**Specialist System-Engineer (w/m/d) - Security**

Referenzcode: 2026\_E\_001358

**Steckbrief**
Dienststelle: IT-Systemhaus der BA
(mögliche Arbeitsorte: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Düsseldorf, Krefeld, Hannover, Lübeck, Mainz)
Beschäftigungsbeginn: sofort
Vertragsart: unbefristet
Vergütung: TE II (A 13)
Bewerbungsende: 18.05.2026

**Zusätzliche Hinweise**
Die vollständige Stellenausschreibung mit allen weiteren Informationen finden Sie im Karriereportal der Bundesagentur für Arbeit unter www.arbeitsagentur.de/ba-bewerbungsportal. Bitte geben Sie in der „Stichwortsuche“ den Referenzcode der Stellenausschreibung ein.

Über den Menüpunkt "Meine Jobagenten" (in unserem Karriereportal) können Sie sich ggf. auch einen Jobagenten mit den gewünschten Suchkriterien anlegen und speichern. Der Jobagent informiert Sie dann automatisch per Mail, wenn eine passende Stellenanzeige veröffentlicht wurde.

**Ihr Arbeitsumfeld**

Wir entwickeln soziale Zukunft! Als operativer IT-Dienstleister der Bundesagentur für Arbeit (BA) betreibt das IT-Systemhaus am Hauptstandort Nürnberg/Fürth sowie an verschiedenen Standorten deutschlandweit mit über 100 eigenen IT-Anwendungen, 180.000 vernetzten PC-Arbeitsplätzen und der dazugehörigen Infrastruktur eine der größten IT-Landschaften Deutschlands und entwickelt diese ständig weiter. Sie werden im IT-Systemhaus tariflich als IT-Spezialist/-in eingestellt.

Mögliche Arbeitsorte für diese Ausschreibung sind: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Düsseldorf, Hannover, Krefeld, Lübeck, Mainz. Bitte geben Sie im Rahmen einer Bewerbung Ihren bevorzugten Arbeitsort (ggf. auch mehrere) an.

Ihr zukünftiges Team arbeitet vorrangig in Nürnberg/Fürth, daher fallen - falls Sie an einem unserer bundesweiten Arbeitsorte tätig sein möchten - gelegentlich Reisetätigkeiten an. Hier können Sie Ihr Team persönlich kennenlernen und sich in Ihre neuen Aufgaben einfinden. Die Anwesenheit in Nürnberg/Fürth ist zu Beginn der Einarbeitung und zur regelmäßigen Teamzusammenarbeit vorgesehen.

Als Teil des "Application Security Competence Center-Teams" (ASCC) sind wir darauf spezialisiert, die Sicherheit von Anwendungen und Softwarelösungen zu gewährleisten. Dazu gehört auch die Netzwerksicherheit.

Das vorhandene BA-Netzwerk wird unter Berücksichtigung der IT-Sicherheitsanforderungen um die notwendigen Netzwerk-Sicherheitskomponenten schrittweise erweitert und somit das Netz der BA auf den „Stand der Technik“ gebracht. Damit werden die Voraussetzungen geschaffen, den rechtlichen Notwendigkeiten gerecht zu werden.

In der Position als Specialist System-Engineer - Security - im "ASCC" übernehmen Sie eine zentrale Rolle bei der Planung, Steuerung und Umsetzung der Netzwerksegmentierungsmaßnahmen einschließlich der Übersetzung der Kommunikationsbeziehungen in Firewall-Regeln für unsere Anwendungen und Softwarelösungen.

Sie setzen die erstellten Konzept, Maßnahmen zur Netzwerksegmentierung um und erhöhen damit die IT-Sicherheit des Datacenters.

Darüber hinaus bewerten Sie die entstandenen Segmentierungskonzepte und ihre Kommunikationsbeziehungen unserer Fachverfahren und führen hier regelmäßige Audits durch. Sie unterstützen ebenfalls bei der Definition der Sicherheitsanforderungen bei der Nutzung von hybriden Cloud-Strukturen.

In unserem Team herrscht eine offene und kooperative Atmosphäre, in der wir eng zusammenarbeiten, um komplexe Sicherheitsprobleme zu lösen und innovative Lösungen zu entwickeln. Dabei schätzen wir die Vielfalt an Ideen und Perspektiven, die unsere Mitarbeitenden mitbringen und fördern einen offenen Dialog, um voneinander zu lernen und uns kontinuierlich weiterzuentwickeln.

Wenn Sie dazu beitragen wollen, die Sicherheit unserer Anwendungen und Softwarelösungen zu gewährleisten und unsere digitalen Assets zu schützen, freuen wir uns auf Ihre Bewerbung!

Flexibilität ist uns im IT-Systemhaus ebenso wichtig wie der persönliche Austausch mit dem Team:
Daher bieten wir Ihnen die Möglichkeit, bis zu 80 Prozent im Home-Office zu arbeiten.

### Aufgaben und Tätigkeiten

Ihre Aufgaben umfassen die Ableitung der erforderlichen rollenspezifischen Aufgaben aus vorgegebenen Zielen, eigenständige Durchführung von Aufgaben sowie Anleitung anderer dazu

- Planung, Verwaltung und Wartung von IT-Systemen und Infrastrukturen
- Analyse von Systemanforderungen und -leistungsdaten
- Entwicklung, Aktualisierung und Überwachung von Software sowie Aktualisierung und Überwachung der Hardware
- Identifikation und Behebung von Systemproblemen
- Sicherstellung von Systemverfügbarkeit und -sicherheit
- Konzeption von Software- und Integrationsarchitekturen hinsichtlich Sicherheitseigenschaften
- Unterstützung der Linieneinheiten bei der Erhöhung der Netzwerk-Sicherheit nach BSI Vorgaben und Best Practice
- Übergreifende Erarbeitung von Design- und Architektur-Lösungen im Rahmen der Netzwerksicherheit und Infrastruktursicherheit
- Pflege des Netzwerksegmentierungsrahmenkonzepts
- Nachhalten der notwendigen Kommunikationsbeziehungen, Übersetzung in Firewall-Regeln
- Unterstützung bei der Vor-Analyse, Vollständigkeitsprüfung, Fehleranalyse sowie Konfiguration der Sicherheitskomponenten
- Bewertung und Abnahme der entstandenen Segmentierungskonzepte und ihre Kommunikationsverbindungen
- Regelmäßige Audits der bestehenden Segmentierungen
- Regelmäßige Audits der bestehenden definierten Kommunikationsverbindungen
- Definition der Sicherheitsanforderungen bei der Nutzung von hybriden Cloud-Strukturen

### Voraussetzungen

- Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik)
- Mehrjährige einschlägige Berufserfahrung
- oder vergleichbares Profil

Für die Tätigkeit sind folgende Kenntnisse wünschenswert:

- Vertiefte Kenntnisse in der Entwicklung und/oder im Betrieb von Softwarelösungen und Infrastrukturen
- Fundierte Kenntnisse in der Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen
- Fundierte Kenntnisse von Programmiersprachen und/oder in der Anpassung von Softwarelösungen und Infrastrukturen
- Vertiefte Kenntnisse der CISCO Firewall-Technologie sowie deren Einsatz
- Tool-Erfahrung mit: e.g. Wireshark, Sniffer, tcpdump, traceroute, etc.
- Administrationserfahrungen auf Routern, Switches, Firewalls und Load Balancer Systemen vorzugsweise aus dem Hause Cisco
- Erfahrungen mit service- und komponentenorientierter Architektur
- Troubleshooting von Kommunikationsbeziehungen

