Wen suchen wir?

Einen Linux-Profi, der den nächsten Karriereschritt machen und sich auf eine moderne, strategische Plattform spezialisieren möchte.

Was werden Sie tun?

Sie werden Teil des Teams Infrastructure & Security Operations und starten mit klassischen Linux-Systemaufgaben. Schritt für Schritt entwickeln Sie sich zu einem zentralen Ansprechpartner für das Management des Elastic Stack – dem Kern unserer SIEM-Plattform. Ihre Aufgaben entwickeln sich in folgenden Bereichen:

• Verwaltung und Tuning des Elastic Stack (Elasticsearch, Logstash, Kibana, Beats);
• Design skalierbarer und hochverfügbarer Elasticsearch-Cluster;
• Erstellung von Logstash-/Beats-Pipelines zur Integration von Logs aus verschiedensten Systemen;
• Optimierung von Performance, Indizes und Abfragen für fortgeschrittene Analysen und Detection;
• Zusammenarbeit mit SOC- und Security-Teams zur Entwicklung neuer Anwendungsfälle und Datenquellen;
• Automatisierung von Deployments, Upgrades und Betriebsprozessen (Ansible/Terraform);
• Implementierung von Sicherheitskontrollen (TLS, RBAC, X-Pack);
• Dokumentation und kontinuierliche Verbesserung der Infrastruktur.

Mindestanforderungen:

• Sehr gute Kenntnisse in Linux-Systemen
• Scripting (Bash, Python)
• Erfahrung im Log-Management sowie in Daten-Parsing und -Normalisierung
• Erfahrung in internationalen Teams, selbstständige Arbeitsweise und Problemlösungskompetenz
• Fließend Italienisch und sehr gute Englischkenntnisse

Nice to have:

• Erfahrung mit Elastic Stack im produktiven Einsatz
• Kenntnisse in Detection Engineering oder Threat Intelligence
• Elastic-Zertifizierungen (z. B. Elastic Certified Engineer)

Warum sollten Sie sich bewerben?

• Strukturierter Karrierepfad hin zu einer gefragten, hoch technischen Rolle
• Möglichkeit, in einer sich ständig weiterentwickelnden Enterprise-SIEM-Umgebung zu arbeiten
• Erfahrenes Team, moderne Technologien und direkter Einfluss auf die Cyber Defense der Gruppe
• Möglichkeit, aktiv an der Architektur und Weiterentwicklung der Plattform mitzuwirken

Was wir bieten:

• Einstieg in ein globales Cybersecurity-Team, das kritische Infrastrukturen schützt
• Zusammenarbeit mit einem hochqualifizierten und motivierten Team
• Mitarbeit an internationalen Projekten innerhalb der Würth-Gruppe
• Technologie-Partnerschaften mit Atlassian, Elastic, RedHat, Icinga, Influx
• Flexible Arbeitszeiten und Möglichkeit zum Remote-Arbeiten
• Wettbewerbsfähiges Gehaltspaket
• Leistungsprämie, die in ein breites Angebot an Welfare-Leistungen umgewandelt werden kann
• Kontinuierliche Weiterbildung und Möglichkeit, vom Unternehmen finanzierte Zertifizierungen zu erwerben
• Unfallversicherung und zusätzliche Krankenversicherung
• Junges, dynamisches Arbeitsumfeld mit regelmäßigen Mitarbeiter-Events (Sportaktivitäten, informelle Abendessen, kulturelle Ausflüge etc.)