{"id":58166,"title":"Specialist System-Engineer - Security (w/m/d)","company":"Bundesagentur für Arbeit IT-Systemhaus Nürnberg","city":"Lübeck","region":"Schleswig-Holstein","location":"23560 Lübeck","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-19T00:00:00+00:00","tools":["OWASP"],"seniority":"unknown","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"- Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik) - Mehrjährige einschlägige Berufserfahrung - oder vergleichbares Profil Sie überzeugen weiterhin durch fundierte …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003880440-S","source":"bundesagentur","description_text":"## Specialist System-Engineer - Security (w/m/d)\n\nReferenzcode: 2026\\_E\\_003211\n\n**Steckbrief**\nDienststelle: IT-Systemhaus der BA\n(mögliche Arbeitsorte: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Krefeld, Hannover, Lübeck, Mainz)\nBeschäftigungsbeginn: sofort\nVertragsart: unbefristet\nVergütung: TE II (A 13)\nBewerbungsende: 02.11.2026\n\n**Zusätzliche Hinweise**\nDie vollständige Stellenausschreibung mit allen weiteren Informationen finden Sie im Karriereportal der Bundesagentur für Arbeit unter www.arbeitsagentur.de/ba-bewerbungsportal. Bitte geben Sie in der „Stichwortsuche“ den Referenzcode der Stellenausschreibung ein.\n\nÜber den Menüpunkt \"Meine Jobagenten\" (in unserem Karriereportal) können Sie sich ggf. auch einen Jobagenten mit den gewünschten Suchkriterien anlegen und speichern. Der Jobagent informiert Sie dann automatisch per Mail, wenn eine passende Stellenanzeige veröffentlicht wurde.\n\n**Ihr Arbeitsumfeld**\n\nWir entwickeln soziale Zukunft! Als operativer IT-Dienstleister der Bundesagentur für Arbeit (BA) betreibt das IT-Systemhaus am Hauptstandort Nürnberg/Fürth sowie an verschiedenen Standorten deutschlandweit mit über 100 eigenen IT-Anwendungen, 180.000 vernetzten PC-Arbeitsplätzen und der dazugehörigen Infrastruktur eine der größten IT-Landschaften Deutschlands und entwickelt diese ständig weiter. Sie werden im IT-Systemhaus tariflich als IT-Spezialist/-in eingestellt.\n\nMögliche Arbeitsorte für diese Ausschreibung sind: Nürnberg/Fürth, Berlin, Bochum, Chemnitz, Hannover, Krefeld, Lübeck, Mainz. Bitte geben Sie im Rahmen einer Bewerbung Ihren bevorzugten Arbeitsort (ggf. auch mehrere) an.\n\nIhr zukünftiges Team arbeitet vorrangig in Nürnberg/Fürth, daher fallen - falls Sie an einem unserer bundesweiten Arbeitsorte tätig sein möchten - gelegentlich Reisetätigkeiten an. Hier können Sie Ihr Team persönlich kennenlernen und sich in Ihre neuen Aufgaben einfinden. Die Anwesenheit in Nürnberg/Fürth ist zu Beginn der Einarbeitung und zur regelmäßigen Teamzusammenarbeit vorgesehen.\n\nAls Teil des Application Security Competence Center-Teams (ASCC) sind wir darauf spezialisiert, die Sicherheit von Anwendungen und Softwarelösungen zu gewährleisten und dabei potenzielle Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben.\n\nIn der Position als Specialist System-Engineer - Security - im ASCC übernehmen Sie eine zentrale Rolle bei der strategischen Planung, Steuerung und Umsetzung von IT-Sicherheitsmaßnahmen für unsere Anwendungen und Softwarelösungen.\n\nSie planen und führen IT-Security Schulungen für Entwickler/-innen, IT-Sicherheitsverantwortliche und Auszubildende durch, initiieren und begleiten Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit und beraten Projekte sowie Fachbereiche in allen Fragestellungen rund um sichere Softwareentwicklung.\n\nDarüber hinaus unterstützen Sie KRITIS-Verfahren intensiv durch Coaching und Beratung, stellen die Einhaltung gesetzlicher Sicherheitsanforderungen sicher und verantworten die Administration sowie den Support der vom ASCC bereitgestellten Sicherheitswerkzeuge.\n\nNeue Sicherheitslösungen prüfen Sie auf ihre Passgenauigkeit in unsere technische Sicherheitsarchitektur, unter anderem durch Marktrecherchen, Ausschreibungen und Proof-of-Concepts. Ihr Beitrag stellt sicher, dass unsere Anwendungen den höchsten Sicherheitsstandards entsprechen und digitale Risiken nachhaltig minimiert werden.