Beschreibung
Aufgaben:Leistungsspektrum:
o Betreiben des Identitätsmanagementsystems für die digitale Identität von natürlichen Personen im IT-System HaFIS
o Durchführung des Identitätsmanagements und Umsetzung der systemseitigen Anwender-Authentisierung HaFIS
o Erfassen nutzerspezifische Daten
o Sicherstellung der eindeutigen Identifikation im IT-System HaFIS
o Erstellen und Pflegen der Zuordnung von Zugangs-Daten zu der digitalen Identität
o Authentisierung von Anwendern im IT-System HaFIS
o Betreiben der zugehörigen Subservices
• Systemvorgaben und Berechtigungsmanagement
o Betreiben des „Zentralen Verzeichnisdienst HaFIS“
o Betreiben der Infrastruktur „Zentralen Verzeichnisdienst HaFIS“ für die Systemvorgaben sowie Rollen und Berechtigungen
o Durchführung des Berechtigungsmanagements und Umsetzung der Systemvorgaben
o Einrichten und Ändern von Berechtigungen für HaFIS-Nutzer, gemäß Vorgabe der Nutzer-Koordinatoren und COI-(Service-)-Verantwortlichen in der Bundeswehr.
o Sicherstellung der Authentifizierbarkeit von HaFIS-Anwendern
o Betreiben der zugehörigen Subservices
• Servermanagement und –virtualisierung
o Systemadministration aller physikalischen und virtuellen Server einschließlich der Managemen-tumgebung
o Systemadministration der virtuellen Cluster einschließlich der Managementumgebung und der zugehörigen Datenbanken
o Betreiben der zugehörigen Subservices
• Datensicherung und -wiederherstellung
o Systemadministration aller physikalischen und virtuellen Datensicherungsserver einschließlich der Überwachung, Wartung und Pflege der Management-umgebungen
o Erstellen, einrichten und überwachen von Kurz- und Langzeitsicherungen
o Wiederherstellung von Nutzerdaten und Datenbanken
o Betreiben der zugehörigen Subservices
• Softwareverteilung und -veröffentlichung
o Systemadministration des Konfigurationsmanagers sowie der dafür benötigten Serverinfrastruk-tur
o Verteilung von Sicherheits- und Softwareupdates auf der Serverinfrastruktur
o Verteilen angeforderter Softwarepakete auf die vorgesehene Serverinfrastruktur
o Betreiben der zugehörigen Subservices
• Speicher- und Kapazitätsmanagement
o Systemadministration des zentralen Datenspeichers einschließlich der Managementumgebung
o Bereitstellung, Überwachung und Verwaltung von Speicherkontingenten
o Betreiben der zugehörigen Subservices
• Symantic Endpoint Protection
o Systemadministration/ Betrieb der Serverinstanzen Antivirus (SEP)
o Einspielen von Signaturen und Konfigurationen in die Sicherheitsmechanismen
o Betreiben der zugehörigen Subservices
• Firewall
o Administration und Konfiguration der Firewall-Systeme der Innen- und Außensicherung (SSA, DTA)
o Systemadministration der SGW (Sicherheitsgateways)
o Betreiben der zugehörigen Subservices
Einsatzorte:
Supporter in Paderborn
Administrator kann auch an Standorten wie Rheinbach, Ulm, Köln, Pöcking eingesetzt werden
Starttermin: März 2020
Dauer: Ende 2020 ++
Ort: Paderborn und andere Standorte des Kunden
Besonderheit:
Sicherheitsüberprüfung sollte vorhanden sein, bzw. Bereitschaft zum Einreichen der Sicherheitsüberprüfung
Für die Installateure wird keine Sicherheitsüberprüfung benötigt, aber es wird eine NfD-Erklärung unterschrieben. Der Administrator benötigt mind. eine Sicherheitsüberprüfung 2