Linux - System Administrator (f/m/d) Defense Products

Bei IONOS, dem führenden europäischen Anbieter von Cloud-Infrastruktur, Cloud-Diensten und Hosting-Diensten, arbeiten Sie mit einer Vielzahl von Teams zusammen. Wir zeichnen uns durch offene Strukturen, eine freundliche Arbeitskultur und flache Hierarchien mit einem starken Teamgeist aus. Wir sind der festen Überzeugung, dass Arbeit und Spaß vereinbar sind, und bieten Ihnen die richtige Umgebung dafür. Unser ständiges Wachstum bedeutet, dass wir immer auf der Suche nach neuen Kollegen sind. Werden Sie Teil von IONOS und wachsen Sie mit uns.

Schließen Sie sich unserem hochmotivierten Expertenteam an, das sich der Bekämpfung von Cybersecurity-Bedrohungen widmet. Als Systemadministrator planen und betreiben Sie unsere modernen Verteidigungsplattformen zusammen mit Site Reliability Engineers und Network Engineers. Diese Plattformen sind entscheidend für den Schutz unserer Hosting-Produkte und -Infrastruktur und umfassen klassische DDoS-Minderung, moderne Web Application Firewalls (WAF), Zero Trust-Strategien und unser Content Delivery Network (CDN). Wir fördern eine Kultur, die kreative Ideen, agile Arbeitsmethoden, Initiative und Mitwirkung hoch schätzt.

Als Spezialist in unserem Defense-Team agieren Sie als wichtiger Schild gegen tägliche DDoS- und komplexe Cyberangriffe. Sie sind die erste Verteidigungslinie, die sich der Neutralisierung von Bedrohungen durch technische Meisterschaft und proaktive Minderung widmet. Wir stellen für diese Rolle in Karlsruhe und/oder Berlin ein. Sie werden Teil eines verteilten, internationalen Defense Platform Services-Teams von etwa 8–9 Experten. Sie arbeiten innerhalb spezialisierter Teams für Operations, SRE und NRE, um umfassenden Schutz für die Infrastruktur der Gruppe in Deutschland und darüber hinaus zu bieten.

Aufgaben

• Die täglichen Operationen des Defense Platform Services-Teams korrelieren direkt mit der finanziellen Stabilität der United Internet Group. Wenn unsere Verteidiger erfolgreich sind, bleibt die digitale Wirtschaft der Gruppe fluid; Ihr Erfolg wird durch die Stille einer neutralisierten Bedrohung gemessen.
• Aktive Verteidigung & DDoS-Minderung: Verwalten und beheben Sie Probleme mit Scrubbing-Plattformen und einer komplexen, großflächigen Proxy-Infrastruktur. Sie werden sich im „Katze-und-Maus-Spiel“ der Bekämpfung von Angriffen in Echtzeit engagieren – Identifizierung, Reinigung und Neutralisierung bösartiger Datenströme zum Schutz der Kern-Cloud- und Glasfaser-Dienste.
• Architektonische Dichte & Betriebsexzellenz: Sie verwalten den Lebenszyklus von über 800 Linux-basierten Komponenten innerhalb einer hochverfügbaren Infrastruktur. Um 24/7 gruppenweiten Schutz aufrechtzuerhalten, erfordert diese Rolle eine verpflichtende Rufbereitschaft von einer Woche pro Monat, um sofort auf hochpriorisierte Netzwerkbedrohungen zu reagieren.
• Innovation & datengestützte Verteidigung: Wir nutzen moderne KI-Tools zur Protokollanalyse und Mustererkennung. Sie bringen kreative Ideen ein und nutzen den ELK-Stack und ClickHouse, um hochvolumige Telemetrie zu verwalten, Angriffssignaturen zu identifizieren und fortschrittliche Minderungstrategien zu entwickeln.
• Lebenszyklus- & Pipeline-Management: Entwickeln und optimieren Sie CI/CD-Pipelines in einer agilen DevOps-Umgebung. Sie bewerten und integrieren neue Technologien – einschließlich Docker und Kubernetes – um sicherzustellen, dass unsere Verteidigungsarchitektur schlank, effizient und den sich entwickelnden Bedrohungen der Branche voraus ist.

Qualifikationen

• Da diese Rolle kritische nationale und unternehmerische Infrastruktur verwaltet, erfordert der Zugang sowohl technische Meisterschaft als auch ein hohes Maß an beruflichem Vertrauen. Daher benötigen wir 3 bis 5 Jahre Erfahrung im Betrieb von Plattformen im großen Maßstab.
• Wir suchen einen Administrator mit einem „Sicherheitsgen“ – einem spezialisierten, proaktiven Interesse an DDoS-Minderung und Cyber-Verteidigung, das über die Standard-Systemwartung hinausgeht.
• Expertenkenntnisse in der Verwaltung komplexer, verteilter Linux-Umgebungen.
• Nachweisliche Erfahrung in der Konfiguration von Nginx als Reverse Proxy oder Web Application Firewall (WAF).
• Praktisches Wissen über BGP, Flowspec und Anycast-Routing.
• Eine Leidenschaft für die Eliminierung repetitiver Aufgaben durch Ansible, Puppet und Python.
• Mehrjährige Erfahrung in der Administration komplexer, verteilter Linux-Systeme.
• Nachweisliche Erfahrung in der Konfiguration und dem Betrieb von Nginx als Reverse Proxy oder Web Application Firewall.
• Praktische Erfahrung mit der Bereitstellung von BGP, Flowspec und Anycast-Routing auf Linux-Systemen und Netzwerkroutern.
• Starke Leidenschaft für Automatisierung mit Tools wie Ansible, Puppet und Python zur Eliminierung repetitiver manueller Aufgaben.
• Starke analytische Fähigkeiten zur Bewertung von DDoS-Angriffen, Implementierung effektiver Gegenmaßnahmen und kontinuierlichen Weiterentwicklung unserer Verteidigungsplattformen.
• Erste Erfahrungen mit Technologien wie Docker, Kubernetes, ClickHouse oder dem ELK-Stack sind von Vorteil.
• Wie wir sind Sie ein starker Befürworter von Open Source, insbesondere Linux.

Vorteile

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch vertrauensbasierte Arbeitszeiten.
• Subventionierte Kantine und verschiedene kostenlose Getränke an ausgewählten Standorten.
• Moderne Büroräume mit hervorragenden öffentlichen Verkehrsanbindungen.
• Verschiedene Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeste sowie Workshops.
• Zahlreiche Schulungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Wellnesskurse.

Über IONOS

IONOS ist der führende europäische Digitalisierungspartner für kleine und mittelständische Unternehmen (KMU). Das Unternehmen bedient rund sechs Millionen Kunden und ist in 18 Märkten in Europa und Nordamerika tätig, wobei seine Dienste weltweit zugänglich sind. Mit seinem Portfolio für Webpräsenz und Produktivität fungiert IONOS als 'One-Stop-Shop' für alle Digitalisierungsbedürfnisse: von Domains und Webhosting über klassische Website-Builder und Do-it-yourself-Lösungen bis hin zu E-Commerce- und Online-Marketing-Tools. Darüber hinaus bietet das Unternehmen Cloud-Lösungen für Unternehmen an, die in die Cloud wechseln möchten, während sich ihre Geschäfte weiterentwickeln.

Wir schätzen Vielfalt und begrüßen alle Bewerbungen - unabhängig von Geschlecht, Nationalität, ethnischer oder sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung und Identität, körperlichen Merkmalen, Familienstand oder einem anderen irrelevanten Faktor, der dem geltenden Recht unterliegt.