselverwaltungspraktiken und automatisierten Prozessen für die Rotation von Anmeldeinformationen, sowie um Verwaltung kryptografischer Schlüssel zur Sicherheit zu verbessern. Definieren praktischer Zero-Trust-Sicherheitsprinzipien und -strategien als automatisierte Lösungen zur Minimierung von Sicherheitsrisiken.
Anforderungen: Expertise in Design, Bereitstellung und Verwaltung von Microsoft Active Directory (AD) in komplexen Gesamtstruktur- und Domänenarchitekturen, Multi-Site-Replikation und Gruppenrichtlinienverwaltung sowie umfangreiche Kenntnisse in Rollout-, Update- und Patching-Methoden. Umfassende Kenntnisse der Implementierung einer Public Key Infrastructure (PKI), einschließlich des Designs einer Zertifizierungsstelle (CA), der Verwaltung des Zertifikatslebenszyklus und Schlüsselverteilungsmechanismen und Vertrautheit mit Zero-Trust-Sicherheitsprinzipien und Implementierungsstrategien sowie mit Identitätsföderationsprotokollen wie OAuth, OpenID Connect und SAML. Tiefes Verständnis der Konzepte und Lösungen des Identitätsmanagements, einschließlich Benutzerbereitstellung, Authentifizierung, Autorisierung und Single Sign-On (SSO) sowie Fachwissen in Entwicklung und Durchsetzung robuster Passwortrichtlinien und sicherer Authentifizierungsmechanismen, einschließlich Multi-Faktor-Authentifizierung (MFA), Smartcard-Authentifizierung, biometrischer Authentifizierung sowie der Rotation sensibler Anmeldeinformationen und kryptografischer Schlüssel. Umfangreiches Fachwissen in Betriebsmanagementpraktiken mithilfe von GitOps-Methoden unter Verwendung Github für die Verwaltung von Infrastruktur als Code (IaC), automatisierte Bereitstellung und Konfigurationsabweichungsverwaltung. Kenntnisse in der Ansible-basierten Windows-Verwaltung in einer vollständig automatisierten AD-Umgebung mit Ansible-Playbooks für automatisiertes Konfigurationsmanagement, Orchestrierung und Compliance-Durchsetzung auf Windows-Servern und -Anwendungen. Kenntnisse zu Umsetzung von Multi-Security-Zoning-Prinzipien zum Entwerfen von Netzwerk- und Systemarchitekturen, Segmentierung und Isolierung kritischer Vermögenswerte und sensibler Daten, Verbesserung der Widerstandsfähigkeit gegen Cyber-Bedrohungen unter Einhaltung gesetzlicher Vorschriften mit Firewall, Lastausgleich, APM und ASM.
Einsatzorte: Hannover, Berlin.
Kontaktadresse
|
vom 10.04.2024
Erstellung von Montagekonzepten / Montageplänen / Baustellendokumenten. Erstellung von Terminplänen. Unterstützung der Engineering-Abteilung bei der Vorbereitung der Bau- und Montagephase. Führung der Erstellung von Montageanfragen inkl. Leistungsverzeichnissen für die Gewerke: Stahlbau, Mechanische Montage, Rohrleitungen, Isolierung, Apparate, Armaturen. Unterstützung bei der Anfrage von Bau- und Montageleitungen und Angebotsauswertung. Planung der Baustelleneinrichtung. Planung des Einsatzes des Baustellenpersonal. Vorbereitung der Baustelleneinrichtung nach den Projektanforderungen. Beitragen zur Einführung eines funktionierenden Systems für HSE, QA/QC und Dokumentation. Unterstützung des Materialmanagement. Überwachung des Terminplanes/Bauzeitplans und des kritischen Pfads. Koordination der Schnittstellen zwischen den Gewerken, Zusammenarbeit mit den Fachbauleitern, Koordination ausführender Firmen, Koordination mit dem Endkunden. Sicherheit auf der Baustelle. Erstellung oder Kontrolle des Aufmaßes. Erstellung von Mängelanzeigen und Koordination der Mängelbeseitigung. Steuerung der Mechanischen Fertigstellung. Durchführung und Protokollierung der Montageendkontrolle.
Anforderungen: Abgeschlossenes Studium in einer geeigneten Fachrichtung (z.B. Maschinenbau, Verfahrenstechnik, Bautechnik). Erfahrung in zumindest einem Teil der genannten Aufgaben. Mindestens 3-5 Jahre in einer ähnlichen Funktion, vorzugsweise im Chemieanlagenbau. Erfahrung in der Durchführung von Anlagenbauprojekten. Organisationsfähigkeit. Führungs-, Management- und Kommunikationsfähigkeiten. Kommerzielles Verantwortungsbewusstsein. Sehr gute Deutsch- und fließende Englischkenntnisse. Sicherer Umgang mit MS-Office.
Planungs-/Vorbereitungsphase: ab 01.04.2024. Einsatzdauer Baustelle: ab 01.08.2024 bis 31.09.2025. Projektdauer: 18+ Monate.
Kontaktadresse
|
