Möchten Sie sich vom Linux-Systemadministrator zu einer zentralen Rolle in der Cyber Defense der Würth-Gruppe weiterentwickeln? Mit über 1.000 IT-Spezialisten in 6 verschiedenen Ländern arbeiten wir mit modernsten Technologien, um ein globales Unternehmensökosystem zu schützen und weiterzuentwickeln. Zur Verstärkung unseres Cyber Defense Centers suchen wir einen Linux-Systemadministrator mit dem Wunsch, sich in Richtung einer Rolle als Elastic Engineer weiterzuentwickeln.

Zu Ihren Aufgaben gehören

Sie werden Teil des Teams Infrastructure & Security Operations und starten mit klassischen Linux-Systemaufgaben. Schritt für Schritt entwickeln Sie sich zu einem zentralen Ansprechpartner für das Management des Elastic Stack – dem Kern unserer SIEM-Plattform. Ihre Aufgaben entwickeln sich in folgenden Bereichen:

• Verwaltung und Tuning des Elastic Stack (Elasticsearch, Logstash, Kibana, Beats);
• Design skalierbarer und hochverfügbarer Elasticsearch-Cluster;
• Erstellung von Logstash-/Beats-Pipelines zur Integration von Logs aus verschiedensten Systemen;
• Optimierung von Performance, Indizes und Abfragen für fortgeschrittene Analysen und Detection;
• Zusammenarbeit mit SOC- und Security-Teams zur Entwicklung neuer Anwendungsfälle und Datenquellen;
• Automatisierung von Deployments, Upgrades und Betriebsprozessen (Ansible/Terraform);
• Implementierung von Sicherheitskontrollen (TLS, RBAC, X-Pack);
• Dokumentation und kontinuierliche Verbesserung der Infrastruktur.

Das bringen Sie mit

• Sehr gute Kenntnisse in Linux-Systemen
• Scripting (Bash, Python)
• Erfahrung im Log-Management sowie in Daten-Parsing und -Normalisierung
• Erfahrung in internationalen Teams, selbstständige Arbeitsweise und Problemlösungskompetenz
• Fließend Italienisch und sehr gute Englischkenntnisse

Nice to have:

• Erfahrung mit Elastic Stack im produktiven Einsatz
• Kenntnisse in Detection Engineering oder Threat Intelligence
• Elastic-Zertifizierungen (z. B. Elastic Certified Engineer)
• Warum sollten Sie sich bewerben?
• Strukturierter Karrierepfad hin zu einer gefragten, hoch technischen Rolle
• Möglichkeit, in einer sich ständig weiterentwickelnden Enterprise-SIEM-Umgebung zu arbeiten
• Erfahrenes Team, moderne Technologien und direkter Einfluss auf die Cyber Defense der Gruppe
• Möglichkeit, aktiv an der Architektur und Weiterentwicklung der Plattform mitzuwirken

Wir bieten

• Einstieg in ein globales Cybersecurity-Team, das kritische Infrastrukturen schützt
• Zusammenarbeit mit einem hochqualifizierten und motivierten Team
• Mitarbeit an internationalen Projekten innerhalb der Würth-Gruppe
• Technologie-Partnerschaften mit Atlassian, Elastic, RedHat, Icinga, Influx
• Flexible Arbeitszeiten und Möglichkeit zum Remote-Arbeiten
• Wettbewerbsfähiges Gehaltspaket
• Leistungsprämie, die in ein breites Angebot an Welfare-Leistungen umgewandelt werden kann
• Kontinuierliche Weiterbildung und Möglichkeit, vom Unternehmen finanzierte Zertifizierungen zu erwerben
• Unfallversicherung und zusätzliche Krankenversicherung
• Junges, dynamisches Arbeitsumfeld mit regelmäßigen Mitarbeiter-Events (Sportaktivitäten, informelle Abendessen, kulturelle Ausflüge etc.)