Job Description: *English version below* Über den Bereich Wir suchen eine proaktive und technisch versierte Systems & Network Engineer-Persönlichkeit zur Verstärkung unseres Malware Analysis Lab Teams. In dieser Rolle leisten Sie einen wichtigen Beitrag zum Betrieb, zur Wartung und zur strategischen Weiterentwicklung der komplexen „Lab“-Infrastruktur. Sie verwalten eine anspruchsvolle On-Premises-Umgebung auf Basis von VMware, Linux und verschiedenen Open-Source-Anwendungen und stellen deren Stabilität, Sicherheit und Leistungsfähigkeit für unsere Sicherheitsanalystinnen und -analysten sicher. Diese Position bietet eine einzigartige Kombination aus operativen Hands-on-Aufgaben, projektbasierter Entwicklung neuer Fähigkeiten und Einbindung in die langfristige strategische Planung. Die ideale Kandidatin bzw. der ideale Kandidat arbeitet eigeninitiativ, verfügt über eine solide Grundlage sowohl in der Systemadministration als auch im Networking, ist sicher im Umgang mit dem gesamten Technologie-Stack – von physischer Hardware bis hin zu Anwendungen – und überzeugt durch effektive Zusammenarbeit in einem dynamischen Team. Ihre Aufgaben Verantwortung für den gesamten Lebenszyklus von Benutzer- und Service-Zertifikaten, einschließlich OpenVPN und SSL, um einen reibungslosen und sicheren Zugriff auf das „Lab“ zu gewährleisten Funktion als zentrale Ansprechperson für die Fehleranalyse und Behebung von Benutzerverbindungsproblemen, Ausfällen von Systemdiensten und Performance-Engpässen innerhalb unserer Linux-basierten Umgebung Administration und Konfiguration von Netzwerksicherheitskontrollen, hauptsächlich mithilfe von iptables über fwbuilder, um die Integrität und Isolation des „Lab“ sicherzustellen Wartung der auf VMware ESXi gehosteten virtualisierten Infrastruktur, einschließlich VM-Lifecycle-Management und Ressourcenoptimierung, sowie Konzeption, Aufbau und Bereitstellung neuer Infrastruktur-Fähigkeiten und Umgebungen auf Basis sich wandelnder Team- und Geschäftsanforderungen Bereitstellung von Support auf Anwendungsebene, einschließlich Patching, Updates und Fehlerbehebung für zentrale Kollaborationstools wie Nextcloud, Rocket.Chat, DokuWiki und Redmine Durchführung von praktischer Hardware-Wartung für die physischen Server und Netzwerkgeräte des „Lab“ nach Bedarf, einschließlich Installation, Austausch von Komponenten und Verkabelung; Leitung und Mitarbeit an technischen Projekten zur Modernisierung der „Lab“-Architektur (Beispiele früherer Projekte sind die Integration neuer Authentifizierungssysteme und die Containerisierung von Anwendungen mit Docker) Ihre Fähigkeiten und Erfahrungen Hochschulabschluss oder einschlägige Berufserfahrung, vorzugsweise in IT-Sicherheit, Computernetzwerken oder einer vergleichbaren Fachrichtung; technische Zertifizierungen wie CCNA oder Cloud-Zertifizierungen sind von Vorteil Ausgezeichnete Kenntnisse in der Unix-/Linux-Administration, einschließlich Systemhärtung, Schutzmaßnahmen und Arbeiten mit der Kommandozeile Sehr gute Kenntnisse von Netzwerkarchitekturen, virtualisierten Umgebungen und Protokollen über die OSI-Schichten hinweg; Erfahrung mit Cisco-Netzwerkhardware und VMware ESX oder ESXi ist sehr von Vorteil Kenntnisse in Cloud-Infrastrukturen, insbesondere Google Cloud Platform, sowie Erfahrung mit Containerisierung mittels Kubernetes oder Docker Scripting mit Shell, Bash oder Python zur schnellen Automatisierung von Aufgaben sowie Administration von Firewalls, Webservices, Datenbanken und Kollaborationsplattformen Eigenständige Problemlösung, klare technische Dokumentation, proaktive Verantwortungsübernahme, Resilienz, Qualitätsbewusstsein und ausgezeichnete Kommunikation über verschiedene technische Teams hinweg Was wir Ihnen bieten Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken. Emotional ausgeglichen Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern – beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit. Körperlich fit Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung. Sozial vernetzt Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe. Finanziell abgesichert Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität – egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket. Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihren Recruiter / Ihre Recruiterin zu. Die Stelle wird in Voll- und in Teilzeit angeboten. Bei Fragen zum Rekrutierungsprozess steht Ihnen Michaela Peschke gerne zur Verfügung. Kontakt Michaela Peschke, Tel.: 069 910 43951 _________________________________________________________________________ Details of the role and how it fits into the team We are seeking a proactive and technically skilled Systems & Network Engineer to join our Malware Analysis Lab team. In this role, you will be instrumental in the operation, maintenance, and strategic evolution of the lab's complex infrastructure. You will manage a sophisticated on-premises environment built on VMware, Linux, and various open-source applications, ensuring its stability, security, and performance for our security analysts. This position offers a unique blend of hands-on operational duties, project-based development of new capabilities, and involvement in long-term strategic planning. The ideal candidate is a self-starter with a strong foundation in both systems administration and networking, who is comfortable working across the full technology stack—from physical hardware to applications—and thrives on collaborating effectively within a dynamic team. Your key responsibilities Manage the full lifecycle of user and service certificates, including OpenVPN and SSL, to ensure seamless and secure lab access Serve as a primary point of contact for troubleshooting and resolving user connectivity issues, system service failures, and performance bottlenecks within our Linux-based environment Administer and configure network security controls, primarily using iptables (via fwbuilder), to maintain the integrity and isolation of the lab Maintain the virtualized infrastructure hosted on VMware ESXi, including VM lifecycle management and resource optimization; design, build, and deploy new infrastructure capabilities and environments based on evolving team and business requirements Provide application-level support, including patching, updates, and troubleshooting for key collaboration tools such as Nextcloud, Rocket.Chat, DokuWiki and Redmine Perform hands-on hardware maintenance for the lab's physical servers and network equipment as needed, including installation, component replacement, and cabling; lead and contribute to technical projects aimed at modernizing the lab's architecture (examples of past projects include integrating new authentication systems and containerizing applications with Docker) Your skills and experiences University degree or relevant professional experience, preferably in IT security, computer networks or an equivalent discipline; technical certifications such as CCNA or cloud certifications advantageous Excellent Unix/Linux administration knowledge, including system hardening, protection measures and command-line operations Very good knowledge of network architectures, virtual environments and protocols across OSI layers; Cisco networking hardware and VMware ESX or ESXi experience highly advantageous Cloud infrastructure knowledge, particularly Google Cloud Platform, plus containerization experience with Kubernetes or Docker Shell, Bash or Python scripting for rapid task automation, together with administration of firewalls, web services, databases and collaboration platforms Independent problem solving, clear technical documentation, proactive ownership, resilience, attention to quality and excellent communication across diverse technical teams What we offer We provide you with a comprehensive portfolio of benefits and offerings to support both, your private and professional needs. Emotionally and mentally balanced A positive mind helps us master the challenges of everyday life – both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings. Physically thriving We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition. Socially connected Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as an extensive culture of diversity, equity and inclusion. Financially secure We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or “Deutschlandticket”. Since our offerings slightly vary across locations, please contact your recruiter with specific questions. This job is available in full and parttime. In case of any recruitment related questions, please get in touch with Michaela Peschke. Contact Michaela Peschke, Tel.: 069 910 43951 We strive for a culture in which we are empowered to excel together every day. This includes acting responsibly, thinking commercially, taking initiative and working collaboratively. Together we share and celebrate the successes of our people. Together we are Deutsche Bank Group. We welcome applications from all people and promote a positive, fair and inclusive work environment. For over 150 years, our dedication to being the Global Hausbank for our clients has been driven by our people – in around 60 countries and across more than 150 nationalities. Their deep understanding, insights, expertise, and passion help our clients navigate an increasingly complex world – be it in our Corporate Bank, our Private Bank, our Investment Bank or our Asset Management (DWS) division. Together we can make a great impact for our clients at home and abroad, securing their lasting success and financial security. More information at: Deutsche Bank Careers (db.com)