IT-Spezialist/-innen (m/w/d) für Infrastruktur und Backend-Betrieb im Bereich Network Design

### Stellenausschreibung

Das Bundeskanzleramt sucht am Dienstort Berlin für das Referat 132 „Informations- und Kommunikationstechnik“ zum nächstmöglichen Zeitpunkt zur unbefristeten Einstellung

IT-Spezialisten / IT-Spezialistinnen (m/w/d) für Infrastruktur und Backend-Betrieb im Bereich Network Design, Security & SDN.

Das Bundeskanzleramt unterstützt den Bundeskanzler umfassend bei seinen Aufgaben. Es unterrichtet den Bundeskanzler über aktuelle politische Angelegenheiten und die Tätigkeit der Bundesministerien. Darüber hinaus koordiniert das Bundeskanzleramt die Arbeit innerhalb der Bundesregierung, bereitet Entscheidungen des Bundeskanzlers vor und begleitet deren Durchführung.

Damit dies jederzeit verlässlich, sicher und leistungsfähig möglich ist, sorgt das Referat 132 für den stabilen Betrieb und die strategische Weiterentwicklung der Informations- und Kommunikationstechnik im Bundeskanzleramt. Wir betreiben eigene Systeme, steuern komplexe IT-Architekturen und arbeiten eng mit Partnern aus der Bundesverwaltung sowie mit spezialisierten Dienstleistern zusammen. Wir setzen auf modernste Technologien für die Digitalisierung unserer IT.

Mit dem Erweiterungsbau des Bundeskanzleramts entsteht ein zukunftsweisender Verwaltungs- und Arbeitsstandort. Wir verantworten dabei die Planung, Implementierung und den sicheren Betrieb der gesamten IT- und Kommunikationsinfrastruktur im Neubau – von hochsicheren Netzen über moderne Lösungen bis hin zu innovativen digitalen Arbeitsplätzen.

###

Aufgaben / Was Sie bei uns erwartet:

Als IT-Spezialist / IT-Spezialistin (m/w/d) gestalten Sie die IT von Grund auf neu - sicher, resilient und technologisch auf dem neuesten Stand. Sie wirken mit bei IT-Infrastruktur, Querschnittsaufgaben sowie in den Bereichen Network Design, Security und SDN:

• •Infrastructure as Code (IaC) – Modernisierung bestehender Strukturen (z. B. über Terraform oder Ansible-Playbooks)
• •Zusammenarbeit mit internen und externen Partnern, insbesondere dem Bundesamt für Sicherheit in der Informationstechnik (BSI) bzw. anderen Behörden und Herstellern sowie Steuerung von Dienstleistern
• •Architektur & SDN: Konzeption und Implementierung von zukunftsorientierten Netzwerkarchitekturen unter Berücksichtigung von Software-Defined Networking (SDN)
• •Überführung klassischer Topologien in agile, zentral verwaltete Strukturen
• •Network Access Control: Absicherung des Netzwerkzugangs mittels IEEE 802.1X (RADIUS/TACACS+) und Steuerung dynamischer VLAN-Zuweisung sowie Port-Sicherheit
• •Security & IPv6: Weiterentwicklung des Dual-Stack-Betriebs und native Implementierung von IPv6 in der gesamten Behördenlandschaft
• •Administration von Enterprise-Firewalls und IPS/IDS-Systemen; Gestaltung des Betriebs, der Hochverfügbarkeit und der Sicherheit
• •physische Ausstattung: fachliche Planung der passiven und aktiven Netzinfrastruktur (Verkabelungskonzepte, Haus- und Gebäudetechnik, Core- und Distribution-Layer) für unsere neuen Kapazitäten

###

Anforderungen / Was Sie mitbringen:

• •erfolgreich abgeschlossenes Studium (Bachelor oder gleichwertiger Abschluss) in der Fachrichtung (Wirtschafts-)Informatik, Nachrichtentechnik oder einem anderen einschlägigen Studienfach bzw. vergleichbare Erfahrungen und Fähigkeiten in Form von nachweislich mehrjähriger und einschlägiger Berufserfahrung mit relevanten Fortbildungsnachweisen sowie umfassenden Kenntnissen der im Aufgabengebiet eingesetzten Technologien
• •fundierte IP-Netzwerkexpertise: Beherrschung von Routing, Switching und strikter Netzsegmentierung (VLANs/VRFs)
• •SDN‑ und Automatisierungs‑Know‑how: Sie beherrschen Software‑Defined Networking und nutzen moderne Technologien, um Netzwerk‑Änderungen nachvollziehbar, wiederholbar und sicherheitskonform zu automatisieren
• •flexibles NAC & 802.1X: Sie steuern die portbasierte 802.1X‑Authentifizierung zentral, vergeben dynamische Netzwerk‑Policies und integrieren neue Geräte, Gast‑Zugänge oder IoT‑Komponenten ohne Neu‑Segmentierung, bei voller Nachvollziehbarkeit und Auditing
• •Schnittstellen-Know-how (IT/OT): Verständnis für gebäudespezifische Kommunikationsprotokolle (z. B. BACnet, KNX, Modbus) und deren Integration in moderne Monitoring-Systeme und IP-Infrastrukturen
• •OT-Security & Härtung: Kenntnisse in der Absicherung von IoT-Hardware und technischen Komponenten nach BSI-Grundschutz, insbesondere im Umgang mit Systemen, die keine Standard-IT-Updatezyklen erlauben
• •fundiertes Wissen im Bereich IT-Grundschutz/ISO 27001 sowie sehr gute Kenntnisse der IT-Sicherheit von mobilen Lösungen
• •Kenntnisse in der Anwendung der Verschlusssachenanweisung (VSA) von Vorteil
• •Konzeptionsstärke: Erfahrung darin, IT-Systeme nicht nur zu "verwalten", sondern Architekturen zu entwerfen, zu dimensionieren und technisch umzusetzen
• •deutsche Sprachkenntnisse unabdingbar (verhandlungssicher – Niveau C1) sowie gute englische Sprachkenntnisse (Niveau B1) - (Angabe zum Kompetenzniveau nach dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)
• •ausgeprägte Teamfähigkeit, Kommunikationsfähigkeit und Verantwortungs- sowie Servicebewusstsein
• •absolute Verschwiegenheit und Bereitschaft zur Mitwirkung bei einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen nach § 10 Sicherheitsüberprüfungsgesetz

###

Was Sie noch wissen sollten:

Auch wenn Sie sich derzeit noch im Studium bzw. in der Aus-, Fort- oder Weiterbildung befinden und der Abschluss unmittelbar bevorsteht, ist Ihre Bewerbung willkommen!

Bei ausländischen Bildungsqualifikationen benötigen wir einen Nachweis über die Gleichwertigkeit mit einem deutschen Abschluss (vgl. Zentralstelle für ausländisches Bildungswesen (ZAB) unter http://www.kmk.org/zab oder der ANABIN Datenbank).

• Wir sind davon überzeugt, dass vielfältige Teams bessere Ergebnisse erzielen können. Wir freuen uns daher auf Bewerbungen von Personen jeder Herkunft, Religion, Weltanschauung, sexueller Identität oder Orientierung und unabhängig von bestehenden Behinderungen.
• Wir ermutigen ausdrücklich Menschen mit Einwanderungsgeschichte, sich zu bewerben.

Wir verstehen uns als familienfreundlicher Arbeitgeber und begrüßen daher auch Bewerbungen von Menschen mit Familienpflichten. Der zu besetzende Arbeitsplatz ist grundsätzlich für eine Besetzung in Form der Arbeitsplatzteilung („Job-Sharing“) und auch für eine Teilzeitbeschäftigung geeignet, solange eine bedarfsgerechte Aufgabenerfüllung sichergestellt ist. Daher wird geprüft, ob den Teilzeitwünschen im Rahmen der dienstlichen Möglichkeiten entsprochen werden kann.

Das Bundeskanzleramt gewährleistet die berufliche Gleichstellung von Frauen und Männern.

Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt berücksichtigt; von ihnen wird nur ein Mindestmaß an körperlicher Eignung verlangt.

Die auszuübenden Tätigkeiten ermöglichen bei Vorliegen der persönlichen Voraussetzungen eine Eingruppierung bis zur Entgeltgruppe 12 TVöD . Die Stufenzuordnung richtet sich nach Ihrer Berufserfahrung und Ihrem bisherigen Werdegang.

Wir können Ihnen ein J ahresgehalt von derzeit bis zu 92.500 Euro (inkl. Ministerialzulage) anbieten. In Abhängigkeit von der Bewerberlage ist für Tarifbeschäftigte die Zahlung einer zusätzlichen befristeten Fachkräftezulage von derzeit bis zu 700 Euro monatlich möglich. Zudem erhalten Tarifbeschäftigte eine betriebliche Altersversorgung über die Versorgungsanstalt des Bundes und der Länder.

Bei Vorliegen der persönlichen Voraussetzungen kann eine spätere Berufung in das Beamtenverhältnis erfolgen.

Sollten Sie bereits im öffentlichen Dienst beschäftigt oder Beamter/Beamtin (bis Besoldungsgruppe A 13 g; ohne Amtszulage) sein, wird eine Abordnung/Zuweisung mit dem Ziel der Versetzung bzw. Übernahme angestrebt.

Wir bieten eine gute „Work-Life-Balance“ mit flexiblen Arbeitszeiten und der Möglichkeit, im Rahmen der dienstlichen Gegebenheiten im Homeoffice zu arbeiten, sowie 30 Tage (31 Tage ab 2027) Erholungsurlaub pro Kalenderjahr. Zusätzlich können wir Ihnen bei entsprechendem Ze