DNSSEC/BIND Spezialist (m/w/d) – Teilzeit Remote

Wir suchen einen erfahrenen DNSSEC/BIND-Spezialisten für ein 4-monatiges Projekt mit Optionsverlängerung. Die Position ist remote und umfasst 2 Arbeitstage pro Woche. Projektstart: August 2026.

Aufgaben: Sie führen eine umfassende Bewertung der bestehenden autoritativen DNS-Infrastruktur durch, einschließlich Dynamic Updates und Transaction Signatures (TSIG). Im Fokus steht eine detaillierte DNSSEC Deployment Risk- und Residual-Risk-Analyse mit Quantifizierung des Ausfallrisikos vor der Umsetzung.

Sie entwickeln eine DNSSEC Target Reference Architecture mit spezifischen Anpassungen für internationale Anforderungen und erstellen eine detaillierte Konfigurations- und Hardening-Prozedur für BIND-basierte autoritative DNS-Server. Darüber hinaus konzipieren Sie DNSSEC Operational Runbooks sowie eine Brownfield-Rollout- und Rollback-Strategie.

Ein weiterer Schwerpunkt liegt auf der Erstellung eines umfassenden Test- und Validierungsplans inklusive Failure-Mode-Tests. Sie führen Workshops und Tabletop Exercises durch und erstellen das finale Dokumentationspaket.

Anforderungen: Sie verfügen über fundierte Erfahrung mit DNSSEC und sehr gute Kenntnisse in BIND sowie dem Betrieb autoritativer DNS-Server. Erfahrung mit DNS-Architekturen, TSIG und Dynamic DNS Updates ist erforderlich. Sie haben nachgewiesene Expertise in DNSSEC-Risikobewertungen, Konfiguration und Hardening sowie in der Konzeption und Einführung von DNSSEC.

Erfahrung mit Rollout- und Rollback-Strategien, Runbook-Erstellung sowie Test- und Validierungskonzepten ist notwendig. Kenntnisse in Failure-Mode- und risikoorientierten Tests sind von Vorteil. Fließend Deutsch und Englisch erforderlich.