IT-Spezialist/-innen (m/w/d) für Infrastruktur und Backend-Betrieb im Bereich Network Design, Security & SDN im Referat 132 „Informations- und Kommunikationstechnik“

Tätigkeitsprofil: Aufgaben / Was Sie bei uns erwartet: Als IT-Spezialist / IT-Spezialistin (m/w/d) gestalten Sie die IT von Grund auf neu - sicher, resilient und technologisch auf dem neuesten Stand. Sie wirken mit bei IT-Infrastruktur, Querschnittsaufgaben sowie in den Bereichen Network Design, Security und SDN: • Infrastructure as Code (IaC) – Modernisierung bestehender Strukturen (z. B. über Terraform oder Ansible-Playbooks) • Zusammenarbeit mit internen und externen Partnern, insbesondere dem Bundesamt für Sicherheit in der Informationstechnik (BSI) bzw. anderen Behörden und Herstellern sowie Steuerung von Dienstleistern • Architektur & SDN: Konzeption und Implementierung von zukunftsorientierten Netzwerkarchitekturen unter Berücksichtigung von Software-Defined Networking (SDN) • Überführung klassischer Topologien in agile, zentral verwaltete Strukturen • Network Access Control: Absicherung des Netzwerkzugangs mittels IEEE 802.1X (RADIUS/TACACS+) und Steuerung dynamischer VLAN-Zuweisung sowie Port-Sicherheit • Security & IPv6: Weiterentwicklung des Dual-Stack-Betriebs und native Implementierung von IPv6 in der gesamten Behördenlandschaft • Administration von Enterprise-Firewalls und IPS/IDS-Systemen; Gestaltung des Betriebs, der Hochverfügbarkeit und der Sicherheit • physische Ausstattung: fachliche Planung der passiven und aktiven Netzinfrastruktur (Verkabelungskonzepte, Haus- und Gebäudetechnik, Core- und Distribution-Layer) für unsere neuen Kapazitäten Anforderungsprofil: Anforderungen / Was Sie mitbringen: • erfolgreich abgeschlossenes Studium (Bachelor oder gleichwertiger Abschluss) in der Fachrichtung (Wirtschafts-)Informatik, Nachrichtentechnik oder einem anderen einschlägigen Studienfach bzw. vergleichbare Erfahrungen und Fähigkeiten in Form von nachweislich mehrjähriger und einschlägiger Berufserfahrung mit relevanten Fortbildungsnachweisen sowie umfassenden Kenntnissen der im Aufgabengebiet eingesetzten Technologien • fundierte IP-Netzwerkexpertise: Beherrschung von Routing, Switching und strikter Netzsegmentierung (VLANs/VRFs) • SDN‑ und Automatisierungs‑Know‑how: Sie beherrschen Software‑Defined Networking und nutzen moderne Technologien, um Netzwerk‑Änderungen nachvollziehbar, wiederholbar und sicherheitskonform zu automatisieren • flexibles NAC & 802.1X: Sie steuern die portbasierte 802.1X‑Authentifizierung zentral, vergeben dynamische Netzwerk‑Policies und integrieren neue Geräte, Gast‑Zugänge oder IoT‑Komponenten ohne Neu‑Segmentierung, bei voller Nachvollziehbarkeit und Auditing • Schnittstellen-Know-how (IT/OT): Verständnis für gebäudespezifische Kommunikationsprotokolle (z. B. BACnet, KNX, Modbus) und deren Integration in moderne Monitoring-Systeme und IP-Infrastrukturen • OT-Security & Härtung: Kenntnisse in der Absicherung von IoT-Hardware und technischen Komponenten nach BSI-Grundschutz, insbesondere im Umgang mit Systemen, die keine Standard-IT-Updatezyklen erlauben • fundiertes Wissen im Bereich IT-Grundschutz/ISO 27001 sowie sehr gute Kenntnisse der IT-Sicherheit von mobilen Lösungen • Kenntnisse in der Anwendung der Verschlusssachenanweisung (VSA) von Vorteil • Konzeptionsstärke: Erfahrung darin, IT-Systeme nicht nur zu „verwalten‟, sondern Architekturen zu entwerfen, zu dimensionieren und technisch umzusetzen • deutsche Sprachkenntnisse unabdingbar (verhandlungssicher – Niveau C1) sowie gute englische Sprachkenntnisse (Niveau B1) - (Angabe zum Kompetenzniveau nach dem Gemeinsamen Europäischen Referenzrahmen für Sprachen) • ausgeprägte Teamfähigkeit, Kommunikationsfähigkeit und Verantwortungs- sowie Servicebewusstsein • absolute Verschwiegenheit und Bereitschaft zur Mitwirkung bei einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen nach § 10 Sicherheitsüberprüfungsgesetz Weitere Details entnehmen Sie bitte dem beigefügten pdf-Dokument. Ihre Unterlagen können Sie gern bis zum 03 . November2026 über www.interamt.de einreichen. Die Stellenausschreibung finden Sie dort unter der Stellen-ID: 1499100 . Sofern Sie über keinen Interamt-Zugang verfügen, ist vorab eine Registrierung unter www.interamt.de erforderlich. Bewerbungen außerhalb von Interamt können leider nicht berücksichtigt werden.