Specialist System-Engineer - Security (w/m/d)

Bundesagentur für Arbeit; Chemnitz; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

Betriebliche Altersvorsorge

Individuelles Coaching und Weiterbild­

Job summary

Die Bundesagentur für Arbeit sucht für das IT-Systemhaus am Standort Nürnberg/Fürth oder bundesweit eine/n Specialist System-Engineer - Security im ASCC. Sie planen strategische IT-Sicherheitsmaßnahmen, unterstützen Projekte und sichern Anwendungen gegen Bedrohungen ab.

Die Position bietet Home-Office-Anteile bis zu 80% und eine tarifliche Bezahlung gemäß TV-BA. Sie arbeiten in einem kooperativen Team, führen Penetrationstests, Hackathons und Schulungen durch und beraten Fachbereiche zu sicheren

Qualifications

• Fundierte Kenntnisse in Fehlerbehebung von Software/Infrastrukturen.
• Sicherheitstoolskenntnisse und sicheres Softwaredesign.
• Erfahrung mit Aufgabenumfeld und Tests von Software.

Responsibilities

• Planung und Umsetzung von IT-Sicherheitsmaßnahmen für Anwendungen.
• Durchführung von IT-Security-Schulungen für Entwickler und Auszubildende.
• Unterstützung bei KRITIS-Verfahren und Sicherheitsanforderungen.

Skills

Mehrjährige Berufserfahrung

IT-Sicherheitskenntnisse

Sicherheitsarchitektur

Education

Hochschulabschluss oder vergleichbare Qualifikation (Informatik / Wirtschaftsinformatik)

Tools

Sicherheitstools

Job description

Dienststelle

IT-Systemhaus der BA (mögliche Arbeitsorte: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Hannover, Krefeld, Lübeck, Mainz)

Beschäftigungsbeginn

Bewerbungsende

Vertragsart

unbefristet

Aufgabenbereich

Vergütung

Arbeitsumfeld

Wir entwickeln soziale Zukunft! Als operativer IT-Dienstleister der Bundesagentur für Arbeit (BA) betreibt das IT-Systemhaus am Hauptstandort Nürnberg/Fürth sowie an verschiedenen Standorten deutschlandweit mit über 100 eigenen IT-Anwendungen, 180.000 vernetzten PC-Arbeitsplätzen und der dazugehörigen Infrastruktur eine der größten IT-Landschaften Deutschlands und entwickelt diese ständig weiter. Sie werden im IT-Systemhaus tariflich als IT-Spezialist/-in eingestellt. Mögliche Arbeitsorte für diese Ausschreibung sind: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Hannover, Krefeld, Lübeck, Mainz. Bitte geben Sie im Rahmen einer Bewerbung Ihren bevorzugten Arbeitsort (ggf. auch mehrere) an. Ihr zukünftiges Team arbeitet vorrangig in Nürnberg/Fürth, daher fallen - falls Sie an einem unserer bundesweiten Arbeitsorte tätig sein möchten - gelegentlich Reisetätigkeiten an. Hier können Sie Ihr Team persönlich kennenlernen und sich in Ihre neuen Aufgaben einfinden. Die Anwesenheit in Nürnberg/Fürth ist zu Beginn der Einarbeitung und zur regelmäßigen Teamzusammenarbeit vorgesehen. Als Teil des Application Security Competence Center-Teams (ASCC) sind wir darauf spezialisiert, die Sicherheit von Anwendungen und Softwarelösungen zu gewährleisten und dabei potenzielle Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben. In der Position als Specialist System-Engineer - Security - im ASCC übernehmen Sie eine zentrale Rolle bei der strategischen Planung, Steuerung und Umsetzung von IT-Sicherheitsmaßnahmen für unsere Anwendungen und Softwarelösungen. Sie planen und führen IT-Security Schulungen für Entwickler/-innen, IT-Sicherheitsverantwortliche und Auszubildende durch, initiieren und begleiten Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit und beraten Projekte sowie Fachbereiche in allen Fragestellungen rund um sichere Softwareentwicklung. Darüber hinaus unterstützen Sie KRITIS-Verfahren intensiv durch Coaching und Beratung, stellen die Einhaltung gesetzlicher Sicherheitsanforderungen sicher und verantworten die Administration sowie den Support der vom ASCC bereitgestellten Sicherheitswerkzeuge. Neue Sicherheitslösungen prüfen Sie auf ihre Passgenauigkeit in unsere technische Sicherheitsarchitektur, unter anderem durch Marktrecherchen, Ausschreibungen und Proof-of-Concepts. Ihr Beitrag stellt sicher, dass unsere Anwendungen den höchsten Sicherheitsstandards entsprechen und digitale Risiken nachhaltig minimiert werden. In unserem Team herrscht eine offene und kooperative Atmosphäre, in der wir eng zusammenarbeiten, um komplexe Sicherheitsprobleme zu lösen und innovative Lösungen zu entwickeln. Dabei schätzen wir die Vielfalt an Ideen und Perspektiven, die unsere Mitarbeitenden mitbringen, und fördern einen offenen Dialog, um voneinander zu lernen und uns kontinuierlich weiterzuentwickeln. Wenn Sie dazu beitragen wollen, die Sicherheit unserer Anwendungen und Softwarelösungen zu gewährleisten und unsere digitalen Assets zu schützen, freuen wir uns auf Ihre Bewerbung! Flexibilität ist uns im IT-Systemhaus ebenso wichtig wie der persönliche Austausch mit dem Team: Daher bieten wir Ihnen die Möglichkeit, bis zu 80 Prozent im Home-Office zu arbeiten.