\n\nIn unserem Team herrscht eine offene und kooperative Atmosphäre, in der wir eng zusammenarbeiten, um komplexe Sicherheitsprobleme zu lösen und innovative Lösungen zu entwickeln. Dabei schätzen wir die Vielfalt an Ideen und Perspektiven, die unsere Mitarbeitenden mitbringen, und fördern einen offenen Dialog, um voneinander zu lernen und uns kontinuierlich weiterzuentwickeln.\n\nWenn Sie dazu beitragen wollen, die Sicherheit unserer Anwendungen und Softwarelösungen zu gewährleisten und unsere digitalen Assets zu schützen, freuen wir uns auf Ihre Bewerbung!\n\nFlexibilität ist uns im IT-Systemhaus ebenso wichtig wie der persönliche Austausch mit dem Team:\nDaher bieten wir Ihnen die Möglichkeit, bis zu 80 Prozent im Home-Office zu arbeiten.\n\n### Aufgaben und Tätigkeiten\n\nAbleitung der erforderlichen rollenspezifischen Aufgaben aus vorgegebenen Zielen, eigenständige Durchführung von Aufgaben sowie Anleitung anderer dazu\n\n- Planung, Verwaltung und Wartung von IT-Systemen und Infrastrukturen\n- Analyse von Systemanforderungen und -leistungsdaten\n- Entwicklung, Aktualisierung und Überwachung von Software sowie Aktualisierung und Überwachung der Hardware\n- Identifikation und Behebung von Systemproblemen\n- Sicherstellung von Systemverfügbarkeit und -sicherheit\n- Planung und Durchführung von IT-Security-Schulungen für IT-Sicherheitsverantwortliche, Entwickler/-innen und Auszubildende\n- Planung von Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit\n- Steuerung und Moderation von IT-Verfahren/Projekte/Basisdienste in allen Bereichen bei Fragestellungen zur Anwendungssicherheit\n- Intensiviertes Coaching von KRITIS-Verfahren hinsichtlich einer sicheren Softwareentwicklung nach den entsprechenden BA- und BSI-Vorgaben\n- Umsetzung von gesetzlichen Sicherheitsanforderungen\n- Administration, Support der vom ASCC bereitgestellten Sicherheitswerkzeuge\n- Prüfung neuer Sicherheitswerkzeuge auf Passgenauigkeit in die technische Sicherheitsarchitektur in Form von Marktrecherchen, Ausschreibungen und POCs\n\n### Voraussetzungen\n\n- Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik)\n- Mehrjährige einschlägige Berufserfahrung\n- oder vergleichbares Profil\n\nSie überzeugen weiterhin durch fundierte Kenntnisse und Erfahrungen in folgenden Bereichen\n\n- Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen\n- Programmiersprachen und/oder in der Anpassung von Softwarelösungen und Infrastrukturen\n- Erfahrungen im Aufgabenumfeld und mit einschlägigen Sicherheitstools\n- Mehrjährige Programmier- oder Testerfahrung von Software\n\nDarüber hinaus sind folgende vertiefte Kenntnisse wünschenswert\n\n- Entwicklung und/oder im Betrieb von Softwarelösungen und Infrastrukturen\n- Konzeptionelle und analytische Kompetenzen insbesondere technisches Know-how in Sicherheitsarchitekturen, sicherer Programmierung (Secure Design Pattern, Secure Design Principles), Bedrohungsanalysen und über Sicherheitsanforderungen nach OWASP\n- Pentesterfahrung\n\n### Wir bieten\n\n- Ein interessantes technisches Arbeitsumfeld\n- Eine strukturierte Einarbeitung unter kompetenter Begleitung von erfahrenen Kolleginnen und Kollegen\n- Eine attraktive Bezahlung nach dem Tarifvertrag der Bundesagentur für Arbeit (www.arbeitsagentur.de/ba-tarifvertrag)\n- Je nach Vorerfahrung ggf. ein höheres Einstiegsgehalt\n- Die Zahlung weiterer Gehaltskomponenten (z. B. Jahressonderzahlung, ggf. zusätzliche monatliche Zulagen)\n- Flexible Arbeitszeitmodelle\n- Eine Personalpolitik, die die Vereinbarkeit von Beruf und Privatleben fördert und ihre Beschäftigten z. B. mit Hilfe des Betrieblichen Gesundheitsmanagements unterstützt\n- Eine zusätzliche betriebliche Altersvorsorge, die Möglichkeit der Entgeltumwandlung und vermögenswirksame Leistungen\n- Viele Möglichkeiten und Angebote, Ihre