zwei IT-Spezialist/-innen (m/w/d) für Fachanwendungen und Systeme mit Schwerpunkt PKI-Infrastrukturen und Zertifikatsmanagement im Referat 132

Stellenausschreibung

Das Bundeskanzleramt sucht am Dienstort Berlin für das Referat 132 „Informations- und Kommunikationstechnik“ zum nächstmöglichen Zeitpunkt zur unbefristeten Einstellung

zwei IT-Spezialisten / IT-Spezialistinnen (m/w/d) für Fachanwendungen und Systeme mit Schwerpunkt PKI-Infrastrukturen und Zertifikatsmanagement.

Das Bundeskanzleramt unterstützt den Bundeskanzler umfassend bei seinen Aufgaben. Es unterrichtet den Bundeskanzler über aktuelle politische Angelegenheiten und die Tätigkeit der Bundesministerien. Darüber hinaus koordiniert das Bundeskanzleramt die Arbeit innerhalb der Bundesregierung, bereitet Entscheidungen des Bundeskanzlers vor und begleitet deren Durchführung. 

Das Referat 132 verantwortet den sicheren Betrieb und die kontinuierliche Weiterent-wicklung der Informations- und Kommunikationstechnik im Bundeskanzleramt. Hierzu betreiben wir eigene Systeme und arbeiten eng mit externen Dienstleistern aus der Bundesverwaltung und dem privaten Sektor zusammen. Wir setzen auf modernste Technologien für die Digitalisierung und Modernisierung unserer IT.

Mit dem Erweiterungsbau des Bundeskanzleramts entsteht ein zukunftsweisender Verwaltungs- und Arbeitsstandort. Wir verantworten dabei die Planung, Implementierung und den sicheren Betrieb der gesamten IT- und Kommunikationsinfrastruktur im Neubau – von hochsicheren Netzen über moderne Lösungen bis hin zu innovativen digitalen Arbeitsplätzen. 

Aufgaben / Was Sie bei uns erwartet:

• Verantwortung für zentrale Public Key Infrastructure (PKI) als technische Schlüsselstelle für kryptografische Sicherheit und digitale Identitäten im Behördennetz
• sicherer, hochverfügbarer Betrieb sowie Weiterentwicklung der komplexen PKI-Identity-Infrastruktur unter Verwendung von Enterprise Technologien, hierzu Mitwirkung an Architektur- und Sicherheitskonzepten im gemeinsamen Austausch mit Netzwerk-, Security- und Service-Teams
• Analyse und Bewertung neuer fachlicher sowie technischer Anforderungen im PKI-Umfeld, einschließlich Einführung qualifizierter rechtssicherer digitaler Signaturen, Anbindung externer IT-Dienstleistungszentren sowie hochsichere Integration von Cloud- und Hybrid-Infrastrukturen
• technische und fachliche Steuerung externer Hersteller und Dienstleister - von der Erstellung und Prüfung von Leistungsbeschreibungen im Rahmen von Ausschreibungsverfahren bis zur aktiven Begleitung und Qualitätssicherung in Implementierungsprojekten
• kontinuierliche Weiterentwicklung und Standardisierung von Lifecycle-Prozessen im Sinne einer modernen, zukunftsfähigen PKI-Infrastruktur

Anforderungen / Was Sie mitbringen:

