verantwortliche Administration (Netzwerk-/Serveradministration, Datenbankverwaltung, Clientverwaltung, Softwareverteilung, Firewall, IP-Telefonie), Überwachung, Pflege, Wartung, Datensicherung und Dokumentation der IT-Systeme der TFW, Asset-Management und Software-Lizenzverwaltung, Mitwirkung bei der Umsetzung von zentralen Informations- und Kommunikationssystem-Projekten und Mitarbeit bei OT-Projekten des Betriebes, Beratung und Schulung der internen Anwender und Standortadministratoren, Mitarbeit bei der Analyse der Geschäftsprozesse in der TFW im Hinblick auf den Einsatz von Informations- und Kommunikationssystemen, Mitarbeit bei der Fortschreibung einer IT- und EMSR-Strategie der TFW, insbesondere Definition von unternehmensweit gültigen Standards sowie bei der Erstellung des Wirtschaftsplanes

Mitverantwortlich für die Konzeption und Implementierung von innovativen Lösungen, sowohl auf fachlicher als auch technischer Ebene, Mitwirkung bei der strategischen Weiterentwicklung der IT-Infrastruktur und Sicherheit auf dem Weg in die Cloud, Unterstützung bei der Planung, Installation und Pflege der IT- Infrastruktur sowie deren Problemanalysen und 2nd-Level-Support, Aktive Beteiligung an der weiteren Entwicklung des Leistungsportfolios

Bearbeitung kryptographischer Fragestellungen im Kontext elektronischer Identitäten / EUDI-Wallet; insbesondere Selective Disclosure von Identitätsmerkmalen in Verbindung mit Zero-Knowledge Nachweisen., Analyse und Weiterentwicklung publizierter Selective Disclosure / Zero Knowledge Verfahren., Mitwirkung bei der Ausgestaltung und Standardisierung entsprechender Verfahrensvorschläge im Kontext der EUDI-Wallet., Prototypische Implementierung entsprechender Verfahren., Mitwirkung bei der Ausgestaltung von Prüfvorschriften zur Evaluierung kommerzieller IT-Produkte und IT-Dienste.

Analysieren bestehender Systeme, entwickeln zukunftsfähige IT-Strategien und leiten daraus Maßnahmen zur Weiterentwicklung unserer Infrastruktur ab, Entwickeln gemeinsam mit dem IT-Team die IT-Infrastruktur weiter und stellen deren zuverlässigen Betrieb sicher, Setzen eigenständig technische Maßnahmen um – von der Server-Installation bis zur Applikationsbetreuung, Betreuen und optimieren die Netzwerkinfrastruktur sowie Security-Komponenten (Firewall, VPN, NAC), Kümmern sich um das Change- und Patch-Management sowie die kontinuierliche Weiterentwicklung unserer Systeme, Koordinieren externe Dienstleister und sorgen für eine reibungslose Zusammenarbeit, Bringen sich aktiv in Projekte zur Weiterentwicklung unseres Digital Workplaces ein, Nach der Einarbeitung übernehmen Sie gemeinsam mit dem Team Verantwortung in der Rufbereitschaft – mit dem Ziel, durch kluge Lösungen und gute Abstimmung Störungen von vornherein zu vermeiden

Verantwortung für die interne IT und den Rechenzentrumsbetrieb an unseren Standorten sowie für unsere Applikations- und Datenbankserver bei unseren Kunden, Analyse und Klassifizierung von Fehlerbeschreibungen, Problembehebung beim Einsatz unserer Produktlösungen, Betreuung unseres Teams sowie unserer Kunden und Implementierung von Systemumgebungen, Aktive Beteiligung an der technischen Weiterentwicklung der internen IT Infrastruktur, Erkennung des Potentials unserer Kundenwünsche und Beteiligung an der stetigen Weiterentwicklung unserer Lösungen

Gestaltung der Architektur unserer Multi-Domain Active Directory-Infrastrukturen, sowie der Policy-Sets und Authentifizierungsmechanismen, Design eines robusten PKI- und Vault-Ökosystems, Identifizierung von Technologie-Updates und deren Mehrwerte und Einbezug dieser in die Technologie-Roadmap, Bewertung der Leistung und Compliance implementierter Systeme, Durchführung regelmäßiger Audits und Vornahme notwendiger Architektur-Anpassungen, Zonenübergreifende Verwaltung unserer AD/ADFS- und PKI-Umgebungen, Sicherstellung der Einhaltung von ISMS / ISO 27001 / NIS Richtlinien, Teilnahme an der 24/7-Rufbereitschaft im Rahmen des 3rd level Supports für das Windows-Team (ca. alle 4 Wochen), Implementierung von GitOps für die versionskontrollierte Verwaltung der Infrastruktur und Code-basierten Änderungen in AD und PKI

Betreuung, Weiterentwicklung und Dokumentation unserer Cloud-Plattform und der dazugehörigen Prozesse, Bereitstellung, Administration und Überwachung von Cloud-Systemen und -Diensten zur Sicherstellung einer reibungslosen Funktionalität, Unterstützung bei der Einführung, Pilotierung und dem laufenden Betrieb von IT-Services und ‑Anwendungen, Standardisierung von Cloud-Strukturen, Support und Beratung für laufende Systeme und Dienste

