Specialist System-Engineer - Security (w/m/d)

Bundesagentur für Arbeit; Nürnberg; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Home-Office bis 80%

Tarifvertrag BA

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Job summary

Die Bundesagentur für Arbeit sucht im IT-Systemhaus am Standort Nürnberg/Fürth einen Specialist System-Engineer - Security im ASCC. Sie verantworten die Planung, Umsetzung und Betreuung von IT-Sicherheitsmaßnahmen für Anwendungen und Infrastruktur.

Zu Ihren Aufgaben gehören Schulungen, Penetrationstests, KRITIS-Coaching sowie die Beratung von Projekten in allen Fragen sicherer Softwareentwicklung; neue Sicherheitswerkzeuge prüfen Sie auf Passgenauigkeit.

Qualifications

• Hochschulabschluss oder vergleichbare Qualifikation (Informatik, Wirtschaftsinformatik).
• Mehrjährige einschlägige Berufserfahrung.
• Erfahrungen im Aufgabenumfeld und mit einschlägigen Sicherheitstools.
• Pentesterfahrung und Kenntnisse zu OWASP.

Responsibilities

• Planung, Verwaltung und Wartung von IT-Systemen und Infrastrukturen
• Durchführung von IT-Security-Schulungen für IT-Sicherheitsverantwortliche und Entwickler
• Planung von Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit
• Beratung von Projekten und Fachbereichen in allen Fragen der sicheren Softwareentwicklung
• Intensiviertes Coaching von KRITIS-Verfahren im Hinblick auf BA-/BSI-Vorgaben
• Administration und Support der Sicherheitswerkzeuge des ASCC
• Prüfung neuer Sicherheitswerkzeuge auf Passgenauigkeit in die Architektur (Marktrecherchen/Ausschreibungen/POCs)

Skills

IT-Sicherheit

Penetrationstests

Sicherheitsarchitektur

Sicheres Design

KRITIS-Verfahren

Sicherheitswerkzeuge

Education

Hochschulabschluss oder vergleichbare Qualifikation (Informatik, Wirtschaftsinformatik)

Job description

Dienststelle

IT-Systemhaus der BA (mögliche Arbeitsorte: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Hannover, Krefeld, Lübeck, Mainz)

Beschäftigungsbeginn

Beschäftigungs-beginn

Bewerbungsende

Vertragsart

unbefristet

Aufgabenbereich

Vergütung

Arbeitsumfeld

Wir entwickeln soziale Zukunft! Als operativer IT-Dienstleister der Bundesagentur für Arbeit (BA) betreibt das IT-Systemhaus am Hauptstandort Nürnberg/Fürth sowie an verschiedenen Standorten deutschlandweit mit über 100 eigenen IT-Anwendungen, 180.000 vernetzten PC-Arbeitsplätzen und der dazugehörigen Infrastruktur eine der größten IT-Landschaften Deutschlands und entwickelt diese ständig weiter. Sie werden im IT-Systemhaus tariflich als IT-Spezialist/-in eingestellt. Mögliche Arbeitsorte für diese Ausschreibung sind: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Hannover, Krefeld, Lübeck, Mainz. Bitte geben Sie im Rahmen einer Bewerbung Ihren bevorzugten Arbeitsort (ggf. auch mehrere) an. Ihr zukünftiges Team arbeitet vorrangig in Nürnberg/Fürth, daher fallen - falls Sie an einem unserer bundesweiten Arbeitsorte tätig sein möchten - gelegentlich Reisetätigkeiten an. Hier können Sie Ihr Team persönlich kennenlernen und sich in Ihre neuen Aufgaben einfinden. Die Anwesenheit in Nürnberg/Fürth ist zu Beginn der Einarbeitung und zur regelmäßigen Teamzusammenarbeit vorgesehen. Als Teil des Application Security Competence Center-Teams (ASCC) sind wir darauf spezialisiert, die Sicherheit von Anwendungen und Softwarelösungen zu gewährleisten und dabei potenzielle Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben. In der Position als Specialist System-Engineer - Security - im ASCC übernehmen Sie eine zentrale Rolle bei der strategischen Planung, Steuerung und Umsetzung von IT-Sicherheitsmaßnahmen für unsere Anwendungen und Softwarelösungen. Sie planen und führen IT-Security Schulungen für Entwickler/-innen, IT-Sicherheitsverantwortliche und Auszubildende durch, initiieren und begleiten Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit und beraten Projekte sowie Fachbereiche in allen Fragestellungen rund um sichere Softwareentwicklung. Darüber hinaus unterstützen Sie KRITIS-Verfahren intensiv durch Coaching und Beratung, stellen die Einhaltung gesetzlicher Sicherheitsanforderungen sicher und verantworten die Administration sowie den Support der vom ASCC bereitgestellten Sicherheitswerkzeuge. Neue Sicherheitslösungen prüfen Sie auf ihre Passgenauigkeit in unsere technische Sicherheitsarchitektur, unter anderem durch Marktrecherchen, Ausschreibungen und Proof-of-Concepts. Ihr Beitrag stellt sicher, dass unsere Anwendungen den höchsten Sicherheitsstandards entsprechen und digitale Risiken nachhaltig minimiert werden. In unserem Team herrscht eine offene und kooperative Atmosphäre, in der wir eng zusammenarbeiten, um komplexe Sicherheitsprobleme zu lösen und innovative Lösungen zu entwickeln. Dabei schätzen wir die Vielfalt an Ideen und Perspektiven, die unsere Mitarbeitenden mitbringen, und fördern einen offenen Dialog, um voneinander zu lernen und uns kontinuierlich weiterzuentwickeln. Wenn Sie dazu beitragen wollen, die Sicherheit unserer Anwendungen und Softwarelösungen zu gewährleisten und unsere digitalen Assets zu schützen, freuen wir uns auf Ihre Bewerbung. Flexibilität ist uns im IT-Systemhaus ebenso wichtig wie der persönliche Austausch mit dem Team: Daher bieten wir Ihnen die Möglichkeit, bis zu 80 Prozent im Home-Office zu arbeiten.

