Senior Enterprise Monitoring & Security Architect (CheckMK, Grafana & BSI) (m/w/d)
Randstad Professional GmbH (vorm. GULP)
Ansprechpartner: Alexander Christian Trimkowski
Berlin, Deutschland
Beschreibung
Für unseren Kunden aus dem öffentlichen/regulierten Sektor suchen wir einen erfahrenen Senior Enterprise Monitoring Architect (m/w/d). Das Ziel dieses Projekts ist die Konzeption, der Umbau sowie die BSI-konforme Migration einer zentralen, georedundanten und hochverfügbaren Monitoring-Plattform auf Basis von CheckMK Enterprise, Grafana und InfluxDB inklusive vollständiger Automatisierung via Ansible.
a) Rahmenbedingungen:
- Projektstart: 01.10.
- Auslastung: 100%
- Arbeitsort: 3 Tage pro Woche Onsite in Berlin oder Bonn, 2 Tage pro Woche Remote
- Eine SÜ2 ist für dieses Projekt zwingend erforderlich. Sollte keine aktuelle SÜ2 bestehen, benötigt der Kunde eine Bereitschaft dafür.
b) Aufgabenbeschreibung:
- Anforderungs- & Lösungsdesign: Aufnahme, Bewertung und Überführung technischer/fachlicher Anforderungen in Architekturkonzepte, Arbeitspakete und Schnittstellendesigns (ITSM, CMDB, AD/SSO).
- Architektur & Migration: Planung und Implementierung einer georedundanten CheckMK Enterprise-Umgebung (Distributed Monitoring) sowie Migration/Ablösung des Altsystems (inkl. Cutover & Rollback).
- Grafana & TSDB Integration: Aufbau einer georedundanten Grafana-Umgebung und Anbindung von InfluxDB (Retention Policies, Data Modeling) für langzeitige Metrik-Analysen.
- Automatisierung (IaC): Vollständige Automatisierung von Installation, Deployment und Configuration Management mittels Ansible (Playbooks, Rollen, Idempotenz).
- Compliance & Security: BSI-IT-Grundschutz-konforme Umsetzung (System-Hardening, TLS/PKI, RBAC, Auditing) inkl. Erstellung revisionssicherer Dokumentationen und Nachweise.
- Test & Übergabe: Durchführung von HA-/Failover-Tests, Erstellung von Runbooks/Betriebshandbüchern und Wissenstransfer an das Betriebsteam.
c) Anforderungsprofil (Skills):
Must-Have (Erforderliche Kernkompetenzen mit Projektnachweis):
- CheckMK Enterprise: Tiefgehende Erfahrung in Distributed Monitoring, Remote Sites, eigenen Checks/Plugins und REST-API.
- Grafana Enterprise: Erfahrung in HA/DR-Setups, Dashboarding, Alerting, Provisioning und HTTP API.
- InfluxDB: Praktische Erfahrung in Datenmodellierung, InfluxQL/Flux, Retention Policies und HA/Backup.
- Automatisierung: Sehr gute Kenntnisse in Ansible (Roles/Playbooks), Git/CICD und Linux (RHEL/Ubuntu).
- BSI-IT-Grundschutz: Nachweisbare Erfahrung in der Anwendung von BSI-Standards im Infrastrukturumfeld.
- Anforderungsmanagement: Nachweisbare Stärke in der Konzeption, Aufwandsabschätzung und Erstellung technischer Dokumente/Runbooks.
Nice-to-Have:
- Kenntnisse in Prometheus, Grafana Loki, Docker/Podman/Kubernetes.
- ITIL-Erfahrung und Durchführung von Übergabeworkshops.