SecOps Engineer - Active Directory (m/w/d)

Sorge gemeinsam mit uns für die digitale Zukunftsfähigkeit der Bundeswehr.

Als primärer Digitalisierungspartner der Bundeswehr erbringen wir stabile, sichere und effiziente IT-Services im In- und Ausland, vom Grundbetrieb bis in den einsatznahen Bereich und tragen so zur kontinuierlichen Erhöhung der Führungs- und Einsatzfähigkeit der Bundeswehr bei. Mit über 7.700 Kolleg*innen betreiben und modernisieren wir eine der größten und komplexesten IT-Infrastrukturen in Deutschland. Wir suchen verantwortungsvolle IT-Spezialist*innen, die die Bundeswehr-IT aus Überzeugung in herausfordernden Digitalisierungsvorhaben weiterentwickeln und so einen Beitrag zur Sicherheit Deutschlands leisten wollen.

​Die Abteilung „POD 2 Cloud & Platform“ verantwortet das Design, die Entwicklung sowie den Betrieb der Cloud Plattform für unsere Kunden. Mit Hilfe von agilen Entwicklungsmethoden und interdisziplinären DevOps Teams gestalten wir die private Cloud Platform und leisten unseren Beitrag für die digitale Zukunftsfähigkeit unseres Landes.​​

​Als SecOps Engineer (m/w/d) gestalten Sie den täglichen Betrieb unseres Active Directory (AD) Service für unsere Private Cloud Plattform. Gemeinsam mit einem agilen Team sorgen Sie für die Stabilität und Sicherheit unserer Identitätsplattform und ebnen zugleich den Weg für innovative, skalierbare Cloud-Lösungen. Wenn Sie leidenschaftlich gern Automatisierung vorantreiben, in der Cloud zu Hause sind und gleichzeitig das Fundament klassischer IT-Systeme verstehen, dann sind Sie bei uns genau richtig.

Ihre Aufgaben:

• Eigenverantwortliche Konzeption, Design, Dokumentation und Weiterentwicklung von sicheren und skalierbaren AD Lösungen in Cloud Umgebungen
• Gewährleistung von Sicherheitsstandards (z.B. BSI Grundschutz), Best Practices sowie Weiterentwicklung und Optimierung der Architektur von AD Lösungen mit Fokus auf Automatisierung und technische Security- und Betriebsaspekte (AD-Härtung)
• Implementierung und Überwachung von Sicherheitsmaßnahmen zur Minimierung von Risiken im Bereich AD
• Sicherstellung des reibungslosen Betriebs, der Hochverfügbarkeit und der Performance unseres AD Service in einer Private Cloud Umgebung
• Automatisierung von Routineaufgaben (z.B. Provisionierung, Patching, Monitoring) mittels Skripting (PowerShell, Python) und CI/CD-Pipelines (z. B. GitLab CI/CD, ArgoCD)
• Erstellung, Verwaltung, Testen und Bewertung von GPOs

Ihr Profil:

• Abgeschlossenes IT-bezogenes Studium oder eine abgeschlossene Berufsausbildung
• Mindestens 2 Jahre einschlägige Berufserfahrung im Enterprise Umfeld zu AD-Architekturen und der Konzeption von IT-Lösungen in Cloud Umgebungen nach dem Studium (nach einer Ausbildung mind. 5 Jahre)
• Praktische Erfahrung mit Infrastruktur als Code (IaC), idealerweise mit Terraform oder Ansible
• Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines für die Automatisierung von Infrastruktur und Anwendungen
• Erfahrung mit agilen Arbeitsmethoden wie Srum, Kanban und SAFe
• Tiefgreifende Kenntnisse in Skriptsprachen wie PowerShell, Python oder vergleichbare Skriptsprachen zur Automatisierung von AD-Prozessen und Cloud Bereitstellungen
• Offenheit und Interesse für Cloud Native Themen der Authentifizierung und Autorisierung mit z.B. Keycloak, Teleport
• Sorgfältige Arbeitsweise, hohes Maß an Eigeninitiative und Kundenorientierung
• Ausgeprägte Lernbereitschaft, adressatengerechte Kommunikationsstärke, Präsentationsgeschick und Teamfähigkeit

Wir bieten:

• Die BWI bietet eine marktgerechte Vergütung, einen sicheren Arbeitsplatz sowie eine prämierte und arbeitgeberfinanzierte betriebliche Altersvorsorge
• Sie starten grundsätzlich mit 30 Tagen Jahresurlaub mit Option auf individuelle Anpassungen
• Wir unterstützen Ihre berufliche und persönliche Weiterbildung durch individuelle Maßnahmen sowie einen kostenfreien Zugriff auf LinkedIn Learning und die Angebote der BWI-Academy
• Wir ermöglichen Ihnen Flexibilität, um Beruf und Privatleben in Einklang zu bringen, etwa durch mobiles Arbeiten oder Vertrauensarbeitszeit und dem langfristigen Aufbau eines Wertguthabenkontos für z.B. ein Sabbatical
• Sie können ihr Wunschfahrrad leasen und über eine Bruttogehaltsumwandlung vergünstigt abrechnen