Aufgaben und Tätigkeiten

• Ableitung der erforderlichen rollenspezifischen Aufgaben aus vorgegebenen Zielen, eigenständige Durchführung von Aufgaben sowie Anleitung anderer dazu
• Planung, Verwaltung und Wartung von IT-Systemen und Infrastrukturen
• Analyse von Systemanforderungen und -leistungsdaten
• Entwicklung, Aktualisierung und Überwachung von Software sowie Aktualisierung und Überwachung der Hardware
• Identifikation und Behebung von Systemproblemen
• Sicherstellung von Systemverfügbarkeit und -sicherheit
• Planung und Durchführung von IT-Security-Schulungen für IT-Sicherheitsverantwortliche, Entwickler/-innen und Auszubildende
• Planung von Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit
• Steuerung und Moderation von IT-Verfahren/Projekte/Basisdienste in allen Bereichen bei Fragestellungen zur Anwendungssicherheit
• Intensiviertes Coaching von KRITIS-Verfahren hinsichtlich einer sicheren Softwareentwicklung nach den entsprechenden BA- und BSI-Vorgaben
• Umsetzung von gesetzlichen Sicherheitsanforderungen
• Administration, Support der vom ASCC bereitgestellten Sicherheitswerkzeuge
• Prüfung neuer Sicherheitswerkzeuge auf Passgenauigkeit in die technische Sicherheitsarchitektur in Form von Marktrecherchen, Ausschreibungen und POCs

Voraussetzungen

• Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik)
• Mehrjährige einschlägige Berufserfahrung oder vergleichbares Profil

• Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik)
• Mehrjährige einschlägige Berufserfahrung oder vergleichbares Profil

• Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen
• Programmiersprachen und/oder in der Anpassung von Softwarelösungen und Infrastrukturen
• Erfahrungen im Aufgabenumfeld und mit einschlägigen Sicherheitstools
• Mehrjährige Programmier- oder Testerfahrung von Software

• Entwicklung und/oder im Betrieb von Softwarelösungen und Infrastrukturen
• Konzeptionelle und analytische Kompetenzen insbesondere technisches Know-how in Sicherheitsarchitekturen, sicherer Programmierung (Secure Design Pattern, Secure Design Principles), Bedrohungsanalysen und über Sicherheitsanforderungen nach OWASP
• Pentesterfahrung

