Senior Enterprise Monitoring & Security Architect (CheckMK, Grafana & BSI) (m/w/d)

Randstad ist einer der weltweit führenden Personaldienstleister mit dem Ziel, so spezialisiert und so fair zu werden wie kein anderes Unternehmen in der Welt der Arbeit. Durch die Unternehmensstrategie „partner for talent” finden, fördern und verbinden wir spezialisierte Talente mit Unternehmen – weltweit, vor Ort und immer mit hoher Geschwindigkeit. Wir schaffen leistungsfähige, vielfältige und agile Teams und unterstützen jeden Einzelnen dabei, eine erfolgreiche Karriere mit gleichen Chancen zu erreichen.

Randstad Professional ist eine der vier Spezialisierungen von Randstad und konzentriert sich auf die Vermittlung von Fach- und Führungskräften in den Zukunftsbranchen IT, Engineering, Life Science und Office.

Für unseren Kunden aus dem öffentlichen/regulierten Sektor suchen wir einen erfahrenen Senior Enterprise Monitoring Architect (m/w/d). Das Ziel dieses Projekts ist die Konzeption, der Umbau sowie die BSI-konforme Migration einer zentralen, georedundanten und hochverfügbaren Monitoring-Plattform auf Basis von CheckMK Enterprise, Grafana und InfluxDB inklusive vollständiger Automatisierung via Ansible.

Rahmenbedingungen

• Projektstart: 01.10.
• Auslastung: 100%
• Arbeitsort: 3 Tage pro Woche Onsite in Berlin oder Bonn, 2 Tage pro Woche Remote
• Eine SÜ2 ist für dieses Projekt zwingend erforderlich. Sollte keine aktuelle SÜ2 bestehen, benötigt der Kunde eine Bereitschaft dafür.
  
  

Aufgabenbeschreibung

• Anforderungs- & Lösungsdesign: Aufnahme, Bewertung und Überführung technischer/fachlicher Anforderungen in Architekturkonzepte, Arbeitspakete und Schnittstellendesigns (ITSM, CMDB, AD/SSO).
• Architektur & Migration: Planung und Implementierung einer georedundanten CheckMK Enterprise-Umgebung (Distributed Monitoring) sowie Migration/Ablösung des Altsystems (inkl. Cutover & Rollback).
• Grafana & TSDB Integration: Aufbau einer georedundanten Grafana-Umgebung und Anbindung von InfluxDB (Retention Policies, Data Modeling) für langzeitige Metrik-Analysen.
• Automatisierung (IaC): Vollständige Automatisierung von Installation, Deployment und Configuration Management mittels Ansible (Playbooks, Rollen, Idempotenz).
• Compliance & Security: BSI-IT-Grundschutz-konforme Umsetzung (System-Hardening, TLS/PKI, RBAC, Auditing) inkl. Erstellung revisionssicherer Dokumentationen und Nachweise.
• Test & Übergabe: Durchführung von HA-/Failover-Tests, Erstellung von Runbooks/Betriebshandbüchern und Wissenstransfer an das Betriebsteam.
  
  

Anforderungsprofil (Skills)

Must-Have (Erforderliche Kernkompetenzen mit Projektnachweis):

• CheckMK Enterprise: Tiefgehende Erfahrung in Distributed Monitoring, Remote Sites, eigenen Checks/Plugins und REST-API.
• Grafana Enterprise: Erfahrung in HA/DR-Setups, Dashboarding, Alerting, Provisioning und HTTP API.
• InfluxDB: Praktische Erfahrung in Datenmodellierung, InfluxQL/Flux, Retention Policies und HA/Backup.
• Automatisierung: Sehr gute Kenntnisse in Ansible (Roles/Playbooks), Git/CICD und Linux (RHEL/Ubuntu).
• BSI-IT-Grundschutz: Nachweisbare Erfahrung in der Anwendung von BSI-Standards im Infrastrukturumfeld.
• Anforderungsmanagement: Nachweisbare Stärke in der Konzeption, Aufwandsabschätzung und Erstellung technischer Dokumente/Runbooks.
  
  

Nice-to-Have

• Kenntnisse in Prometheus, Grafana Loki, Docker/Podman/Kubernetes.
• ITIL-Erfahrung und Durchführung von Übergabeworkshops.
• Attraktive Möglichkeiten zur Verkürzung Ihres persönlichen Zahlungszieles
• Keine zeitraubende Rechnungserstellung mehr nötig
• Schnelle, zuverlässige Honorarzahlung
• Projektverträge mittels elektronischer Signatur abschließen