• erfolgreich abgeschlossenes Studium (Bachelor oder gleichwertiger Abschluss) in der Fachrichtung (Wirtschafts-)Informatik, Nachrichtentechnik oder einem anderen einschlägigen Studienfach bzw. vergleichbare Erfahrungen und Fähigkeiten in Form von nachweislich mehrjähriger und einschlägiger Berufserfahrung mit relevanten Fortbildungsnachweisen sowie umfassenden Kenntnissen der im Aufgabengebiet eingesetzten Technologien 
• mehrjährige Erfahrung im Design und Betrieb von PKI- und Identity-Lösungen in Enterprise-Umgebungen sowie tiefgehendes Verständnis kryptografischer Protokolle, Zertifikatsstandards (X.509) und Authentifizierungsprotokolle (802.1X, TLS, Kerberos, SAML/OIDC) sowie Zertifikats-Management-Protokollen (ACME, CMP, SCEP)
• sehr gute Erfahrung mit EJBCA, HSM, AD-Certificate-Services oder vergleichbaren PKI-Plattformen mit integrierter Zertifikats- und Schlüsselverwaltung und fundierte Kenntnisse im Bereich digitaler Signaturen, Smartcard-basierender Authentifizierung (Smartcards, eIDAS, S/MIME)
• fundierte praktische Erfahrung in der Administration und Konfiguration zentraler E-Mail Services (insbesondere MS Exchange) sowie der Anbindung von Fachanwendungen an die E-Mail-Infrastruktur
• Erfahrung und Kenntnisse in MS Windows Server, Active-Directory und DNS sowie in der Erstellung von Gruppen- und Sicherheitsrichtlinien, Standards sowie revisionssicherem Logging, Monitoring und Dokumentation
• sicherer Umgang mit Skripting-Sprachen (PowerShell, Python) zur Automatisierung von Zertifikats- und Verzeichnisaufgaben
• Konzeptionsstärke und Fähigkeit, komplexe Sicherheitsanforderungen in skalierbare und wartbare Architekturen zu überführen
• Kenntnisse in der Anwendung der Verschlusssachenanweisung (VSA) und des BSI-Grundschutzes von Vorteil 
• strukturierte, eigenverantwortliche Arbeitsweise 
• Erfahrung in der Zusammenarbeit mit interdisziplinären Teams (Netzwerk, Security, Betrieb) und ausgeprägte Team- und Kommunikationsfähigkeit sowie hohes Verantwortungs- und Servicebewusstsein
• deutsche Sprachkenntnisse unabdingbar (verhandlungssicher - Niveau C1) sowie gute englische Sprachkenntnisse (Niveau B1) - (Angabe zum Kompetenzniveau nach dem Gemeinsamen Europäischen Referenzrahmen für Sprachen) 
• absolute Verschwiegenheit und Bereitschaft zur Mitwirkung bei einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen nach § 10 Sicherheitsüberprüfungsgesetz

Was Sie noch wissen sollten:

Auch wenn Sie sich derzeit noch im Studium bzw. in der Aus-, Fort- oder Weiterbildung befinden und der Abschluss unmittelbar bevorsteht, ist Ihre Bewerbung willkommen!

Bei ausländischen Bildungsqualifikationen benötigen wir einen Nachweis über die Gleichwertigkeit mit einem deutschen Abschluss (vgl. Zentralstelle für ausländisches Bildungswesen (ZAB) unter http://www.kmk.org/zab oder der ANABIN Datenbank).

Wir sind davon überzeugt, dass vielfältige Teams bessere Ergebnisse erzielen können. Wir freuen uns daher auf Bewerbungen von Personen jeder Herkunft, Religion, Weltanschauung, sexueller Identität oder Orientierung und unabhängig von bestehenden Behinderungen. 
Wir ermutigen ausdrücklich Menschen mit Einwanderungsgeschichte, sich zu bewerben.

Wir verstehen uns als familienfreundlicher Arbeitgeber und begrüßen daher auch Bewerbungen von Menschen mit Familienpflichten. Der zu besetzende Arbeitsplatz ist grundsätzlich für eine Besetzung in Form der Arbeitsplatzteilung („Job-Sharing“) und auch für eine Teilzeitbeschäftigung geeignet, solange eine bedarfsgerechte Aufgabenerfüllung sichergestellt ist. Daher wird geprüft, ob den Teilzeitwünschen im Rahmen der dienstlichen Möglichkeiten entsprochen werden kann.

Das Bundeskanzleramt gewährleistet die berufliche Gleichstellung von Frauen und Männern. 

Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt berücksichtigt; von ihnen wird nur ein Mindestmaß an körperlicher Eignung verlangt.

Die auszuübenden Tätigkeiten ermöglichen bei Vorliegen der persönlichen Voraussetzungen eine Eingruppierung bis zur Entgeltgruppe 12 TVöD. