Als IT‑Spezialist/IT‑Spezialistin (m/w/d) gestalten Sie die IT von Grund auf neu – sicher, resilient und technologisch auf dem neuesten Stand.
Zu Ihren Querschnittsaufgaben gehören:

• Infrastructure as Code (IaC) – Modernisierung bestehender Strukturen (z. B. über Terraform oder Ansible-Playbooks)
• Zusammenarbeit mit internen und externen Partnern, insbesondere Bundesamt für Sicherheit in der Informationstechnik (BSI) bzw. anderen Behörden und Herstellern sowie Steuerung von Dienstleistern

Hinzu kommt die Mitwirkung in einem der folgenden Schwerpunktbereiche:

A) Network Design, Security & SDN

• Architektur & SDN: Konzeption und Implementierung von zukunftsorientierten Netzwerkarchitekturen unter Berücksichtigung von Software-Defined Networking (SDN)
• Überführung klassischer Topologien in agile, zentral verwaltete Strukturen
• Network Access Control: Absicherung des Netzwerkzugangs mittels IEEE 802.1 X (RADIUS/TACACS+) und Steuerung dynamischer VLAN-Zuweisung sowie Port-Sicherheit
• Security & IPv6: Weiterentwicklung des Dual-Stack-Betriebs und native Implementierung von IPv6 in der gesamten Behördenlandschaft; Administration von Enterprise-Firewalls und IPS/IDS-Systemen; Gestaltung des Betriebs, der Hochverfügbarkeit und der Sicherheit
• physische Ausstattung: fachliche Planung der passiven und aktiven Netzinfrastruktur (Verkabelungs­konzepte, Haus- und Gebäudetechnik, Core- und Distribution-Layer) für unsere neuen Kapazitäten

B) Systembetreuung technischer Anlagen & IT‑gestützte Gebäudetechnik

• Schnittstellenmanagement Technik: IT‑seitige Betreuung und Integration technischer Gebäudeanlagen (z. B. Gebäudeleittechnik [GLT], Zutrittskontrollsysteme, IP-basierte Videoüberwachung und Gefahrenmeldeanlagen)
• Netzwerkintegration & Segmentierung: Konzeption und Verwaltung der logischen Trennung (VLANs, VRFs) zwischen klassischer Büro-IT und den technischen Anlagen (OT-Netze); Gewährleistung höchster Sicherheitsstandards und Ausfallsicherheit
• Sicherheitsmanagement (OT-Security): Umsetzung der Vorgaben des BSI-Grundschutzes für gebäudetechnische Anlagen (z. B. Absicherung von IoT-Komponenten) und Steuerung externer Wartungsdienstleister bei technischen Störungen

C) Server-Architektur, Virtualisierung & Storage

• High Availability: Planung und Betrieb hochverfügbarer Server-Cluster auf Basis moderner Virtualisierungstechnologien; Dimensionierung von Rechen- und Speicherkapazitäten für einen performanten Backend-Betrieb
• Speichersysteme: Management komplexer Storage-Infrastrukturen einschließlich Tiering und effiziente Datenablage
• Business Continuity: Konzeption und Umsetzung von Backup- und Recovery-Strategien, die den Anforderungen des IT‑Grundschutzes bei Änderungen der Infrastruktur gerecht werden