Für unseren Kunden, Europas führender Dienstleister im Bereich der Informationstechnologie, suchen wir eine/n OS & Configuration Automation Engineer (m/w/d).
Projektstart: 01.02.2026
Projektende: 31.12.2026 mit Option auf Verlängerung
Auslastung: 80-100%
Standort: Remote, ca. alle 3 Monate gelegentlichen Vor-Ort-Terminen in Bonn
Sprache: Deutsch
Projektbeschreibung:
Es wird Experte gesucht, der den automatisierten Rollout eines Schwachstellenscanners (Rapid7 Nexpose) auf einer bestehenden Virtualisierungsplattform umsetzt. Ziel ist die automatisierte Bereitstellung einer Hauptkonsole sowie ca. 10 Scanner-VMs inklusive Betriebssystem, Härtungsvorgaben, Netzwerkkonfiguration und Applikation.
Aufgaben:
Architektur & Netzwerkintegration
- Übernahme und Validierung der bereitgestellten Netz- und Systeminformationen (IP-Pläne, VLAN-Zuordnungen, Routing, Firewallports, DNS/NTP).
- Sicherstellen der Konnektivität aller Scanner-VMs über Mehrfach-NICs zu den zugewiesenen Netzsegmenten.
Automatisierte Bereitstellung
- Vollautomatisches Erstellen von VMs (Templates/Images) über vCenter/ESXi (optional Terraform).
- Automatisierte OS-Installation & Basiskonfiguration (Linux RHEL): NTP/DNS, SSH, Zeitzone, Logging, Härtung.
- Automatisierte Installation & Konfiguration von Rapid7 Nexpose (Konsole + Scanner, Zertifikate).
Integration & Betriebsübergabe
- Umsetzung von Firewall-Regeln, DNS/IPAM-Einträgen, CMDB-Updates.
- Monitoring & Logging (CheckMK Agent, vCenter-Events, Syslog).
- Backup/Restore für Konsole und Konfiguration.
- Erstellung von Dokumentation, Runbooks und Schulungen für Betrieb/Support.
Sicherheit & Compliance
- OS- und App-Härtung nach Kundenrichtlinien.
- RBAC auf OS und Nexpose; Audit-Logs.
- Change-/Release-Management mit Nachvollziehbarkeit.
Toolchain-Aufbau (optional)
- Design und Implementierung einer Automatisierungslösung (z. B. Terraform + Ansible + PowerCLI), inkl. Git, CI/CD, Secrets-Management.
- Umsetzung von IaC-Standards (Modularität, Idempotenz, Reproduzierbarkeit, Rollback).
