IT-Systemadministrator​/Netzwerkadministrator; m​/w​/d

IT-Systemadministrator / Netzwerkadministrator (m/w/d)

Hauptstandort Neubrandenburg | Betreuung Berlin überwiegend remote |
Vollzeit, 40 Std./Woche | Rufbereitschaft im wöchentlichen Wechsel | unbefristet | mind. 3–5 Jahre Berufserfahrung

Wir sind ein Werttransport- und Geldbearbeitungsunternehmen mit Standorten in Neubrandenburg und Berlin. Zu zweit verantworten Sie die gesamte IT beider Standorte. Das Aufgaben spektrum umfasst sowohl Infrastruktur, Architektur und Projekte als auch den 1st-Level-Support im Tagesgeschäft. Softwareentwicklung gehört nicht dazu; dafür haben wir einen eigenen Anwendungsentwickler im Haus.

Unsere Systeme unterliegen den Anforderungen aus BSI IT-Grundschutz und NIS2 sowie weiteren gesetzlichen und kundenseitigen Vorgaben. Ihr Arbeitsplatz ist Neubrandenburg. Den Standort Berlin betreuen Sie überwiegend remote in Abstimmung mit der dortigen Standortleitung und tageweise vor Ort. Da der Betrieb an physischer Technik hängt, ist die Tätigkeit überwiegend Präsenzarbeit;
Homeoffice ist nur in sehr begrenztem Rahmen möglich.

• Betrieb und Weiterentwicklung der IT-Infrastruktur beider Standorte:
  Server, Netzwerk, Storage, Clients
• Planung, Konfiguration und Wartung des LAN/WAN inkl. 10/25/100-GbE-Core-Netzwerk, redundanter Core-Switches im Stack- bzw. MLAG-Verbund, HA-Firewall-Clustern (Sonic Wall, Cisco), VLANs und Ausfallsicherung
• Aufbau und Betrieb der VPN-Infrastruktur mit IKEv2/IPsec für Standortkopplung und externe Zugriffe
• Betrieb und Ausbau des WLAN-Campusnetzes auf Basis von TP-Link Omada:
  Controller, Access Points, SSID- und VLAN-Zuordnung, Roaming sowie Funkabdeckung an den Betriebsflächen
• Betreuung der Internetanbindungen und öffentlichen IP-Netze unter IPv4 und IPv6 inkl. DNS-Zonenverwaltung
• Verwaltung des Zertifikatslebenszyklus mit OpenSSL:
  Schlüsselerzeugung, CSR-Erstellung, Ausstellung, Erneuerung und Sperrung von Server- und Firmenzertifikaten sowie von S/MIME-Zertifikaten für den E-Mail-Verkehr
• Betrieb der Virtualisierungs- und Storage-Umgebung:
  Proxmox und VMware vSphere/vCenter, FC SAN/iSCSI, Enterprise-Storage (Lenovo Think System DE2000H, IBM Flash System 5000, Pure Storage), Backup mit Veeam
• Betrieb der Backup-Infrastruktur mit Veeam:
  Backup- und Replikationsjobs, Aufbewahrungs- und Verschlüsselungskonzepte, Überwachung der Sicherungen sowie regelmäßige Wiederherstellungstests
• Aufbau und Ausbau des zentralen Monitorings auf Open-Source-Basis (Checkmk, Zabbix)
• Aktives Monitoring der Systemlandschaft mit proaktivem Eingreifen bei Abweichungen:
  Kapazitäten, Backups, Netzlast, Zertifikate, Sicherheitsupdates
• Umsetzung und Einhaltung der Sicherheitsvorgaben nach BSI IT-Grundschutz und NIS2 sowie der branchenspezifischen gesetzlichen Anforderungen
• Protokollierung und Dokumentation von Vorgängen, Änderungen und Sicherheitsvorfällen in nachweisfähiger Form
• Versionierung von Konfigurationen, Skripten und Dokumentation in unserem selbst gehosteten Gitea sowie Abbildung des Change-Managements über nachvollziehbare Commits und Reviews
• 1st-Level-Support im Tagesgeschäft:
  Arbeitsplätze, Drucker, Peripherie sowie branchenspezifische Technik wie Geldzähl- und Sortiermaschinen
• IT-seitiges On- und Offboarding:
  Einrichtung von Benutzerkonten, Berechtigungen und Endgeräten für neue Mitarbeiter, Einweisung in die eingesetzten Systeme sowie vollständiger Entzug der Zugänge und Rücknahme der Hardware beim Austritt
• Leitung eigener IT-Projekte von der Konzeption über die Kostenkalkulation bis zur Einführung
• Evaluierung neuer Technologien und Erstellung von Entscheidungsvorlagen für die Geschäftsführung
• Erstellung fachlich präziser Angebotsanfragen für Lizenzen, Hardware, Software und IT-Dienstleistungen, technische Prüfung der eingeholten Angebote auf Vergleichbarkeit…