Wir suchen für den Dienstort Berlin mehrere

# Mitarbeiter/Mitarbeiterin (w/m/d) im Bereich Security Operations Center (SOC)

Bewerbungsschluss: 22.02.2026

# Unsere Aufgabe ist:

Informationen von außen- und sicherheitspolitischer Bedeutung zu beschaffen, auszuwerten und der Bundesregierung in Form von Meldungen, Analysen und Briefings zur Verfügung zu stellen.

# Ihre Aufgaben bei uns werden sein:

1. Ihr Aufgabenumfeld umfasst folgende Themengebiete:
2.

- Platform and Data Management / Detection Engineering
- Penetration Testing / Purple Team Assessments
- Digital Forensics and Incident Response (DFIR)
- Threat Hunting
- Cyber Threat Intelligence
- Vulnerability Management
- SOC Service Management

1.
2.

3. Dies beinhaltet folgende Aufgaben:
4.

- Betrieb, Wartung und Weiterentwicklung der IT-Sicherheitsinfrastruktur:
- Neuprogrammierung von Software
- Anpassung von Standardsoftware oder Softwarebausteinen an individuelle Erfordernisse (Customizing)
- Integration in das Gesamtsystem und Aufbau von Datenbasen
- Programmierung systemspezifischer Tools zur Automatisierung von Abläufen
- Entwicklung von (neuen) auf die Infrastruktur angepassten Detektionsregeln (Detection Engineering)

1.

- Penetration Testing / Purple Team Assessments:
- Planung und Durchführung von Penetration Tests
- Planung und Durchführung von Purple Team Assessments in Verbindung mit dem Blue Team
- Digital Forensics and Incident Response (DFIR):
- Abwehr/Prävention von IT-sicherheitsrelevanten Ereignissen (Level 2 Analyse)
- Analyse/Abwehr von Schadsoftware (z.B. Exploits, Viren und Trojaner)
- forensische Untersuchung von IT-Systemen
- Incident Response
- Threat Hunting
- Metadatenanalyse
- Post Incident Analyse & Reporting
- Cyber Threat Intelligence:
- Sammlung, Analyse und Austausch von Informationen über potentielle Cyberbedrohungen, Schwachstellen und Angriffsmuster
- Nutzbarmachung dieser Informationen in den Detektionssystemen
- Vulnerability Management:
- Feststellung und Analyse von Schwachstellen (Vulnerabilities) in der IT-Infrastruktur
- Behebung von identifizierten Schwachstellen durch Bewertung, Verteilung, Tracking und Eskalation
- IT-Projektmanagement:
- Fachliche IT-Projektunterstützung
- IT-Projektdurchführung im Bereich IT-Sicherheit und im Bereich (softwarebasierte) Infrastrukturkomponenten
- IT-Systemunterstützung:
- Prozessmodellierung
- SOC Service Management / Qualitätssicherung / Risikomanagement:
- Festlegen von Qualitätszielen und Qualitätsanforderungen für IT-Produkte
- Erarbeiten von Prüfplänen und Testprogrammen
- Dokumentation aller IT-Prozesse
- Fachliche Bewertung von Marktangeboten in Bezug auf Auswirkungen und Verwertung für die Bereitstellung von IT-Produkten

Wir setzen grundsätzlich die Bereitschaft voraus, sich schnell und eigenständig in neue Fachbereiche und Aufgabenstellungen einzuarbeiten.

# Ihre Benefits:

- Mitarbeit bei einem besonderen Arbeitgeber mit äußerst vielfältigen, sinnstiftenden Tätigkeitsfeldern
- Einstellung nach dem Tarifvertrag für den öffentlichen Dienst (TVöD Bund) in der Entgeltgruppe 10
- Übernahme von Beamten/Beamtinnen (m/w/d) des gehobenen technischen oder des gehobenen naturwissenschaftlichen Dienstes bis zur Besoldungsgruppe A11 bei Vorliegen der laufbahnrechtlichen Voraussetzungen und nach Einzelfallprüfung möglich
- Einstellung in ein unbefristetes Beschäftigungsverhältnis mit der Möglichkeit einer späteren Verbeamtung nach Einzelfallprüfung, d. h. bei Vorliegen der laufbahnrechtlichen Voraussetzungen sowie Erfüllung der behördenspezifischen Kriterien
- Möglichkeit der Zahlung einer Fachkräftezulage von derzeit 1500€ monatlich
- Prüfung und gegebenenfalls Anerkennung Ihrer Berufserfahrung im Rahmen der gesetzlichen Vorschriften des § 16 TVöD
- Zahlung einer monatlichen Sonderzulage für Beschäftigte der Nachrichtendienste des Bundes
- jährliche tarifliche Sonderzahlung (13. Monatsgehalt)
- 30 Tage Urlaub
- 24.12. und 31.12. als arbeitsfreie Tage
- betriebliche Altersversorgung über die Versorgungsanstalt des Bundes und der Länder (VBL)
- kollegiales, von Teamarbeit geprägtes Arbeitsumfeld
- Vereinbarkeit von Familie und Beruf durch flexible Arbeitszeitgestaltung und die grundsätzliche Möglichkeit, unbezahlten Urlaub zu nehmen
- umfangreiche Qualifizierungs- und Fortbildungsmöglichkeiten
- anspruchsvolle, eigenverantwortliche und abwechslungsreiche Tätigkeit am Puls der Zeit

# Wir legen Wert auf:

- Zwingende Voraussetzungen:
- ein abgeschlossenes oder voraussichtlich in den nächsten 12 Monaten abgeschlossenes Hochschulstudium (Bachelor/Dipl. FH)

1. aus den Studienbereichen:

- Informatik
- Elektro- und Informationstechnik
- Wirtschaftsingenieur mit ingenieurwissenschaftlichen Schwerpunkt (entsprechend vorgenannter Studienbereiche)
- Mathematik

1. aus dem Studienfach:

- Physik
- Bereitschaft zu unregelmäßigen Arbeitszeiten
- die deutsche Staatsangehörigkeit
- die Bereitschaft, sich einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen (Ü3) auf Grundlage des Sicherheitsüberprüfungsgesetzes (SÜG) zu unterziehen.

1.

- Wünschenswerte Voraussetzungen:
- nachgewiesene Englischkenntnisse in Wort und Schrift (entsprechende B1)
- vertiefte Fachkenntnisse, insbesondere im Bereich der Informationssicherheit:
- vertiefte IT-Fachkenntnisse, insbesondere:
- Netzwerktechnik
- (Server-)Betriebssysteme
- Analyse vom Netzwerkprotokollen
- Analyse verschiedener Log-Quellen und Formate
- Penetration Testing
- IT-Fachkenntnisse, insbesondere:
- (Schad-)Softwareanalyse
- Cybersecurity Frameworks (Kenntnisse in gängigen Cybersecurity Frameworks)
- Erfahrungen mit gängigen Verzeichnisdiensten
- Automatisierungstechnologien

#  Was wir von Ihnen benötigen:

- Anschreiben mit Darstellung Ihrer Motivation
- tabellarischer Lebenslauf
- Schulabschluss-, Ausbildungs- und/oder Studienabschlusszeugnisse/-übersichten und zugehörige Urkunden oder Zwischenzeugnisse bei noch ausstehendem Abschluss
- ggf. Nachweise der Gleichwertigkeit von Bildungsabschlüssen im Ausland durch die Zentralstelle für ausländisches Bildungswesen (ZAB)
- aussagekräftige Arbeitszeugnisse und Beurteilungen
- einschlägige Fortbildungsnachweise (z. B. Sprachen, IT, Auslandsaufenthalte)
- sonstige Kompetenz- und Erfahrungsnachweise (z. B. für Ehrenämter, Freiwilligendienste, Auszeichnungen, Stipendien)

Es werden grundsätzlich nur Bewerbungen mit vollständig hochgeladenen Unterlagen berücksichtigt.

# Wie es weitergeht:

- Sofern Ihre Bewerbung unser Interesse geweckt hat, laden wir Sie in den folgenden 3 Monaten zu einemBewerbungsgesprächinBerlinein.
- Neben Ihrer Motivation für eine Mitarbeit beim Bundesnachrichtendienst werden wir (auch) prüfen, ob Sie sich mit dem BND auseinandergesetzt haben - bereiten Sie sich gut vor.
- Sofern Sie nach dem Auswahlverfahren zum favorisierten Bewerbendenkreis gehören, schließen sich die obligatorischen Prüfprozesse – u. a. die Sicherheitsüberprüfung – an. Beachten Sie bitte, dass der Einstellungsprozess bei einer Sicherheitsbehörde mehr als ein Jahr dauern kann.
- Wie sich der Bewerbungsprozess beim Bundesnachrichtendienst im Einzelnen gestaltet, können Sie auf unserer

 [Infoseite zum Bewerbungsprozess](https://www.bnd.bund.de/DE/Karriere/Bewerbungsprozess/bewerbungsprozess_node.html)

-  nachlesen. Schauen Sie sich bei der Gelegenheit doch unsere Homepage genauer an.
- Bei verfahrensbezogenen Fragen wenden Sie sich bitte an das Servicezentrum Personalgewinnung des Bundesverwaltungsamtes (Telefon: 0228 9 93 58-8 75 00).

Bewerben Sie sich unter folgendem Link und der Kennziffer AS-2026-017

[https://bewerbung.dienstleistungszentrum.de/frontend/AS-2026-017/index.html](https://bewerbung.dienstleistungszentrum.de/frontend/AS-2026-017/index.html)

# Besondere Hinweise:

Im Interesse der beruflichen Gleichstellung sind Bewerbungen von Frauen in Bereichen mit Unterrepräsentanz besonders erwünscht und werden bei gleicher Eignung, Befähigung und fachlicher Leistung nach Maßgabe des BGleiG bevorzugt berücksichtigt.

Menschen mit einer Schwerbehinderung oder diesen gleichgestellten Personen werden bei gleicher Eignung, Befähigung und fachlicher Leistung nach Maßgabe des SGB IX und der für den Geschäftsbereich des BND geschlossenen Inklusionsvereinbarung bevorzugt berücksichtigt.

Sollten Sie Ihren Abschluss im Ausland erlangt haben, bitten wir Sie, die Gleichwertigkeit Ihres Abschlusses über die Datenbank ANABIN feststellen zu lassen und die Bestätigung der Bewerbung beizulegen.

Bitte behandeln Sie Ihre Bewerbung beim BND und die Ihnen zugesandten Unterlagen besonders vertraulich. Eine Weitergabe an Dritte ist nicht statthaft. Dies umfasst auch Informationen in sozialen Netzwerken.

Der BND ist eine Bundesbehörde mit der Zentrale in Berlin und mehreren Außenstellen im Bundesgebiet. Im Rahmen der Personalentwicklung ist grundsätzlich ein Einsatz an jedem Standort möglich.

Hinweise zu unserem Datenschutz finden Sie unter nachfolgendem Link:

[https://www.bnd.bund.de/DE/Service/Datenschutz/datenschutz\_node.html](https://www.bnd.bund.de/DE/Service/Datenschutz/datenschutz_node.html "https://www.bnd.bund.de/DE/Service/Datenschutz/datenschutz_node.html")