Senior System and Network Engineer

Wir suchen eine proaktive und technisch versierte Systems & Network Engineer-Persönlichkeit zur Verstärkung unseres Malware Analysis Lab Teams. In dieser Rolle leisten Sie einen wichtigen Beitrag zum Betrieb, zur Wartung und zur strategischen Weiterentwicklung der komplexen “Lab”-Infrastruktur. Sie verwalten eine anspruchsvolle On-Premises-Umgebung auf Basis von VMware, Linux und verschiedenen Open-Source-Anwendungen und stellen deren Stabilität, Sicherheit und Leistungsfähigkeit für unsere Sicherheitsanalystinnen und -analysten sicher.

Diese Position bietet eine einzigartige Kombination aus operativen Hands-on-Aufgaben, projektbasierter Entwicklung neuer Fähigkeiten und Einbindung in die langfristige strategische Planung. Die ideale Kandidatin bzw. der ideale Kandidat arbeitet eigeninitiativ, verfügt über eine solide Grundlage sowohl in der Systemadministration als auch im Networking, ist sicher im Umgang mit dem gesamten Technologie-Stack - von physischer Hardware bis hin zu Anwendungen - und überzeugt durch effektive Zusammenarbeit in einem dynamischen Team., * Verantwortung für den gesamten Lebenszyklus von Benutzer- und Service-Zertifikaten, einschließlich OpenVPN und SSL, um einen reibungslosen und sicheren Zugriff auf das “Lab” zu gewährleisten

• Funktion als zentrale Ansprechperson für die Fehleranalyse und Behebung von Benutzerverbindungsproblemen, Ausfällen von Systemdiensten und Performance-Engpässen innerhalb unserer Linux-basierten Umgebung
• Administration und Konfiguration von Netzwerksicherheitskontrollen, hauptsächlich mithilfe von iptables über fwbuilder, um die Integrität und Isolation des “Lab” sicherzustellen
• Wartung der auf VMware ESXi gehosteten virtualisierten Infrastruktur, einschließlich VM-Lifecycle-Management und Ressourcenoptimierung, sowie Konzeption, Aufbau und Bereitstellung neuer Infrastruktur-Fähigkeiten und Umgebungen auf Basis sich wandelnder Team- und Geschäftsanforderungen
• Bereitstellung von Support auf Anwendungsebene, einschließlich Patching, Updates und Fehlerbehebung für zentrale Kollaborationstools wie Nextcloud, Rocket.Chat, DokuWiki und Redmine
• Durchführung von praktischer Hardware-Wartung für die physischen Server und Netzwerkgeräte des “Lab” nach Bedarf, einschließlich Installation, Austausch von Komponenten und Verkabelung; Leitung und Mitarbeit an technischen Projekten zur Modernisierung der “Lab”-Architektur (Beispiele früherer Projekte sind die Integration neuer Authentifizierungssysteme und die Containerisierung von Anwendungen mit Docker)

Ihre Fähigkeiten und Erfahrungen

• Hochschulabschluss oder einschlägige Berufserfahrung, vorzugsweise in IT-Sicherheit, Computernetzwerken oder einer vergleichbaren Fachrichtung; technische Zertifizierungen wie CCNA oder Cloud-Zertifizierungen sind von Vorteil
• Ausgezeichnete Kenntnisse in der Unix-/Linux-Administration, einschließlich Systemhärtung, Schutzmaßnahmen und Arbeiten mit der Kommandozeile
• Sehr gute Kenntnisse von Netzwerkarchitekturen, virtualisierten Umgebungen und Protokollen über die OSI-Schichten hinweg; Erfahrung mit Cisco-Netzwerkhardware und VMware ESX oder ESXi ist sehr von Vorteil
• Kenntnisse in Cloud-Infrastrukturen, insbesondere Google Cloud Platform, sowie Erfahrung mit Containerisierung mittels Kubernetes oder Docker
• Scripting mit Shell, Bash oder Python zur schnellen Automatisierung von Aufgaben sowie Administration von Firewalls, Webservices, Datenbanken und Kollaborationsplattformen
• Eigenständige Problemlösung, klare technische Dokumentation, proaktive Verantwortungsübernahme, Resilienz, Qualitätsbewusstsein und ausgezeichnete Kommunikation über verschiedene technische Teams hinweg

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken.

• Emotional ausgeglichen Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern - beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.

• Körperlich fit Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.

• Sozial vernetzt Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.

• Finanziell abgesichert Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität - egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket.

Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihren Recruiter / Ihre Recruiterin zu., * Manage the full lifecycle of user and service certificates, including OpenVPN and SSL, to ensure seamless and secure lab access

• Serve as a primary point of contact for troubleshooting and resolving user connectivity issues, system service failures, and performance bottlenecks within our Linux-based environment
• Administer and configure network security controls, primarily using iptables (via fwbuilder), to maintain the integrity and isolation of the lab
• Maintain the virtualized infrastructure hosted on VMware ESXi, including VM lifecycle management and resource optimization; design, build, and deploy new infrastructure capabilities and environments based on evolving team and business requirements
• Provide application-level support, including patching, updates, and troubleshooting for key collaboration tools such as Nextcloud, Rocket.Chat, DokuWiki and Redmine
• Perform hands-on hardware maintenance for the lab’s physical servers and network equipment as needed, including installation, component replacement, and cabling; lead and contribute to technical projects aimed at modernizing the lab’s architecture (examples of past projects include integrating new authentication systems and containerizing applications with Docker)

Your skills and experiences

• University degree or relevant professional experience, preferably in IT security, computer networks or an equivalent discipline; technical certifications such as CCNA or cloud certifications advantageous
• Excellent Unix/Linux administration knowledge, including system hardening, protection measures and command-line operations
• Very good knowledge of network architectures, virtual environments and protocols across OSI layers; Cisco networking hardware and VMware ESX or ESXi experience highly advantageous
• Cloud infrastructure knowledge, particularly Google Cloud Platform, plus containerization experience with Kubernetes or Docker
• Shell, Bash or Python scripting for rapid task automation, together with administration of firewalls, web services, databases and collaboration platforms
• Independent problem solving, clear technical documentation, proactive ownership, resilience, attention to quality and excellent communication across diverse technical teams

What we offer

We provide you with a comprehensive portfolio of benefits and offerings to support both, your private and professional needs.

• Emotionally and mentally balanced A positive mind helps us master the challenges of everyday life - both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings.

• Physically thriving We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition.

• Socially connected Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as an extensive culture of diversity, equity and inclusion.

• Financially secure We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or “Deutschlandticket”.