Spezialist*in Cloud Security und Automatisierung (w/m/d) für den Bereich Virtualisierung und Cloud

Als Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) setzen wir uns jeden Tag für ein funktions­fähiges, stabiles und integres Finanz­system ein – und damit auch für einen wettbewerbs­fähigen Finanzplatz Deutschland. Als Aufsichts­behörde für Banken, Versicherungen, Finanz­dienstleister und Wertpapier­institute agieren wir am Puls der Finanz­wirtschaft und schützen Verbraucherinnen und Verbraucher. Als Teil des Einheitlichen Aufsichts­mechanismus und Abwicklungs­mechanismus für die Banken der Eurozone sind wir in Europa und weltweit vernetzt und gestalten europäische und internationale Finanzmarkt­standards mit.

Wir suchen zum nächstmöglichen Zeitpunkt eine*n

Spezialist*in Cloud Security und Automatisierung (w/m/d)
für den Bereich Virtualisierung und Cloud

für eine unbefristete Tätigkeit in Vollzeit oder Teilzeit als Referent*in an einem unserer Dienstsitze, Bonn oder Frankfurt am Main .

Dieser Bereich beschäftigt sich mit der Weiterentwicklung und dem Betrieb der Virtualisierungs- und Cloud-Infrastruktur. Es ist auch zentraler Ansprechpartner für die Strategie, Architektur und Betreuung der Virtualisierungs- und Cloud-Umgebungen. Diese Aufgaben adressieren die Herausforderung der hybriden Infrastruktur, der umfassenden Virtualisierung sowie der Prozess-Automatisierung zur Skalierung und Optimierung des IT-Betriebs. Ein wichtiger Schwerpunkt ist auch die Zentralisierung und Standardisierung der Prozess-Automatisierung für den Betrieb.

• Planung, Implementierung und Betrieb von Public-Cloud-Infrastrukturen (bspw. Amazon AWS, Google Cloud, Microsoft Azure, Delos, STACKIT, Sovereign Cloud), sowie Private Cloud-Infrastrukturen (bspw. Docker, Kubernetes, Red Hat OpenShift)
• Bewertung und Umsetzungsplanung von IT-Sicherheitsanforderungen/-architekturen im Bereich Public und Private Cloud (allg. Sicherheitsarchitekturen, BSI-Grundschutz, BSI C5)
• Konzeption und Umsetzung der Automatisierung von IT-Betriebsprozessen (Scripting, Infrastructure as Code, GitOps)
• Beratung und Unterstützung von Fachabteilungen und Anwendern bei der Nutzung der Cloud-Dienste sowie bei Migrationsprojekten

• Sie haben mit mindestens der Note „gut“ ein Hochschulstudium (Master/Universitätsdiplom) der Informatik, Wirtschaftsinformatik, Physik, Elektrotechnik, Mathematik oder einer vergleichbaren Fachrichtung abgeschlossen und verfügen zwingend über mindestens 2 Jahre einschlägige Berufserfahrung im Betrieb und in der Konzeption von Cloud-Infrastrukturen
  ODER
  Sie haben mit mindestens der Note „befriedigend“ ein Hochschulstudium (Master/Universitätsdiplom) der Informatik, Wirtschaftsinformatik, Physik, Elektrotechnik, Mathematik oder einer vergleichbaren Fachrichtung abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufs­erfahrung im Betrieb und in der Konzeption von Cloud-Infrastrukturen
• Sie verfügen über fundierte Kenntnisse im Bereich Automatisierung und Infrastructure as Code (bspw. Ansible, Terraform, Azure Bicep, AWS CloudFormation, OpenTofu)
• Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise
• Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen
• Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement
• Sie haben sehr gute Kenntnisse der englischen Sprache
• Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 3 Abs. 1.1 TVöD-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich-demokratische Grundordnung einzutreten
• Für die ausgeschriebene Tätigkeit ist es zwingend erforderlich, dass Sie vor Ihrer Einstellung mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind
• Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER

Von Vorteil sind:

• Zertifizierungen im Bereich Cloud Security und/oder Automatisierung (bspw. Certified Kubernetes Security Specialist, Azure Security Engineer, Terraform Associate)
• Kenntnisse über IT-Sicherheitsanforderungen im Public-Sector-Bereich (BSI Grundschutz, BSI C5)
• Fundierte Kenntnisse im Bereich Netzwerksicherheit, Firewalls, VPN, insbesondere in Cloud-Infrastrukturen
• Tiefgreifende Kenntnisse in Planung und Betrieb (insb. im Bereich Sicherheitsarchitekturen und -frameworks) von Private und Public Cloud
• Kenntnisse in Konzeption und im Betrieb cloudnativer Anwendungen auf virtualisierter Infrastruktur (bspw. VMware, Nutanix), insbesondere im Kontext der Absicherung dieser Infrastrukturen

Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.

• Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbst­verständlich ist
• Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse, Fachseminare)
• Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren
• Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit)
• Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro
• Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze)
• Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 13 TVöD – zuzüglich einer Stellenzulage und Weihnachtsgeld; die Zahlung einer Fachkräftezulage ist grundsätzlich möglich
• Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des höheren Dienstes bis Besoldungsgruppe A 14 BBesO bewerben
• Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden

STBL1_DE