Senior System Administrator (m/f/d)

Ihre Mission

Als Senior System Administrator (m/w/d) ist es Ihre Aufgabe, die Zuverlässigkeit, Sicherheit und Skalierbarkeit unserer cloudbasierten Infrastruktur sicherzustellen und operative Exzellenz durch Automatisierung und moderne Infrastrukturpraktiken voranzutreiben. Sie spielen eine Schlüsselrolle bei der Wartung und Weiterentwicklung unserer Linux-basierten Umgebungen und stellen sicher, dass die Systeme widerstandsfähig, sicher und hochverfügbar bleiben. In dieser Rolle agieren Sie sowohl als technischer Experte als auch als strategischer Mitgestalter. Sie identifizieren kontinuierlich Möglichkeiten zur Automatisierung repetitiver Aufgaben, verbessern die Systembeobachtbarkeit und erhöhen die Zuverlässigkeit von Bereitstellungen. Durch die Stärkung unserer containerisierten Infrastruktur und die Optimierung von CI/CD-Prozessen helfen Sie, Entwicklungsabläufe zu beschleunigen und gleichzeitig hohe betriebliche Standards aufrechtzuerhalten.

Sie arbeiten eng mit den Engineering-, Produkt- und Datenteams zusammen, um sicherzustellen, dass die Infrastruktur das Wachstum des Unternehmens und die Anforderungen an die Produktlieferung unterstützt. Gleichzeitig setzen Sie sich für bewährte Verfahren in der Infrastruktur ein, die von Systemhärtung und Patch-Management bis hin zu Überwachung, Notfallwiederherstellung und Leistungsoptimierung reichen. Letztendlich besteht Ihre Mission darin, eine robuste, sichere und automatisierte Plattform aufzubauen und zu pflegen, die es den Teams ermöglicht, zuverlässige Produkte effizient und sicher zu liefern.

Hauptverantwortlichkeiten

• Infrastrukturzuverlässigkeit und Containerbetrieb: Sicherstellen der Stabilität, Verfügbarkeit und Leistung unserer Linux- und hauptsächlich AWS-basierten Infrastruktur und containerisierten Umgebungen. Verwalten und Optimieren von Docker-Bereitstellungen und Pflegen von CI/CD-Pipelines mit TeamCity zur Unterstützung einer zuverlässigen, automatisierten Anwendungsbereitstellung.
• Automatisierung und Konfigurationsmanagement: Entwerfen, Entwickeln und Pflegen von Infrastrukturautomatisierung hauptsächlich mit Ansible. Kontinuierliche Verbesserung des Konfigurationsmanagements, der Bereitstellung und der Betriebsabläufe zur Reduzierung manueller Prozesse und zur Erhöhung der Systemreproduzierbarkeit.
• Sicherheit, Härtung und Beobachtbarkeit: Implementieren und Aufrechterhalten starker Sicherheitsstandards über alle Systeme hinweg. Durchführen von Linux-Systemhärtung, Bereitstellen und Verwalten von Sicherheitswerkzeugen sowie Pflegen von Überwachungs-, Protokollierungs- und Alarmierungslösungen zur Gewährleistung von Sichtbarkeit, Bedrohungserkennung, Schwachstellenscanning und proaktiver Problemlösung.
• Öffentliche Schlüssel-Infrastruktur und Geheimnisverwaltung: Betreiben und Weiterentwickeln unserer internen PKI, einschließlich der Verwaltung unserer internen Zertifizierungsstelle und der Zertifikatslebenszyklusprozesse. Pflegen und Verbessern unseres PGP/GPG-basierten E-Mail-Verschlüsselungssystems mit der Möglichkeit, einen internen Schlüsselserver zu entwerfen und einzuführen.
• Änderungsmanagement und Systemoptimierung: Verwalten von Systemänderungen, einschließlich Patching, Upgrades und Infrastrukturverbesserungen. Kontinuierliche Bewertung und Optimierung der System- und Netzwerkleistung unter Gewährleistung kontrollierter, zuverlässiger Änderungsprozesse.
• Vorfallreaktion und Geschäftskontinuität: Bereitstellen von Tier 2/3-Betriebsunterstützung für Infrastrukturvorfälle während der Arbeitszeiten. Beitrag zur Ursachenanalyse und kontinuierliche Verbesserung der Verfahren zur Vorfallreaktion, Notfallwiederherstellungspläne und Strategien zur Geschäftskontinuität.
• Teamübergreifende Zusammenarbeit: Enge Zusammenarbeit mit Produkt-, Daten- und Engineering-Teams zur Unterstützung der Datenlieferung, Bereitstellungsbedürfnisse und Infrastrukturverbesserungen. Beitrag zu internen Initiativen, die die Kernservices im Unternehmen weiterentwickeln und optimieren.
• Mobile Device Management (MDM): Entwerfen, Implementieren und Pflegen eines Mobile Device Management-Systems zur Unterstützung einer sicheren und skalierbaren Geräteverwaltung. Planen und Ausführen der Einführung verwalteter Geräte, Definieren von Sicherheitsrichtlinien und Sicherstellen der Einhaltung der Unternehmensstandards für mobile und Endgeräte.