• Ein interessantes technisches Arbeitsumfeld
• Eine strukturierte Einarbeitung unter kompetenter Begleitung von erfahrenen Kolleginnen und Kollegen
• Eine attraktive Bezahlung nach dem Tarifvertrag der Bundesagentur für Arbeit (www.arbeitsagentur.de/ba-tarifvertrag)
• Je nach Vorerfahrung ggf. ein höheres Einstiegsgehalt
• Die Zahlung weiterer Gehaltskomponenten (z. B. Jahressonderzahlung, ggf. zusätzliche monatliche Zulagen)
• Flexible Arbeitszeitmodelle
• Eine Personalpolitik, die die Vereinbarkeit von Beruf und Privatleben fördert und ihre Beschäftigten z. B. mit Hilfe des Betrieblichen Gesundheitsmanagements unterstützt
• Eine zusätzliche betriebliche Altersvorsorge, die Möglichkeit der Entgeltumwandlung und vermögenswirksame Leistungen
• Viele Möglichkeiten und Angebote, Ihre Fähigkeiten sinnvoll einzusetzen und weiter zu entwickeln, z. B. verschiedene Personalentwicklungsprogramme, individuelles Coaching und bis zu 20 Tage interne und externe Qualifizierungen pro Jahr
• Für Menschen mit Behinderungen die Gestaltung einer barrierefreien Arbeitsumgebung, damit sie ihre Kompetenzen optimal nutzen können

• Ein interessantes technisches Arbeitsumfeld
• Eine strukturierte Einarbeitung unter kompetenter Begleitung von erfahrenen Kolleginnen und Kollegen
• Eine attraktive Bezahlung nach dem Tarifvertrag der Bundesagentur für Arbeit (www.arbeitsagentur.de/ba-tarifvertrag)
• Je nach Vorerfahrung ggf. ein höheres Einstiegsgehalt
• Die Zahlung weiterer Gehaltskomponenten (z. B. Jahressonderzahlung, ggf. zusätzliche monatliche Zulagen)
• Flexible Arbeitszeitmodelle
• Eine Personalpolitik, die die Vereinbarkeit von Beruf und Privatleben fördert und ihre Beschäftigten z. B. mit Hilfe des Betrieblichen Gesundheitsmanagements unterstützt
• Eine zusätzliche betriebliche Altersvorsorge, die Möglichkeit der Entgeltumwandlung und vermögenswirksame Leistungen
• Viele Möglichkeiten und Angebote, Ihre Fähigkeiten sinnvoll einzusetzen und weiter zu entwickeln, z. B. verschiedene Personalentwicklungsprogramme, individuelles Coaching und bis zu 20 Tage interne und externe Qualifizierungen pro Jahr
• Für Menschen mit Behinderungen die Gestaltung einer barrierefreien Arbeitsumgebung, damit sie ihre Kompetenzen optimal nutzen können

Bewerbungen von Frauen begrüßen wir besonders. Wir freuen uns besonders über die Bewerbung von schwerbehinderten und diesen gleichgestellten Menschen. Wir glauben fest daran, dass jeder Mensch wertvoll ist und seine Fähigkeiten und Talente einbringen kann. Mit unserer Inklusionsvereinbarung setzen wir uns als Arbeitgeber Bundesagentur für Arbeit aktiv für Inklusion und Diversität ein.

Bei uns ist jede/-r 10. Beschäftigte ein Mensch mit Schwerbehinderung oder diesen gleichgestellt! Dadurch verfügen wir über umfangreiche Erfahrungen, z. B. bei der Gestaltung des Arbeitsumfeldes: unsere technischen Berater/-innen prüfen die individuell notwendige Arbeitsplatzausstattung und unterstützen Sie bei der behinderungsspezifischen Ausstattung Ihres künftigen Arbeitsplatzes. im achtsamen Umgang miteinander durch die enge Zusammenarbeit mit unseren Schwerbehindertenvertretungen.

Wir bieten nicht nur eine Stelle, sondern auch die Möglichkeit, Ihre Karriere bei uns zu entwickeln und sich weiterzubilden. Unsere Dienstgebäude sind gut mit öffentlichen Verkehrsmitteln oder auch dem privaten PKW zu erreichen. Wir bieten vielfältige gesundheitsfördernde Maßnahmen des betrieblichen Gesundheitsmanagements an. Sehr gerne steht Ihnen bei Fragen vor und auch während des gesamten Bewerbungsprozesses unsere Vertrauensperson der schwerbehinderten Menschen, Herr Detlef Jelitsch unter Telefon [phone] zur Verfügung.

Die Vergütung erfolgt nach Tätigkeitsebene II TV-BA.

Eventuell notwendige Vorstellungsgespräche finden ggf. via Skype for Business statt.

Ansprechpartner/-in für fachliche Rückfragen:

Herr Carsten Hartmann, [phone]

Ansprechpartner/-in für Rückfragen:

Frau Christina Hackl, [phone]

Weitere Informationen finden Sie unter www.ba-it-systemhaus.de/karriere