IT-Architektur: Infrastruktur- und Sicherheitsdokumentation
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen IT-Architekten zur Analyse, Bewertung und Optimierung der bestehenden Infrastruktur- und Sicherheitsdokumentation. Das Projekt ist hybrid in Potsdam angesiedelt und startet im November 2026.
Ihre Aufgaben umfassen die Durchführung von Ist-, Soll- und Gap-Analysen sowie die Moderation von Workshops und Reviews. Sie erstellen Risiko- und Maßnahmenkataloge, entwickeln Handlungsempfehlungen und präsentieren die Ergebnisse. Ein Schwerpunkt liegt auf der Entwicklung eines Zielbilds für eine sicherheits- und notfallorientierte Infrastrukturdokumentation sowie der Erstellung einer initialen Dokumentationsbasis nach dem OBASHI-Modell.
Sie bringen mehrjährige Erfahrung in IT-Architektur mit Fokus auf Netz-, Sicherheits- und Infrastrukturarchitekturen mit. Ihre Expertise umfasst BSI-Grundschutz, ISO 27001 und idealerweise CIS-Benchmarks sowie OBASHI oder vergleichbare Architekturmodelle. Sie kennen sich mit CMDB-, ITSM- und Asset-Dokumentation aus, idealerweise mit i-doit, und können technische Dokumentationen für komplexe IT-Landschaften erstellen.
Praktisches Wissen in Netzarchitekturen (Layer 2/3), WAN, VPN, Internet- und Drittanbindungen ist erforderlich. Sie haben Routine im Umgang mit Firewall-Konfigurationen, Rechenzentrumsnetzwerken (idealerweise Cisco Nexus/ACI) sowie Windows-, Active Directory- und Mail-Infrastrukturen. Erfahrung mit Linux, Virtualisierung, Datenbanken und Storage-Umgebungen rundet Ihr Profil ab.
Darüber hinaus verfügen Sie über Kenntnisse in Logging, Monitoring, DNS, DHCP, Proxy- und Flow-Daten sowie IT-Notfallmanagement und NIS-2/BSIG. Erfahrung in komplexen Infrastruktur- und Migrationsumgebungen, vorzugsweise im Public Sector oder KRITIS-nahen Umfeld, ist von Vorteil.
Skills
Anforderungen
- Rollenfamilie
- Architektur
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
- Endkunde
- Öffentliche Hand
Skills erklärt
- IT-Architektur
- Planung und Gestaltung der Gesamtstruktur von IT-Systemen, einschließlich Hardware, Software, Netzwerk und deren Zusammenspiel.
- Netzarchitektur
- Planung und Gestaltung der Struktur von Computernetzwerken, einschließlich Topologie, Komponenten und Verbindungen.
- Sicherheitsarchitektur
- Planung und Gestaltung von Sicherheitsmaßnahmen in IT-Systemen, um Daten und Infrastruktur vor unbefugtem Zugriff und Angriffen zu schützen.
- Infrastrukturarchitektur
- Planung und Gestaltung der technischen Grundstruktur von IT-Systemen, Netzwerken und Rechenzentren.
- BSI-Grundschutz
- BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- OBASHI
- Methode zur Analyse von Geschäftsprozessen und IT-Systemen, um Abhängigkeiten und Auswirkungen von Änderungen zu dokumentieren.
- CMDB
- Configuration Management Database – eine zentrale Datenbank, die alle IT-Komponenten (Hardware, Software, Services) und deren Abhängigkeiten dokumentiert.
- ITSM
- IT Service Management; Rahmenwerk zur Verwaltung von IT-Services und deren Prozesse (z.B. Incident Management, Change Management); orientiert sich oft an ITIL-Standards.
- Asset-Dokumentation
- Dokumentation und Verwaltung von Informationen zu IT-Ressourcen, Softwarekomponenten oder Geschäftsmitteln.
- i-doit
- IT-Dokumentations- und Asset-Management-Software zur zentralen Erfassung und Verwaltung von IT-Infrastruktur und Konfigurationen.
- Technische Dokumentation
- Schriftliche Beschreibung von technischen Systemen, Software oder Prozessen, die Benutzern oder Entwicklern hilft, diese zu verstehen und zu nutzen.
- Layer-2/Layer-3-Netzwerke
- Netzwerk-Schichten nach OSI-Modell: Layer 2 (Sicherungsschicht) für lokale Verbindungen, Layer 3 (Vermittlungsschicht) für Routing über Netzwerkgrenzen.
