System Engineer (m/w/d) für IT-Security, Linux und Containerisierung

Große Infrastrukturplanungen der Wasserstraßen- und Schifffahrtsverwaltung des Bundes (WSV) aktiv mitgestalten: Das ist für die Beschäftigten der Bundesanstalt für Wasserbau (BAW) Alltag. In vielfältigen Beratungs- und Forschungsprojekten – und als gefragte Expertinnen und Experten in Wissenschaft und Politik. An unseren Standorten in Karlsruhe und Hamburg arbeiten Fachkräfte mit unterschiedlichsten Expertisen unter einem Dach. Angesiedelt ist die BAW als größte und leistungsfähigste Beratungs- und Forschungseinrichtung für den deutschen Verkehrswasserbau im Geschäftsbereich des Bundesministeriums für Verkehr (BMV).

Die Bundesanstalt für Wasserbau ist Teil eines 357.582 km² großen Karrierenetzwerks, bestehend aus über 40 Behörden mit rund 24.000 Beschäftigten. Mehr unter

Die Bundesanstalt für Wasserbau (BAW) suchtfür die Abteilung Zentraler Service, Referat Z3, Datenmanagement und Systemtechnik, zum 01. März 2027, unbefristet eine/ einen

System Engineer (m/w/d) für IT-Security, Linux und Containerisierung

Der Dienstort ist Karlsruhe.
Referenzcode der Ausschreibung 20261602_9339

In der Abteilung Zentraler Service der BAW erfolgt neben den klassischen Verwaltungsaufgaben der Betrieb der ITK-Infrastruktur. Dazu gehört neben leistungsfähigen Systemen für das wissenschaftliche Hochleistungsrechnen und für datenintensive Wissenschaften u. a. auch der sichere Betrieb von virtuellen, Linux-basierten Servern und Containern für die Bereitstellung von Fach-Anwendungen.

• Umsetzung von Maßnahmen zur Informationssicherheit, speziell sichern Sie webbasierte Anwendungen gegen gängige Bedrohungen ab, verwalten Sicherheitskomponenten wie Web Application Firewalls (WAF) und sind mitverantwortlich für den sicheren Betrieb von KI-basierten Anwendungen
• Erarbeitung und Umsetzung von Konzepten für Aufbau und Weiterentwicklung der IT-Architektur für die zentralen Systeme und Lösungen der BAW
• Planung, Aufbau und Administration von Linux-basierten Infrastrukturen (SLES, RHEL) und Containern (Podman), insbesondere Applikations- und Datenbankservern
• Pflege und Weiterentwicklung von CI/CD-Prozessen sowie Automatisierung von Deployments
• Pflege und Weiterentwicklung des zentralen IAM-Systems (Opentext/NetIQ)
• Unterstützung beim Betrieb des zentralen Enterprise-Storage-Systems (Dell Power Scale) und des zentralen Backup-Systems (Dell mit Data Domain)
• Erstellung und Pflege technischer Dokumentationen sowie Betriebshandbücher
• Unterstützung des Incident- und Problemmanagements sowie Request-Fulfilment-Management im 2nd Level Support

Das sollten Sie unbedingt mitbringen:

• Abgeschlossenes Hochschulstudium Informatik/Informationstechnik (FH-Diplom/Bachelor)oder vergleichbar und mind. 3 Jahre praktische Berufserfahrung

Das zeichnet Sie aus:

• Mehrjährige praktische Erfahrung im Bereich IT-Security, speziell beim sicheren Betrieb von webbasierten Applikationen (PHP mit Laravel, Python) unter Linux bzw. mit Containern
• Umfangreiche Kommunikations- und Beratungskompetenz sowie konzeptionelle, organisatorische Fähigkeiten und praktische Erfahrung in Projektarbeit/-management
• Mehrjährige praktische Erfahrung in der Administration von Linux-Servern (bevorzugt SLES, RHEL) sowie im Umgang mit Containern
• Tiefes Verständnis für die Automatisierung von Deployments und den sicheren Aufbau von CI/CD-Pipelines (GitLab)
• Sehr gute Kenntnisse von Programmiersprachen (PHP mit Laravel, Python)
• Sehr gute Kenntnisse von Datenbanken (PostgreSQL, MariaDB)
• Gute Kenntnisse bzgl. der Funktionalitäten von Identity-Managementsystemen
• Gute Kenntnisse in der Administration virtualisierter Umgebungen (VMware, KVM)
• Sehr gute mündliche und schriftliche Ausdrucksfähigkeit in deutscher Sprache (Goethe-Zertifikat C2 oder gleichwertig) sowie gute Englischkenntnisse

• Einfluss: Gemeinsam etwas in interdisziplinären Projekten bewirken für dennationalen und internationalen Fortschritt in Digitalisierung, Infrastruktur, Umwelt und Mobilität.
• Sicherheit: unbefristetes Beschäftigungsverhältnis gemäß den Regelungen des TVöD Bund
  • 39 Wochenstunden in Vollzeit (Gleitzeit)
  • 30 Urlaubstage (31 Urlaubstage ab 2027) und arbeitsfrei am 24.12. und 31.12.
  • 3 weitere arbeitsfreie Tage möglich mit dem Zeit-statt-Geld-Wahlmodell
• Verlässlichkeit:
  • Eingruppierung für Tarifbeschäftigte vorbehaltlich der Bestätigung der tarifrechtlichen Bewertung bis zur Entgeltgruppe 12 des TVöD.
  • Beschäftigung im Beamtenverhältnis bis zur Besoldungsgruppe A 12 Bundesbesoldungsordnung (BBesO) nur bei Verfügbarkeit einer Planstelle und Erfüllung der fachlichen sowie persönlichen Voraussetzungen nach einer vorangehenden Abordnung bzw. Versetzung.
• Work-Life-Balance: Individuelle Arbeitszeiten und Modelle für ortsunabhängiges Arbeiten erlauben ein hohes Maß an Flexibilität und Eigenverantwortung. Die Vereinbarkeit von Privat- und Berufsleben ist uns wichtig.
• Professionalität: Eine gute Arbeitsatmosphäre beginnt für uns mit dem Arbeitsumfeld – von der modernen Geräteausstattung und digitalen Infrastruktur bis zur offenen Kommunikationskultur in einem engagierten Team.
• Perspektiven: Interessante Weiterbildungs- und Entwicklungsmöglichkeiten innerhalb der Arbeitszeit.
• Rückhalt: Betriebliches Gesundheitsmanagement, vielfältige Sozialleistungen und eine KITA mit 25 Plätzen auf dem Betriebsgelände
• Benefits: Zuschuss zum Deutschlandticket Job, Kooperation mit Fitnessstudios, Möglichkeit der Mitgliedschaft im Sozialwerk mit Angeboten zu Urlaub, Events und Veranstaltungen, Gastronomie und Produkten

Besondere Hinweise:

Der Dienstposten ist grundsätzlich zur Besetzung mit Teilzeitkräften geeignet.

Bewerbungen von Frauen sind ausdrücklich erwünscht. Wir begrüßen die Bewerbung aller Geschlechter.

Schwerbehinderte Menschen werden bei gleicher fachlicher Eignung bevorzugt eingestellt.

Es wird nur ein Mindestmaß an körperlicher Eignung verlangt.

Wir begrüßen die Bewerbung von Menschen aller Nationalitäten.

Die Auswahl erfolgt durch eine Kommission.

STBL1_DE