Ihr Profil

Wesentliche Qualifikationen:

• Mindestens 5 Jahre Erfahrung in der Administration von Linux- oder Unix-basierten Produktionsumgebungen und Infrastruktur.
• Starke Expertise in der Linux-Systemadministration, Netzwerktechnologien, Virtualisierung und Containertechnologien (Docker und Kubernetes).
• Erfahrung in der Verwaltung und dem Betrieb von Cloud-Umgebungen (AWS, Azure).
• Erfahrung im Identitäts- und Zugriffsmanagement (LDAP, SSO, IdP-Integrationen).
• Solide Skriptfähigkeiten (idealerweise Python und Bash) mit Erfahrung in der Pflege und Modernisierung betrieblicher Skripte.
• Starkes Verständnis von Infrastruktur-Sicherheit, einschließlich Linux-Härtung und Sicherheitsbest Practices gemäß Rahmenwerken wie ISO 27001, CIS Benchmarks, DISA STIGs, BSI IT-Grundschutz oder ähnlichem.
• Erfahrung in der Implementierung und Pflege von Überwachungs-, Protokollierungs- und Alarmierungssystemen zur Infrastrukturbeobachtbarkeit, idealerweise mit Elasticsearch, Prometheus und Grafana.
• Erfahrung in der Verwaltung von Systemlebenszyklusprozessen, einschließlich Patching, Upgrades und kontrollierten Infrastrukturänderungen.
• Erfahrung in der Implementierung oder dem Betrieb von Mobile Device Management (MDM)-Lösungen auf macOS, iOS und Android sowie in der Unterstützung sicherer Geräteeinführungen.
• Erfahrung in der Vorfallreaktion, Ursachenanalyse und Verbesserung der betrieblichen Resilienz.
• Erfahrung mit typischen Projektmanagement-Tools, idealerweise Atlassian.
• Fließendes Englisch (C1 oder höher); Deutsch ist von Vorteil.

Bevorzugte Qualifikationen:

• Praktische Erfahrung im Betrieb und in der Wartung von PostgreSQL-Datenbanken in Produktionsumgebungen.
• Praktische Erfahrung im Aufbau und in der Wartung von CI/CD-Pipelines (z.B. TeamCity oder ähnlich) und in der Verwendung von Infrastructure-as-Code-Tools wie Ansible.
• Relevante Zertifizierungen wie RHCE, LFCS oder Sicherheitszertifikate wie OSCP/CISSP sind von Vorteil.
• Erfahrung in kollaborativen Ingenieurumgebungen mit Git-Versionierung und modernen DevOps-Workflows.

Was wir Ihnen bieten:

• Ein wettbewerbsfähiges Bruttojahresgehalt von €60K–€80K, basierend auf Erfahrung und Fachkenntnissen.
• Bis zu 100% Remote-Arbeitsmöglichkeit.
• Bereitstellung von MacBook und Peripheriegeräten für das Remote-Arbeitssetup.
• Flexible Arbeitszeiten, mit Vollzeit- oder Teilzeitoptionen (30h–37.5h pro Woche).
• Sechs Wochen bezahlter Jahresurlaub.
• Ein umfassendes Bildungspaket zur Unterstützung Ihrer beruflichen Entwicklung.

Über uns:

Semalytix (https://www.semalytix.com/) ist Pionier in der patientenzentrierten Entscheidungsfindung und Behandlung durch umfassende Analyse von Millionen von realen Datenpunkten. Unser multidisziplinäres Team kombiniert Expertise aus Künstlicher Intelligenz, Maschinellem Lernen, Linguistik, Lebenswissenschaften, Pharmazie und SaaS-Startups und setzt sich dafür ein, das Leben mit überlegenen Entscheidungswerkzeugen zu verbessern. Gegründet im Jahr 2015 mit Hauptsitz in Bielefeld, Deutschland, ist Semalytix ein VC-finanziertes Unternehmen mit einem dynamischen und engagierten Team von etwa 30 Mitgliedern, das drei Top-10-Pharma-Kunden bedient.

Bereit, Teil dieser aufregenden Reise zu sein und die patientenzentrierte Entscheidungsfindung neu zu definieren? Wir freuen uns darauf, Sie kennenzulernen.

Bitte senden Sie Ihren Lebenslauf (in Englisch) zusammen mit jeder Bewerbung. Wir setzen uns stark für Chancengleichheit und Vielfalt in unserem Team ein.