Anwender:innen- und Applikationsbetreuung der im Unternehmen eingesetzten Fachanwendungen auf 2nd Level Ebene, Schulung von Anwender:innen, Erstellen und Pflege von Prozessen, Programmbeschreibungen und Handbüchern, Bearbeitung von Incidents und Requests in einer Citrix/Windows 10 Umgebung, Benutzer:innen- und Berechtigungsverwaltung auf Basis des Active Directory, Administration des Printservers sowie der Multifunktions- und Arbeitsplatzdrucker, Koordination der Gewerke für LAN, WAN und Telefonie beim Auf- und Abbau von Standorten, Support der eingesetzten Mobile Devices in einem Mobile Device Management System, Aufbau, Weiterentwicklung und Betrieb einer Microsoft 365 Umgebung, Konfiguration von Ticketsystemen

Cloud & Co.: Du entwickelst IT-Architekturen mit Fokus auf Microsoft Azure, M365 und Zero-Trust-Konzepte., Security matters: Du sorgst für Datenschutz, Informationssicherheit und reagierst souverän auf Sicherheitsvorfälle., Schnittstellen bauen: Du integrierst Anwendungen, bringst sie produktiv und übernimmst das Rechte- und Rollenkonzept., User-Verwaltung: AD, AAD, EntraID, LDAP – du hältst die Directory-Dienste am Laufen und scriptest dir das Leben leichter., Hands-on IT-Betrieb: Du betreust On-Prem-Systeme, virtuelle Maschinen, Netzwerkkomponenten und bindest Cloud-Dienste geschickt ein., Projektarbeit: Du bist mit am Start, wenn wir neue Lösungen einführen, Release-Wechsel anstehen oder Systeme smarter gemacht werden.

Administration und Weiterentwicklung des Netzwerkes der THU (LAN, WLAN, Firewall, VPN und weitere Sicherheitsinfrastrukturen), Betrieb diverser Serverdienste unter Linux und Windows (z. B. Active Directory, DHCP, DNS, Syslog, Postfix), Monitoring, Fehleranalyse und –behebung, Aktive Mitgestaltung und Weiterentwicklung der Netzwerk- und Serverinfrastruktur sowie der Netzwerksicherheit, auch im Hinblick auf Cloud-Technologien, Verwaltung und Konfiguration der IT-Dienste und IT-Infrastruktur im Cloud-Umfeld (z.B. Azure)

IT-Architektur: Mitarbeit bei der Gestaltung und Bewertung der Systemarchitektur des Entwicklungsprojekts unter Berücksichtigung bestehender Systeme sowie fachlicher und technischer Anforderungen in Abstimmung mit Fachbereichen und Dienstleistern, Projektsteuerung: Unterstützung bei Dokumentation, Überwachung und Ressourcenplanung, Vertragsmanagement: Mitwirkung bei Kauf-, Pflege-, und Dienstverträgen im IT-Umfeld, Testing & Abnahme: Planung und Durchführung von Tests nach Implementierung und Bereitstellung

Unterstützung bzgl. der Sicherheitsstrategie in (Re-)Investitionsprojekten wie System-Upgrades der Prozessleittechnik sowie Anlagen- und Systemerweiterungen, Übernahme von Aufgaben des operativen OT-Security Betriebs wie Kontrolle der Sicherheitsarchitektur, Bewertung von Cyberrisiken, Mitarbeit bei Grundsatzthemen, Lieferantenbewertungen, Notfall-Übungen, Prüfung und Bewertung von Richtlinien und technischen Vorgaben sowie vor Ort-Überprüfungen, Agieren als Auftraggeber:in gegenüber internen und externen Dienstleistern zur Umsetzung von Sicherheitsmaßnamen, Mitwirkung bei der Weiterentwicklung der Sicherheitsstrategie des Bereiches Abwasserentsorgung, Aussteuerung von Projekt-Schnittstellen

Verantwortung der physikalischen und virtuellen Rechenzentrums- und Serverinfrastruktur, Administration der aktiven Netzwerkkomponenten, inkl. Firewalls, WLAN und NAC, Administration der Backup-Systeme und Gewährleistung der Wiederherstellung, Sicherstellung der Verfügbarkeit der Systeme und Durchführung des 2nd-Level Supports, Aktive Mitgestaltung bei der Optimierung und Weiterentwicklung von Systemen und Prozessen, Unterstützung zentraler Projekte bei der Einführung neuer Verfahren, Erstellung und Pflege der Systemdokumentation