Fähigkeiten sinnvoll einzusetzen und weiter zu entwickeln, z. B. verschiedene Personalentwicklungsprogramme, individuelles Coaching und bis zu 20 Tage interne und externe Qualifizierungen pro Jahr\n- Für Menschen mit Behinderungen die Gestaltung einer barrierefreien Arbeitsumgebung, damit sie ihre Kompetenzen optimal nutzen können\n\nBewerbungen von Frauen begrüßen wir besonders. Wir freuen uns besonders über die Bewerbung von schwerbehinderten und diesen gleichgestellten Menschen. Wir glauben fest daran, dass jeder Mensch wertvoll ist und seine Fähigkeiten und Talente einbringen kann. Mit unserer Inklusionsvereinbarung setzen wir uns als Arbeitgeber Bundesagentur für Arbeit aktiv für Inklusion und Diversität ein:\n\nBei uns ist jede/-r 10. Beschäftigte ein Mensch mit Schwerbehinderung oder diesen gleichgestellt! Dadurch verfügen wir über umfangreiche Erfahrungen, z. B.\n\n• bei der Gestaltung des Arbeitsumfeldes: unsere technischen Berater/-innen prüfen die individuell notwendige Arbeitsplatzausstattung und unterstützen Sie bei der behinderungsspezifischen Ausstattung Ihres künftigen Arbeitsplatzes.\n\n• im achtsamen Umgang miteinander durch die enge Zusammenarbeit mit unseren Schwerbehindertenvertretungen.\n\nWir bieten Ihnen nicht nur eine Stelle, sondern auch die Möglichkeit, Ihre Karriere bei uns zu entwickeln und sich weiterzubilden. Unsere Dienstgebäude sind gut mit öffentlichen Verkehrsmitteln oder auch dem privaten PKW zu erreichen. Wir bieten vielfältige gesundheitsfördernde Maßnahmen des betrieblichen Gesundheitsmanagements an.\n\n...\n\nDie Vergütung erfolgt nach Tätigkeitsebene II TV-BA.\n\nEventuell notwendige Vorstellungsgespräche finden ggf. via Skype for Business statt.\n\nBewerbungsangebote von Unternehmen bzw. diesbezügliche Angebote für externe Dienstleistungen können im Rahmen der Stellenausschreibung leider nicht berücksichtigt werden.\n\nAls Teil des öffentlichen Dienstes sind wir verpflichtet die Vergabeordnung einzuhalten und verweisen Sie zu Ausschreibungen auf die Vergabeplattform des Bundes.\n\nAnsprechpartner/-in für fachliche Rückfragen:\nHerr Carsten Hartmann, [entfernt]\n\nAnsprechpartner/-in für Rückfragen:\nFrau Christina Hackl, [entfernt]\n\nWeitere Informationen finden Sie unter www.ba-it-systemhaus.de/karriere\n\nBitte bewerben Sie sich online mit Ihren aussagekräftigen/vollständigen Bewerbungsunterlagen (Lebenslauf, Abschlusszeugnisse, Arbeitszeugnisse, Zertifikate, etc.) und der Angabe Ihrer Gehaltsvorstellungen. Bitte fügen Sie ggf. Ihren Schwerbehindertenausweis bzw. Gleichstellungsbescheid bei.\n\n...\n\nWichtig: Bitte fügen Sie Ihre gesamten Bewerbungsunterlagen in einer PDF-Datei (maximal 10 MB) zusammen.","responsibilities_text":null,"requirements_text":"- Hochschulabschluss oder vergleichbare Qualifikation (bevorzugte Fachrichtungen: Informatik, Wirtschaftsinformatik)\n- Mehrjährige einschlägige Berufserfahrung\n- oder vergleichbares Profil\nSie überzeugen weiterhin durch fundierte Kenntnisse und Erfahrungen in folgenden Bereichen\n- Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen\n- Programmiersprachen und/oder in der Anpassung von Softwarelösungen und Infrastrukturen\n- Erfahrungen im Aufgabenumfeld und mit einschlägigen Sicherheitstools\n- Mehrjährige Programmier- oder Testerfahrung von Software\nDarüber hinaus sind folgende vertiefte Kenntnisse wünschenswert\n- Entwicklung und/oder im Betrieb von Softwarelösungen und Infrastrukturen\n- Konzeptionelle und analytische Kompetenzen insbesondere technisches Know-how in Sicherheitsarchitekturen, sicherer Programmierung (Secure Design Pattern, Secure Design Principles), Bedrohungsanalysen und über Sicherheitsanforderungen nach OWASP\n- Pentesterfahrung","status":"open","duplicate_of":null,"first_seen":"2026-11-02T16:26:26.195185+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["OWASP"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English not stated","company_id":null}