Senior Spezialist*in für Cybersicherheit im IT-Sicherheitsbetrieb

• Analyse von sicherheitsrelevanten Ereignissen und Reaktion bei IT-Sicherheitsvorfällen
• Gestaltung der IT-Sicherheitsinfrastruktur und Detektionssysteme
• Aufbau und Ausübung der Schnittstellen zu den Teams des Managed Security Operations Center (SOC), des Informationssicherheitsmanagements und des Firewall-Betriebs

• Sie haben mit mindestens der Note “gut” ein Hochschulstudium (Master/Universitätsdiplom) der (Wirtschafts-)Informatik, IT-Sicherheit, Elektro-/Informationstechnik oder einer vergleichbaren Fachrichtung abgeschlossen, Sie haben mit mindestens der Note “befriedigend” ein Hochschulstudium (Master/Universitätsdiplom) der (Wirtschafts-)Informatik, IT-Sicherheit, Elektro-/Informationstechnik oder einer vergleichbaren Fachrichtung abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufserfahrung in der Cybersicherheit
• Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise
• Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen
• Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement
• Sie haben gute Kenntnisse der englischen Sprache
• Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten
• Für die ausgeschriebene Tätigkeit ist es zwingend erforderlich, dass Sie vor Ihrer Einstellung mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind
• Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER

Von Vorteil sind:

• Verständnis gängiger Angriffstechniken (MITRE ATT&CK) sowie Betriebssystemkenntnisse, um normales Verhalten von verdächtigem Verhalten unterscheiden zu können
• Erfahrung im Umgang mit IT-Sicherheitsvorgaben, beispielsweise des Bundesamts für Sicherheit in der Informationstechnik, NIS-2 oder ISO 27001
• Zertifizierungen in der IT-Sicherheit, beispielsweise CISSP oder IT-Grundschutz-Praktiker

Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.

• Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbstverständlich ist
• Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z. B. Englischkurse, Fachseminare)
• Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren
• Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit)
• Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro
• Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze)
• Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 13 TVöD - zuzüglich einer Stellenzulage und Weihnachtsgeld; die Zahlung einer Fachkräftezulage ist grundsätzlich möglich
• Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des höheren Dienstes bis Besoldungsgruppe A 14 BBesO bewerben
• Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden

Die Bafin-IT betreibt die Informationstechnik für 3.000 Mitarbeiter*innen. Zur Absicherung des Netzes und der IT-Arbeitsplätze setzen wir moderne Detektions- und Schutzsysteme ein, die Cyberangriffe an Netzübergängen blockieren. Daneben adressieren wir Bedrohungen wie beispielsweise Identitätsangriffe, Phishing und Schwachstellen, sowohl bei On-Prem-Systemen als auch in der Cloud. Zusätzlich greifen wir auf Sicherheitsdienstleister für Cyber Threat Intelligence und Malware-Forensik zurück.