### Wir bieten

- Ein interessantes technisches Arbeitsumfeld
- Eine strukturierte Einarbeitung unter kompetenter Begleitung von erfahrenen Kolleginnen und Kollegen
- Eine attraktive Bezahlung nach dem Tarifvertrag der Bundesagentur für Arbeit (www.arbeitsagentur.de/ba-tarifvertrag)
- Je nach Vorerfahrung ggf. ein höheres Einstiegsgehalt
- Die Zahlung weiterer Gehaltskomponenten (z. B. Jahressonderzahlung, ggf. zusätzliche monatliche Zulagen)
- Flexible Arbeitszeitmodelle
- Eine Personalpolitik, die die Vereinbarkeit von Beruf und Privatleben fördert und ihre Beschäftigten z. B. mit Hilfe des Betrieblichen Gesundheitsmanagements unterstützt
- Eine zusätzliche betriebliche Altersvorsorge, die Möglichkeit der Entgeltumwandlung und vermögenswirksame Leistungen
- Viele Möglichkeiten und Angebote, Ihre Fähigkeiten sinnvoll einzusetzen und weiter zu entwickeln, z. B. verschiedene Personalentwicklungsprogramme, individuelles Coaching und bis zu 20 Tage interne und externe Qualifizierungen pro Jahr
- Für Menschen mit Behinderungen die Gestaltung einer barrierefreien Arbeitsumgebung, damit sie ihre Kompetenzen optimal nutzen können

Bewerbungen von Frauen begrüßen wir besonders. Wir freuen uns besonders über die Bewerbung von schwerbehinderten und diesen gleichgestellten Menschen. Wir glauben fest daran, dass jeder Mensch wertvoll ist und seine Fähigkeiten und Talente einbringen kann. Mit unserer Inklusionsvereinbarung setzen wir uns als Arbeitgeber Bundesagentur für Arbeit aktiv für Inklusion und Diversität ein:

Bei uns ist jede/-r 10. Beschäftigte ein Mensch mit Schwerbehinderung oder diesen gleichgestellt! Dadurch verfügen wir über umfangreiche Erfahrungen, z. B.

• bei der Gestaltung des Arbeitsumfeldes: unsere technischen Berater/-innen prüfen die individuell notwendige Arbeitsplatzausstattung und unterstützen Sie bei der behinderungsspezifischen Ausstattung Ihres künftigen Arbeitsplatzes.

• im achtsamen Umgang miteinander durch die enge Zusammenarbeit mit unseren Schwerbehindertenvertretungen.

Wir bieten Ihnen nicht nur eine Stelle, sondern auch die Möglichkeit, Ihre Karriere bei uns zu entwickeln und sich weiterzubilden. Unsere Dienstgebäude sind gut mit öffentlichen Verkehrsmitteln oder auch dem privaten PKW zu erreichen. Wir bieten vielfältige gesundheitsfördernde Maßnahmen des betrieblichen Gesundheitsmanagements an.

...

Die Vergütung erfolgt nach Tätigkeitsebene II TV-BA.

Eventuell notwendige Vorstellungsgespräche finden ggf. via Skype for Business statt.

Bewerbungsangebote von Unternehmen bzw. diesbezügliche Angebote für externe Dienstleistungen können im Rahmen der Stellenausschreibung leider nicht berücksichtigt werden.

Als Teil des öffentlichen Dienstes sind wir verpflichtet die Vergabeordnung einzuhalten und verweisen Sie zu Ausschreibungen auf die Vergabeplattform des Bundes.

Ansprechpartner/-in für fachliche Rückfragen:
Herr Carsten Hartmann, +49 911 1799504

Ansprechpartner/-in für Rückfragen:
Frau Christina Hackl, +49 911 1794702

Weitere Informationen finden Sie unter www.ba-it-systemhaus.de/karriere

Bitte bewerben Sie sich online mit Ihren aussagekräftigen/vollständigen Bewerbungsunterlagen (Lebenslauf, Abschlusszeugnisse, Arbeitszeugnisse, Zertifikate, etc.) und der Angabe Ihrer Gehaltsvorstellungen. Bitte fügen Sie ggf. Ihren Schwerbehindertenausweis bzw. Gleichstellungsbescheid bei.