Linux Experte (m/w/d) | Ansible, SIEM & Security Automation
solutionary Recruitment GmbH
Ansprechpartner: Thomas Bürger
Mainz, Deutschland
ITServiceNow Security OperationsSAP Sybase ASEAdvanced Linux Sound ArchitectureTest AutomationUNIXUbuntuInformationssicherheitLinuxEmbedded LinuxExpertensystemeSystemüberwachungIEEE Standards AssociationIISFachkraft für Sicherheitstechnik von InformationssystemenKali LinuxLinux-AdministrationLinux-BefehleLinux-gestützte GeräteLinux-DistributionLinux Security ModulesLinux ServersLinux-SupportNagiosNGINXRed Hat Enterprise LinuxAnsibleRslogixRtlinuxServer AdministrationSiemSUSE Linux Enterprise ServerSyslogSystemsicherheitOracle LinuxCertified Linux AdministratorVirtual System AdministratorCertified Linux EngineerSuse LinuxSysadminOutsystemsPerf (Linux)Linux DevelopmentSelinuxDeployment AutomationBetriebssystemeComptia Linux+AnsysSplunkAnsible Tower
Beschreibung
Für ein langfristig angelegtes IT-Projekt im Public Sector Umfeld suchen wir einen erfahrenen Linux Experten (m/w/d) mit Schwerpunkt auf Security Automation, Schwachstellenmanagement und der Analyse sicherheitsrelevanter Ereignisse.
Projektleistungen:
- Analyse von SIEM-Meldungen und Logdaten sowie Erstellung abstrahierter Prüfbeschreibungen, anhand derer Fachteams mögliche False Positives überprüfen können
- Entwicklung und Evaluierung von Ansible Playbooks zur automatisierten Prüfung und Mitigation von Schwachstellen in Linux- und Windows-Serverumgebungen
- Beratung und Bereitstellung fachverfahrensspezifischer Mitigationsmaßnahmen mittels Ansible für kritische Workloads und Fachverfahren
- Analyse technischer Sicherheitsberichte, CVEs, Zero-Day-Exploits und Proof-of-Concepts sowie zügige Ableitung geeigneter Erstmaßnahmen
- Erstellung von Reports und Aufbereitung sicherheitsrelevanter Erkenntnisse für Verantwortliche, Management und Informationssicherheit
Fachliche Anforderungen:
- Tiefgehende praktische Kenntnisse in der Administration von Linux-Systemen, insbesondere SLES, RHEL, Ubuntu, Debian und Oracle Linux
- Fundierte Erfahrung mit Ansible sowie der Entwicklung und Pflege von Playbooks
- Erfahrung in der Analyse von SIEM-Meldungen, Logdaten und sicherheitsrelevanten Schwachstellen
- Sichere Administration und sicherer Betrieb von Betriebssystemen und Middleware-Komponenten sowie eigenständige Analyse von Konfigurations- und Umgebungsparametern
- Kenntnisse in der Administration von Web- und Applikationsservern, insbesondere IIS, Apache, Tomcat, JBoss, nginx, Elasticsearch und Redis
- Erfahrung in der Administration von Windows-Serverumgebungen wünschenswert
Rahmendaten:
Start: kurzfristig nach Absprache
Laufzeit: Langfristig, Erstbeauftragung 6 Monate
Auslastung: Geplanter Leistungsumfang 100%
Einsatzort: Remote und Mainz
Remote-Anteil: Überwiegend remote, 2 bis 3 Tage pro Monat vor Ort
Max. Stundensatz: 65 €/Stunde all in
Ich freue mich über aussagekräftige Profile unter Angabe der Verfügbarkeit, des Stundensatzes und einer kurzen Darstellung relevanter Projekterfahrungen.
***@***.de