IT-Spezialist/-innen (m/w/d) für Infrastruktur und Backend-Betrieb im Bereich Network Design, Security & SDN im Referat …

Tätigkeitsprofil:

Aufgaben / Was Sie bei uns erwartet:

Als IT-Spezialist / IT-Spezialistin (m/w/d) gestalten Sie die IT von Grund auf neu - sicher, resilient und technologisch auf dem neuesten Stand. Sie wirken mit bei IT-Infrastruktur, Querschnittsaufgaben sowie in den Bereichen Network Design, Security und SDN:

• Infrastructure as Code (IaC) – Modernisierung bestehender Strukturen (z. B. über Terraform oder Ansible-Playbooks)
• Zusammenarbeit mit internen und externen Partnern, insbesondere dem Bundesamt für Sicherheit in der Informationstechnik (BSI) bzw. anderen Behörden und Herstellern sowie Steuerung von Dienstleistern
• Architektur & SDN: Konzeption und Implementierung von zukunftsorientierten Netzwerkarchitekturen unter Berücksichtigung von Software-Defined Networking (SDN)
• Überführung klassischer Topologien in agile, zentral verwaltete Strukturen
• Network Access Control: Absicherung des Netzwerkzugangs mittels IEEE 802.1X (RADIUS/TACACS+) und Steuerung dynamischer VLAN-Zuweisung sowie Port-Sicherheit
• Security & IPv6: Weiterentwicklung des Dual-Stack-Betriebs und native Implementierung von IPv6 in der gesamten Behördenlandschaft
• Administration von Enterprise-Firewalls und IPS/IDS-Systemen; Gestaltung des Betriebs, der Hochverfügbarkeit und der Sicherheit
• physische Ausstattung: fachliche Planung der passiven und aktiven Netzinfrastruktur (Verkabelungskonzepte, Haus- und Gebäudetechnik, Core- und Distribution-Layer) für unsere neuen Kapazitäten

Anforderungsprofil:

Anforderungen / Was Sie mitbringen:

• erfolgreich abgeschlossenes Studium (Bachelor oder gleichwertiger Abschluss) in der Fachrichtung (Wirtschafts-)Informatik, Nachrichtentechnik oder einem anderen einschlägigen Studienfach bzw. vergleichbare Erfahrungen und Fähigkeiten in Form von nachweislich mehrjähriger und einschlägiger Berufserfahrung mit relevanten Fortbildungsnachweisen sowie umfassenden Kenntnissen der im Aufgabengebiet eingesetzten Technologien
• fundierte IP-Netzwerkexpertise: Beherrschung von Routing, Switching und strikter Netzsegmentierung (VLANs/VRFs)
• SDN‑ und Automatisierungs‑Know‑how: Sie beherrschen Software‑Defined Networking und nutzen moderne Technologien, um Netzwerk‑Änderungen nachvollziehbar, wiederholbar und sicherheitskonform zu automatisieren
• flexibles NAC & 802.1X: Sie steuern die portbasierte 802.1X‑Authentifizierung zentral, vergeben dynamische Netzwerk‑Policies und integrieren neue Geräte, Gast‑Zugänge oder IoT‑Komponenten ohne Neu‑Segmentierung, bei voller Nachvollziehbarkeit und Auditing
• Schnittstellen-Know-how (IT/OT): Verständnis für gebäudespezifische Kommunikationsprotokolle (z. B. BACnet, KNX, Modbus) und deren Integration in moderne Monitoring-Systeme und IP-Infrastrukturen
• OT-Security & Härtung: Kenntnisse in der Absicherung von IoT-Hardware und technischen Komponenten nach BSI-Grundschutz, insbesondere im Umgang mit Systemen, die keine Standard-IT-Updatezyklen erlauben
• fundiertes Wissen im Bereich IT-Grundschutz/ISO 27001 sowie sehr gute Kenntnisse der IT-Sicherheit von mobilen Lösungen
• Kenntnisse in der Anwendung der Verschlusssachenanweisung (VSA) von Vorteil
• Konzeptionsstärke: Erfahrung darin, IT-Systeme nicht nur zu "verwalten", sondern Architekturen zu entwerfen, zu dimensionieren und technisch umzusetzen
• deutsche Sprachkenntnisse unabdingbar (verhandlungssicher – Niveau C1) sowie gute englische Sprachkenntnisse (Niveau B1) - (Angabe zum Kompetenzniveau nach dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)
• ausgeprägte Teamfähigkeit, Kommunikationsfähigkeit und Verantwortungs- sowie Servicebewusstsein
• absolute Verschwiegenheit und Bereitschaft zur Mitwirkung bei einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen nach § 10 Sicherheitsüberprüfungsgesetz

Weitere Details entnehmen Sie bitte dem beigefügten pdf-Dokument.

Ihre Unterlagen können Sie gern bis zum 03. November2026über www.interamt.de einreichen. Die Stellenausschreibung finden Sie dort unter der Stellen-ID: 1499100. Sofern Sie über keinen Interamt-Zugang verfügen, ist vorab eine Registrierung unter www.interamt.de erforderlich.

Bewerbungen außerhalb von Interamt können leider nicht berücksichtigt werden.