Aufgaben und Tätigkeiten

Ableitung der erforderlichen rollenspezifischen Aufgaben aus vorgegebenen Zielen, eigenständige Durchführung von Aufgaben sowie Anleitung anderer dazu.

• Planung, Verwaltung und Wartung von IT-Systemen und Infrastrukturen
• Analyse von Systemanforderungen und -leistungsdaten
• Entwicklung, Aktualisierung und Überwachung von Software sowie Aktualisierung und Überwachung der Hardware
• Identifikation und Behebung von Systemproblemen
• Sicherstellung von Systemverfügbarkeit und -sicherheit
• Planung und Durchführung von IT-Security-Schulungen für IT-Sicherheitsverantwortliche, Entwickler/-innen und Auszubildende
• Planung von Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit
• Steuerung und Moderation von IT-Verfahren/Projekte/Basisdienste in allen Bereichen bei Fragestellungen zur Anwendungssicherheit
• Intensiviertes Coaching von KRITIS-Verfahren hinsichtlich einer sicheren Softwareentwicklung nach den entsprechenden BA- und BSI-Vorgaben
• Umsetzung von gesetzlichen Sicherheitsanforderungen
• Administration, Support der vom ASCC bereitgestellten Sicherheitswerkzeuge
• Prüfung neuer Sicherheitswerkzeuge auf Passgenauigkeit in die technische Sicherheitsarchitektur in Form von Marktrecherchen, Ausschreibungen und POCs

Voraussetzungen

• Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik)
• Mehrjährige einschlägige Berufserfahrung
• oder vergleichbares Profil

Sie überzeugen weiterhin durch fundierte Kenntnisse und Erfahrungen in folgenden Bereichen

• Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen
• Programmiersprachen und/oder in der Anpassung von Softwarelösungen und Infrastrukturen
• Erfahrungen im Aufgabenumfeld und mit einschlägigen Sicherheitstools
• Mehrjährige Programmier- oder Testerfahrung von Software

Darüber hinaus sind folgende vertiefte Kenntnisse wünschenswert

• Entwicklung und/oder im Betrieb von Softwarelösungen und Infrastrukturen
• Konzeptionelle und analytische Kompetenzen insbesondere technisches Know-how in Sicherheitsarchitekturen, sicherer Programmierung (Secure Design Pattern, Secure Design Principles), Bedrohungsanalysen und über Sicherheitsanforderungen nach OWASP
• Pentesterfahrung

• Ein interessantes technisches Arbeitsumfeld
• Eine strukturierte Einarbeitung unter kompetenter Begleitung von erfahrenen Kolleginnen und Kollegen
• Eine attraktive Bezahlung nach dem Tarifvertrag der Bundesagentur für Arbeit (www.arbeitsagentur.de/ba-tarifvertrag)
• Je nach Vorerfahrung ggf. ein höheres Einstiegsgehalt
• Die Zahlung weiterer Gehaltskomponenten (z. B. Jahressonderzahlung, ggf. zusätzliche monatliche Zulagen)
• Flexible Arbeitszeitmodelle
• Eine Personalpolitik, die die Vereinbarkeit von Beruf und Privatleben fördert und ihre Beschäftigten z. B. mit Hilfe des Betrieblichen Gesundheitsmanagements unterstützt
• Eine zusätzliche betriebliche Altersvorsorge, die Möglichkeit der Entgeltumwandlung und vermögenswirksame Leistungen
• Viele Möglichkeiten und Angebote, Ihre Fähigkeiten sinnvoll einzusetzen und weiter zu entwickeln, z. B. verschiedene Personalentwicklungsprogramme, individuelles Coaching und bis zu 20 Tage interne und externe Qualifizierungen pro Jahr
• Für Menschen mit Behinderungen die Gestaltung einer barrierefreien Arbeitsumgebung, damit sie ihre Kompetenzen optimal nutzen können

Bewerbungen von Frauen begrüßen wir besonders. Wir freuen uns besonders über die Bewerbung von schwerbehinderten und diesen gleichgestellten Menschen. Wir glauben fest daran, dass jeder Mensch wertvoll ist und seine Fähigkeiten und Talente einbringen kann. Mit unserer Inklusionsvereinbarung setzen wir uns als Arbeitgeber Bundesagentur für Arbeit aktiv für Inklusion und Diversität ein.

Bei uns ist jede/-r 10. Beschäftigte ein Mensch mit Schwerbehinderung oder diesen gleichstellt! Dadurch verfügen wir über umfangreiche Erfahrungen, z. B.

bei der Gestaltung des Arbeitsumfeldes: unsere technischen Berater/-innen prüfen die individuell notwendige Arbeitsplatzausstattung und unterstützen Sie bei der behinderungsspezifischen Ausstattung Ihres künftigen Arbeitsplatzes.

im achtsamen Umgang miteinander durch die enge Zusammenarbeit mit unseren Schwerbehindertenvertretungen.

Wir bieten Ihnen nicht nur eine Stelle, sondern auch die Möglichkeit, Ihre Karriere bei uns zu entwickeln und sich weiterzubilden. Unsere Dienstgebäude sind gut mit öffentlichen Verkehrsmitteln oder auch dem privaten PKW zu erreichen. Wir bieten vielfältige gesundheitsfördernde Maßnahmen des betrieblichen Gesundheitsmanagements an.

Die Vergütung erfolgt nach Tätigkeitsebene II TV-BA.

Eventuell notwendige Vorstellungsgespräche finden ggf. via Skype for Business statt.

Als Teil des öffentlichen Dienstes sind wir verpflichtet die Vergabeordnung einzuhalten und verweisen Sie zu Ausschreibungen auf die Vergabeplattform des Bundes.

Weitere Informationen finden Sie unter www.ba-it-systemhaus.de/karriere