Responsibilities
- Infrastructure as Code (IaC) -- Modernisierung bestehender Strukturen (z. B. über Terraform oder Ansible-Playbooks)
- Zusammenarbeit mit internen und externen Partnern, insbesondere Bundesamt für Sicherheit in der Informationstechnik (BSI) bzw. anderen Behörden und Herstellern sowie Steuerung von Dienstleistern
- Architektur & SDN: Konzeption und Implementierung von zukunftsorientierten Netzwerkarchitekturen unter Berücksichtigung von Software-Defined Networking (SDN)
- Überführung klassischer Topologien in agile, zentral verwaltete Strukturen
- Network Access Control: Absicherung des Netzwerkzugangs mittels IEEE 802.1 X (RADIUS/TACACS ) und Steuerung dynamischer VLAN-Zuweisung sowie Port-Sicherheit
- Security & IPv6: Weiterentwicklung des Dual-Stack-Betriebs und native Implementierung von IPv6 in der gesamten Behördenlandschaft; Administration von Enterprise-Firewalls und IPS/IDS-Systemen; Gestaltung des Betriebs, der Hochverfügbarkeit und der Sicherheit
- physische Ausstattung: fachliche Planung der passiven und aktiven Netzinfrastruktur (Verkabelungskonzepte, Haus- und Gebäudetechnik, Core- und Distribution-Layer) für unsere neuen Kapazitäten
Requirements
Must have:
- erfolgreich abgeschlossenes Studium (Bachelor oder gleichwertiger Abschluss) in der Fachrichtung (Wirtschafts‑)Informatik, Nachrichtentechnik oder einem anderen einschlägigen Studienfach bzw. vergleichbare Erfahrungen und Fähigkeiten in Form von nachweislich mehrjähriger und einschlägiger Berufserfahrung mit relevanten Fortbildungsnachweisen sowie umfassenden Kenntnissen der im Aufgabengebiet eingesetzten Technologien
- fundierte IP-Netzwerkexpertise: Beherrschung von Routing, Switching und strikter Netzsegmentierung (VLANs); Erfahrung mit 802.1 X und SDN-Controllern von Vorteil
- Schnittstellen-Know-how (IT/OT): Verständnis für gebäudespezifische Kommunikationsprotokolle (z. B. BACnet, KNX, Modbus) und deren Integration in moderne Monitoring-Systeme und IP-Infrastrukturen
- OT-Security & Härtung: Kenntnisse in der Absicherung von IoT-Hardware und technischen Komponenten nach BSI-Grundschutz, insbesondere im Umgang mit Systemen, die keine Standard-IT-Updatezyklen erlauben
- fundiertes Wissen im Bereich IT‑Grundschutz/ISO 27001 sowie sehr gute Kenntnisse der IT‑Sicherheit von mobilen Lösungen
- Kenntnisse in der Anwendung der Verschlusssachenanweisung (VSA) von Vorteil
- Konzeptionsstärke: Erfahrung darin, IT‑Systeme nicht nur zu verwalten, sondern Architekturen zu entwerfen, zu dimensionieren und technisch umzusetzen
- deutsche Sprachkenntnisse unabdingbar (verhandlungssicher -- Niveau C1) sowie gute englische Sprachkenntnisse (Niveau B1) -- (Angabe zum Kompetenzniveau nach dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)
- ausgeprägte Teamfähigkeit, Kommunikationsfähigkeit und Verantwortungs- sowie Servicebewusstsein
- absolute Verschwiegenheit und Bereitschaft zur Mitwirkung bei einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen nach § 10 Sicherheitsüberprüfungsgesetz
Company
Das Bundeskanzleramt sucht zur unbefristeten Einstellung IT-Spezialisten / IT-Spezialistinnen (m/w/d) für Infrastruktur und Backend-Betrieb im Bereich Network Design, Security & SDN am Dienstort Berlin. Wir unterstützen den Bundeskanzler und sichern einen stabilen Betrieb sowie die strategische Weiterentwicklung der Informations- und Kommunikationstechnik. Der zu besetzende Arbeitsplatz bietet eine gute Work-Life-Balance mit flexiblen Arbeitszeiten, 30 Tagen Erholungsurlaub und der Möglichkeit, im Homeoffice zu arbeiten. Wir sind ein familienfreundlicher Arbeitgeber, der Vielfalt schätzt und Bewerbungen von Menschen jeder Herkunft ermutigt. Zudem verfügen wir über eine sehr gute Anbindung an den ÖPNV und bieten unseren Mitarbeitern einen monatlichen Arbeitgeberzuschuss zum VBB-Firmenticket.
Benefits
- Public Transport