Nürnberg
Specialist System-Engineer (w/m/d) - Security
Bundesagentur für Arbeit IT-Systemhaus Nürnberg
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Orte
- Nürnberg
- Vertrag
- Unbefristet
der job in 20 sekunden
Specialist System-Engineer (w/m/d) - Security
Du arbeitest im Security Operations Center des CERT-BA und bearbeitest komplexe Security Incidents im 2nd/3rd Level. Du stellst Security-Plattformen wie SIEM und EDR bereit, entwickelst Detection-Use-Cases weiter und betreibst proaktives Threat Hunting. Dazu planst und wartest du Systeme der IT-Sicherheitsinfrastruktur.
Wen sucht Bundesagentur für Arbeit IT-Systemhaus Nürnberg wirklich?
Gesucht wird eine Person mit Studium in Informatik o. ä. oder vergleichbarem Profil und mehrjähriger Berufserfahrung im Betrieb und in der Fehlerbehebung von Software und Infrastrukturen, idealerweise mit SOC-, SIEM- und EDR-Erfahrung.
Kernaufgaben
- 01Komplexe Security Incidents (2nd/3rd Level) analysieren, bewerten und bearbeiten
- 02Security-Plattformen wie SIEM und EDR bereitstellen
- 03Detection-Use-Cases weiterentwickeln
- 04Proaktives Threat Hunting auf Basis von TTPs und Threat Intelligence
- 05IT-Systeme der Sicherheitsinfrastruktur planen, verwalten und warten
- 06An Playbooks, Runbooks und Notfallkonzepten mitwirken
Was du mitbringen solltest
Gefordert
- SIEM
- Linux
- Troubleshooting
- Programmiersprachen
Optional
- Penetration Testing
- EDR
- Log-Analyse
- MITRE ATT&CK
- SOAR
- Digitale Forensik
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Arbeitsumfeld
- interne IT
- Sicherheitsüberprüfung
- Ja
- Kundenkontakt
- nur intern
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Mehrjährige Berufserfahrung im SOC-Umfeld“
- Wunsch: Security-Erfahrung aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reicht
„Mehrjährige einschlägige Berufserfahrung“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- GovTech & Verwaltungssoftwarebestätigt
Auch interessant für
- · Systemadministrator:innen mit Security-Schwerpunkt, die ins SOC wechseln wollen
- · SOC-Analyst:innen von MSSPs, die in eine große Behörden-IT gehen möchten
- · Pentester:innen, die auf die Verteidigerseite wechseln wollen
belege aus der stellenanzeige anzeigen
- Vertrag
„Vertragsart: unbefristet“
- Komplexe Security Incidents (2nd/3rd Level) analysieren, bewerten und bearbeiten
„Analyse, Bewertung und Bearbeitung komplexer Security Incidents (2nd/3rd Level)“
- Security-Plattformen wie SIEM und EDR bereitstellen
„Bereitstellung von Security-Plattformen (z. B. SIEM, EDR)“
- Detection-Use-Cases weiterentwickeln
„Weiterentwicklung von Detection-Use-Cases“
- Proaktives Threat Hunting auf Basis von TTPs und Threat Intelligence
„Proaktives Threat Hunting auf Basis von TTPs (z. B. MITRE ATT+CK), Threat Intelligence“
- IT-Systeme der Sicherheitsinfrastruktur planen, verwalten und warten
„Planung, Verwaltung und Wartung von IT-Systemen und Systemkomponenten der IT-Sicherheitsinfrastruktur“
- An Playbooks, Runbooks und Notfallkonzepten mitwirken
„Mitwirkung an Playbooks, Runbooks und Notfallkonzepten“
- Pflicht: SIEM
„Vertiefte Kenntnisse in Security Plattformen wie SIEM- oder EDR-Plattformen“
- Pflicht: Linux
„Windows, Linux, Netzwerk, Cloud)“
- Pflicht: Troubleshooting
„Fundierte Kenntnisse in der Fehlerbehebung von Softwarelösungen und/oder Infrastrukturen“
- Pflicht: Programmiersprachen
„Fundierte Kenntnisse von Programmiersprachen und/oder in der Anpassung von Softwarelösungen und Infrastrukturen“
- Arbeitsumfeld: interne IT
„Als operativer IT-Dienstleister der Bundesagentur für Arbeit (BA) betreibt das IT-Systemhaus“
- Sicherheitsüberprüfung: Ja
„Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß dem SÜG (Sicherheitsüberprüfungsgesetz) geprüft werden.“
- Kundenkontakt: nur intern
„Als Computer Emergency Response Team der BA (CERT-BA) verantworten wir die Informationssicherheit“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Linux
- Troubleshooting
- Programmiersprachen
- Penetration Testing (optional)
- EDR (optional)
- Log-Analyse (optional)
- MITRE ATT&CK (optional)
- SOAR (optional)
- Digitale Forensik (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.