Verwaltung der Windows Server Umgebungen, Sicherstellung reibungsloser Service-Management-Prozesse sowie umfassender OS/SW-Patching- und Image-Update-Mechanismen auf der Grundlage von SCCM, Bereitstellung von Softwarepaketen über SCCM, Nachverfolgung der Betriebsprozesse (Patch-Status, Compliance etc.), Teilnahme der 24/7-Rufbereitschaft für das Windows-Team (ca. alle 4 Wochen), Design eines effizienten Policy-, Image- und Patch-Regimes, Gewährleistung einer hohen Systemsicherheit und -verfügbarkeit (unter Berücksichtigung von Datenschutz und -sicherheit), Umsetzung der Grundsätze von Infrastructure-as-Code (IaC) zur Automatisierung der Infrastrukturverwaltung und zur Verbesserung der Systemzuverlässigkeit (Powershell oder Ansible)

Definition der IT Security Strategie, Sicherstellung der regulatorischen / gesetzlichen Sicherheitsanforderungen, Erhöhung der IT-Sicherheit innerhalb der Löwenstein Medical Gruppe, Etablierung eines Information Security Managementsystem (ISMS) unter Berücksichtigung der Anforderungen der DSGVO bzw. in Abstimmung mit dem Datenschutzbeauftragten, Etablierung der verschiedenen Sicherheitsprozesse (z. B. Security-Incident-Management, Security-Exception-Management, Vulnerability-Management, IT-Security-Risk-Management), Beobachtung der Sicherheits- und Risikolage für die IT-Infrastruktur und für die Applikationen für eine übergreifende Bewertung, Begleitung sicherheitsrelevanter Vorfälle, Durchführung von Regelmeetings mit den Löwenstein Stakeholdern und Partnern zur Erhöhung der Security Attention, Durchführung von IT-Sicherheitsprüfungen / Begleitung Audits

Zusammenarbeit in Projekten mit Mitarbeitenden aus der IT, Anwendungsentwicklenden aus der Wissenschaft, sowie Kolleg*innen in nationalen und internationalen Projekten (DFN AAI), Bereitstellung eines skalierbaren Benutzerverzeichnisdienstes, Administration von klassischen IT- als auch Docker-basierten Systemen zum Betrieb von IT Diensten, vorrangig mit dem Betriebssystem Linux, Evaluierung der neuesten IT-Trends und IT-Technologien im Rahmen von Pilotprojekten mit dem Schwerpunkt Benutzerauthentifizierung und Autorisierung, Aktive Mitgestaltung und zur Ausgestaltung von Innovationsprojekten

Aufbau, Wartung und Optimierung der Data-Science-Infrastruktur, einschließlich der Integration von Open-Source- und Enterprise-Lösungen (GitLab, Docker, Kubernetes), Implementierung von CI/CD und MLOps-Prozessen, Gewährleistung der Skalierbarkeit und Leistung der Infrastruktur, einschließlich GPU-Support und Cloud-Readiness, Sicherstellung der IT-Sicherheit und Einhaltung von Datenschutzrichtlinien, Implementierung und Pflege von Single Sign-On- (SSO-) Lösungen sowie Verwaltung von Authentifizierungsmechanismen, Optimierung von Paketinstallationen und Softwarebereitstellung zur Unterstützung von Data-Science-Projekten, Bereitstellung einer zuverlässigen und innovativen Infrastruktur durch enge Zusammenarbeit mit Data Scientist:innen und Softwareentwickler:innen, Dokumentation der Systemarchitektur sowie Monitoring der IT-Umgebung, um kontinuierliche Betriebsbereitschaft zu gewährleisten, First- und Second-Level-Support für Benutzeranfragen und technische Probleme, Weiterentwicklung Ihrer technischen Fähigkeiten

Betreuung und Weiterentwicklung der IT-Netzwerklandschaft mit Schwerpunkt auf Cisco-Technologien, Installation, Administration und Betrieb der Netzwerkkomponenten, Administration in den Spezialgebieten SDN und SD-Access mit Cisco Catalyst Center, sowie Netzwerkmanagement und -monitoring, Benutzerbetreuung im Aufgabenumfeld (Incident- und Changemanagement), Erstellung technischer Dokumentationen, Netzpläne und Reports, Koordination interner und externer Dienstleister

Inbetriebnahme, Konfiguration und Administration von Routern, Switches und Firewalls, Konfiguration und Betrieb von Loadbalancern, Planung und Weiterentwicklung der Netzwerkinfrastruktur, Planung und Erstellung von VLANs und Access Lists, Betrieb automatisierter Konfigurationslösungen (Cisco Prime, Cisco DNA und SD-WAN), Überwachung und Gewährleistung der Netzwerksicherheit, Skalierung und Optimierung des Netzwerks, Analyse und nachhaltige Behebung von Fehlerquellen und Störungen, Erstellen und Pflegen der Netzwerkdokumentation, Projektarbeit, Teilnahme an zusätzlich vergüteten Rufbereitschaften

Initiierung und Sicherstellung von Vorgaben zur Informationssicherheit in Zusammenarbeit mit den Fachbereichen, Durchführung von Risikoanalysen und Ableitung von Maßnahmen zur Reduzierung von Sicherheitsrisiken, Erstellung von Statusberichten sowie Dokumentationen, Eigenverantwortliche Durchführung unternehmensinterner globaler Sicherheitsaudits, Unterstützung von Projekten zur Steigerung des Sicherheitsniveaus in der Produktionsumgebung