- WAN
- Wide Area Network; Computernetzwerk, das geografisch verteilte Standorte über große Entfernungen verbindet.
- VPN
- Virtual Private Network; Technologie zur verschlüsselten Verbindung über öffentliche Netzwerke, wird für sichere Fernzugriffe und Datenschutz eingesetzt.
- Firewall
- Sicherheitssystem, das Netzwerkverkehr überwacht und nach definierten Regeln blockiert oder zulässt, um unbefugte Zugriffe zu verhindern.
- Cisco Nexus
- Netzwerk-Switch-Serie von Cisco für Rechenzentren und Enterprise-Netzwerke mit hoher Leistung.
- Cisco ACI
- Application Centric Infrastructure von Cisco; ein Netzwerk-Automatisierungsframework zur zentralen Verwaltung von Rechenzentrum- und Cloud-Netzwerken.
- Active Directory
- Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
- Windows-Infrastruktur
- Verwaltung und Betrieb von IT-Systemen basierend auf Windows-Servern und -Clients, einschließlich Netzwerk, Sicherheit und Benutzerrechte.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- Virtualisierung
- Technologie zur Erstellung virtueller (nicht physischer) Versionen von Computern, Servern oder Speichersystemen; wird eingesetzt, um Ressourcen effizienter zu nutzen und Infrastruktur flexibler zu gestalten.
- Datenbank
- Organisiertes System zur Speicherung und Verwaltung von strukturierten Daten; wird in praktisch allen IT-Systemen zur Datenverwaltung eingesetzt.
- Storage
- Speichersysteme und -technologien für Daten, einschließlich Festplatten, SSDs, Cloud-Speicher oder Enterprise-Storage-Lösungen.
- Logging
- Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
- Monitoring
- Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
- DNS
- Netzwerkdienst, der Domainnamen (wie beispiel.de) in IP-Adressen übersetzt, um Webseiten und andere Dienste erreichbar zu machen.
- DHCP
- DHCP ist ein Netzwerkprotokoll, das automatisch IP-Adressen und andere Netzwerkeinstellungen an Geräte in einem Netzwerk verteilt.
- Proxy
- Vermittlungsprogramm, das Anfragen von Clients entgegennimmt und an andere Server weiterleitet, oft zur Kontrolle, Filterung oder Anonymisierung von Datenverkehr.
- Flow-Daten
- Informationen über Datenströme in Netzwerken, die Quelle, Ziel, Protokoll und Menge der übertragenen Daten dokumentieren.
- IT-Notfallmanagement
- Planung und Durchführung von Maßnahmen zur Wiederherstellung von IT-Systemen und Geschäftsprozessen nach Ausfällen oder Störungen.
- NIS 2
- Europäische Richtlinie zur Netzwerk- und Informationssicherheit, die Anforderungen an die IT-Sicherheit von kritischen Infrastrukturen und Unternehmen festlegt.
- BSIG
- Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
- IST/SOLL-Analyse
- Methode zur Gegenüberstellung des aktuellen Zustands (IST) mit dem angestrebten Zielzustand (SOLL) zur Identifikation von Verbesserungspotenzialen.
- GAP-Analyse
- Systematische Methode zum Vergleich des aktuellen Zustands mit einem angestrebten Ziel, um Lücken und notwendige Maßnahmen zu identifizieren.
- Risikomanagement
- Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
- Workshops
- Interaktive Schulungs- oder Arbeitssitzungen, in denen Teilnehmer praktisch an Themen arbeiten und Wissen austauschen.
- Präsentation
- Fähigkeit, Inhalte und Informationen strukturiert und verständlich vor Publikum zu vermitteln.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Architektur-Profil zum Markt?
- ✓ Market Fit gegen 67 IT-Architektur-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 6,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 83 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Application Expert – IT Asset & Lizenzmanagement (m/w/d)
- System Engineer Mainframe / z/OS (m/w/d)
- Teamleitung Systembetreuung / IT Manager – Microsoft 365 & Infrastruktur
- Betrieb und Migration von Solaris- und Linux-Infrastrukturen
- M365 Exchange/Messaging Architect (m/w/d) Remote und Berlin
- Operations Engineer GIS Enabling Platform (m/w/d)
- Data Center Techniker (m/w/d)
- IT System- und Netzwerkadministrator (m/w/d)
- Lead Microsoft IAM Solutions Design & Implementation(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten