Zum Hauptinhalt springen

IT-Architektur: Infrastruktur- und Sicherheitsdokumentation

🏛 Ausgeschrieben von FERCHAU GmbH
Contracting📍 Potsdam 🏢 50% vor Ort 🚀 Start: 17.11.2026 🎓 Senior 🏭 Öffentlicher Sektor 🌐 Deutsch

Wir suchen einen erfahrenen IT-Architekten zur Analyse, Bewertung und Optimierung der bestehenden Infrastruktur- und Sicherheitsdokumentation. Das Projekt ist hybrid in Potsdam angesiedelt und startet im November 2026.

Ihre Aufgaben umfassen die Durchführung von Ist-, Soll- und Gap-Analysen sowie die Moderation von Workshops und Reviews. Sie erstellen Risiko- und Maßnahmenkataloge, entwickeln Handlungsempfehlungen und präsentieren die Ergebnisse. Ein Schwerpunkt liegt auf der Entwicklung eines Zielbilds für eine sicherheits- und notfallorientierte Infrastrukturdokumentation sowie der Erstellung einer initialen Dokumentationsbasis nach dem OBASHI-Modell.

Sie bringen mehrjährige Erfahrung in IT-Architektur mit Fokus auf Netz-, Sicherheits- und Infrastrukturarchitekturen mit. Ihre Expertise umfasst BSI-Grundschutz, ISO 27001 und idealerweise CIS-Benchmarks sowie OBASHI oder vergleichbare Architekturmodelle. Sie kennen sich mit CMDB-, ITSM- und Asset-Dokumentation aus, idealerweise mit i-doit, und können technische Dokumentationen für komplexe IT-Landschaften erstellen.

Praktisches Wissen in Netzarchitekturen (Layer 2/3), WAN, VPN, Internet- und Drittanbindungen ist erforderlich. Sie haben Routine im Umgang mit Firewall-Konfigurationen, Rechenzentrumsnetzwerken (idealerweise Cisco Nexus/ACI) sowie Windows-, Active Directory- und Mail-Infrastrukturen. Erfahrung mit Linux, Virtualisierung, Datenbanken und Storage-Umgebungen rundet Ihr Profil ab.

Darüber hinaus verfügen Sie über Kenntnisse in Logging, Monitoring, DNS, DHCP, Proxy- und Flow-Daten sowie IT-Notfallmanagement und NIS-2/BSIG. Erfahrung in komplexen Infrastruktur- und Migrationsumgebungen, vorzugsweise im Public Sector oder KRITIS-nahen Umfeld, ist von Vorteil.

Skills

IT-ArchitekturNetzarchitekturSicherheitsarchitekturInfrastrukturarchitekturBSI-GrundschutzISO 27001OBASHICMDBITSMAsset-Dokumentationi-doitTechnische DokumentationLayer-2/Layer-3-NetzwerkeWANVPNFirewallActive DirectoryWindows-InfrastrukturLinuxVirtualisierungDatenbankStorageLoggingMonitoringDNSDHCPProxyFlow-DatenIT-NotfallmanagementNIS-2BSIGIst-Soll-AnalyseGap-AnalyseRisikomanagementWorkshopsPräsentationCisco Nexus wünschenswertCisco ACI wünschenswert

Anforderungen

Rollenfamilie
Architektur

Projekt

Projektart
Weiterentwicklung
Vermittlung
Über Vermittler
Endkunde
Öffentliche Hand

Skills erklärt

IT-Architektur
Planung und Gestaltung der Gesamtstruktur von IT-Systemen, einschließlich Hardware, Software, Netzwerk und deren Zusammenspiel.
Netzarchitektur
Planung und Gestaltung der Struktur von Computernetzwerken, einschließlich Topologie, Komponenten und Verbindungen.
Sicherheitsarchitektur
Planung und Gestaltung von Sicherheitsmaßnahmen in IT-Systemen, um Daten und Infrastruktur vor unbefugtem Zugriff und Angriffen zu schützen.
Infrastrukturarchitektur
Planung und Gestaltung der technischen Grundstruktur von IT-Systemen, Netzwerken und Rechenzentren.
BSI-Grundschutz
BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
ISO 27001
Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
OBASHI
Methode zur Analyse von Geschäftsprozessen und IT-Systemen, um Abhängigkeiten und Auswirkungen von Änderungen zu dokumentieren.
CMDB
Configuration Management Database – eine zentrale Datenbank, die alle IT-Komponenten (Hardware, Software, Services) und deren Abhängigkeiten dokumentiert.
ITSM
IT Service Management; Rahmenwerk zur Verwaltung von IT-Services und deren Prozesse (z.B. Incident Management, Change Management); orientiert sich oft an ITIL-Standards.
Asset-Dokumentation
Dokumentation und Verwaltung von Informationen zu IT-Ressourcen, Softwarekomponenten oder Geschäftsmitteln.
i-doit
IT-Dokumentations- und Asset-Management-Software zur zentralen Erfassung und Verwaltung von IT-Infrastruktur und Konfigurationen.
Technische Dokumentation
Schriftliche Beschreibung von technischen Systemen, Software oder Prozessen, die Benutzern oder Entwicklern hilft, diese zu verstehen und zu nutzen.
Layer-2/Layer-3-Netzwerke
Netzwerk-Schichten nach OSI-Modell: Layer 2 (Sicherungsschicht) für lokale Verbindungen, Layer 3 (Vermittlungsschicht) für Routing über Netzwerkgrenzen.
WAN
Wide Area Network; Computernetzwerk, das geografisch verteilte Standorte über große Entfernungen verbindet.
VPN
Virtual Private Network; Technologie zur verschlüsselten Verbindung über öffentliche Netzwerke, wird für sichere Fernzugriffe und Datenschutz eingesetzt.
Firewall
Sicherheitssystem, das Netzwerkverkehr überwacht und nach definierten Regeln blockiert oder zulässt, um unbefugte Zugriffe zu verhindern.
Cisco Nexus
Netzwerk-Switch-Serie von Cisco für Rechenzentren und Enterprise-Netzwerke mit hoher Leistung.
Cisco ACI
Application Centric Infrastructure von Cisco; ein Netzwerk-Automatisierungsframework zur zentralen Verwaltung von Rechenzentrum- und Cloud-Netzwerken.
Active Directory
Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Windows-Infrastruktur
Verwaltung und Betrieb von IT-Systemen basierend auf Windows-Servern und -Clients, einschließlich Netzwerk, Sicherheit und Benutzerrechte.
Linux
Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
Virtualisierung
Technologie zur Erstellung virtueller (nicht physischer) Versionen von Computern, Servern oder Speichersystemen; wird eingesetzt, um Ressourcen effizienter zu nutzen und Infrastruktur flexibler zu gestalten.
Datenbank
Organisiertes System zur Speicherung und Verwaltung von strukturierten Daten; wird in praktisch allen IT-Systemen zur Datenverwaltung eingesetzt.
Storage
Speichersysteme und -technologien für Daten, einschließlich Festplatten, SSDs, Cloud-Speicher oder Enterprise-Storage-Lösungen.
Logging
Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
Monitoring
Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
DNS
Netzwerkdienst, der Domainnamen (wie beispiel.de) in IP-Adressen übersetzt, um Webseiten und andere Dienste erreichbar zu machen.
DHCP
DHCP ist ein Netzwerkprotokoll, das automatisch IP-Adressen und andere Netzwerkeinstellungen an Geräte in einem Netzwerk verteilt.
Proxy
Vermittlungsprogramm, das Anfragen von Clients entgegennimmt und an andere Server weiterleitet, oft zur Kontrolle, Filterung oder Anonymisierung von Datenverkehr.
Flow-Daten
Informationen über Datenströme in Netzwerken, die Quelle, Ziel, Protokoll und Menge der übertragenen Daten dokumentieren.
IT-Notfallmanagement
Planung und Durchführung von Maßnahmen zur Wiederherstellung von IT-Systemen und Geschäftsprozessen nach Ausfällen oder Störungen.
NIS 2
Europäische Richtlinie zur Netzwerk- und Informationssicherheit, die Anforderungen an die IT-Sicherheit von kritischen Infrastrukturen und Unternehmen festlegt.
BSIG
Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
IST/SOLL-Analyse
Methode zur Gegenüberstellung des aktuellen Zustands (IST) mit dem angestrebten Zielzustand (SOLL) zur Identifikation von Verbesserungspotenzialen.
GAP-Analyse
Systematische Methode zum Vergleich des aktuellen Zustands mit einem angestrebten Ziel, um Lücken und notwendige Maßnahmen zu identifizieren.
Risikomanagement
Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
Workshops
Interaktive Schulungs- oder Arbeitssitzungen, in denen Teilnehmer praktisch an Themen arbeiten und Wissen austauschen.
Präsentation
Fähigkeit, Inhalte und Informationen strukturiert und verständlich vor Publikum zu vermitteln.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein IT-Architektur-Profil zum Markt?

  • ✓ Market Fit gegen 67 IT-Architektur-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 6,3 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 83 €/h (für diese Skills)

Untergrenze 23 €Median 88 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten