Lübeck · Mainz · Nürnberg · Fürth · Chemnitz · Bochum · Hannover · Krefeld · Berlin
Specialist System-Engineer - Security (w/m/d)
Bundesagentur für Arbeit IT-Systemhaus Nürnberg
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Orte
- Lübeck, Mainz, Nürnberg, Fürth, Chemnitz, Bochum, Hannover, Krefeld, Berlin
- Anstellungsart
- Ausbildung
- Vertrag
- Unbefristet
der job in 20 sekunden
Specialist System-Engineer - Security (w/m/d)
Du sorgst im Application Security Competence Center des IT-Systemhauses der BA für sichere Anwendungen. Du führst Security-Schulungen durch, planst Penetrationstests und Hackathons, coachst KRITIS-Verfahren nach BA- und BSI-Vorgaben und administrierst die bereitgestellten Sicherheitswerkzeuge.
Wen sucht Bundesagentur für Arbeit IT-Systemhaus Nürnberg wirklich?
Gesucht wird eine Person mit Informatik-Hintergrund und mehrjähriger Programmier- oder Testerfahrung, die Anwendungssicherheit beraten, schulen und mit Sicherheitstools umsetzen kann.
Kernaufgaben
- 01IT-Security-Schulungen für Sicherheitsverantwortliche, Entwickler:innen und Auszubildende planen und durchführen
- 02Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit planen
- 03KRITIS-Verfahren zu sicherer Softwareentwicklung nach BA- und BSI-Vorgaben coachen
- 04Sicherheitswerkzeuge des ASCC administrieren und supporten
- 05Neue Sicherheitswerkzeuge per Marktrecherche, Ausschreibung und POC prüfen
- 06Gesetzliche Sicherheitsanforderungen umsetzen
Was du mitbringen solltest
Gefordert
- Application Security
- Sicherheitstools
- Programmierung
- Troubleshooting
Optional
- Penetration Testing
- Sicherheitsarchitektur
Rollenprofil
Security Engineering · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Arbeitsumfeld
- interne IT
- Reisetätigkeit
- gelegentlich (bis 25 %)
- Kundenkontakt
- nur intern
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reicht
„Mehrjährige einschlägige Berufserfahrung“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- GovTech & Verwaltungssoftwarebestätigt
Auch interessant für
- · Softwareentwickler:innen mit Interesse an sicherer Softwareentwicklung und AppSec
- · Pentester:innen, die in eine beratende Inhouse-Rolle wechseln wollen
- · Software-Tester:innen mit Security-Schwerpunkt
belege aus der stellenanzeige anzeigen
- Anstellungsart: Ausbildung
„Sie planen und führen IT-Security Schulungen für Entwickler/-innen, IT-Sicherheitsverantwortliche und Auszubildende durch, initiieren und begleiten Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit und beraten Projekte sowie Fachbereiche in allen Fragestellungen rund um sichere Softwareentwicklung“
- Vertrag
„Vertragsart: unbefristet“
- IT-Security-Schulungen für Sicherheitsverantwortliche, Entwickler:innen und Auszubildende planen und durchführen
„Planung und Durchführung von IT-Security-Schulungen für IT-Sicherheitsverantwortliche, Entwickler/-innen und Auszubildende“
- Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit planen
„Planung von Penetrationstests, Hackathons und Workshops zur Anwendungssicherheit“
- KRITIS-Verfahren zu sicherer Softwareentwicklung nach BA- und BSI-Vorgaben coachen
„Intensiviertes Coaching von KRITIS-Verfahren hinsichtlich einer sicheren Softwareentwicklung nach den entsprechenden BA- und BSI-Vorgaben“
- Sicherheitswerkzeuge des ASCC administrieren und supporten
„Administration, Support der vom ASCC bereitgestellten Sicherheitswerkzeuge“
- Neue Sicherheitswerkzeuge per Marktrecherche, Ausschreibung und POC prüfen
„Prüfung neuer Sicherheitswerkzeuge auf Passgenauigkeit in die technische Sicherheitsarchitektur in Form von Marktrecherchen, Ausschreibungen und POCs“
- Gesetzliche Sicherheitsanforderungen umsetzen
„Umsetzung von gesetzlichen Sicherheitsanforderungen“
- Pflicht: Application Security
„Konzeptionelle und analytische Kompetenzen insbesondere technisches Know-how in Sicherheitsarchitekturen, sicherer Programmierung (Secure Design Pattern, Secure Design Principles), Bedrohungsanalysen und über Sicherheitsanforderungen nach OWASP“
- Pflicht: Sicherheitstools
„Erfahrungen im Aufgabenumfeld und mit einschlägigen Sicherheitstools“
- Pflicht: Programmierung
„Mehrjährige Programmier- oder Testerfahrung von Software“
- Pflicht: Troubleshooting
„Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen“
- Arbeitsumfeld: interne IT
„Als operativer IT-Dienstleister der Bundesagentur für Arbeit (BA) betreibt das IT-Systemhaus“
- Reisetätigkeit: gelegentlich (bis 25 %)
„gelegentlich Reisetätigkeiten an“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Application Security
- Sicherheitstools
- Programmierung
- Troubleshooting
- Penetration Testing (optional)
- Sicherheitsarchitektur (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.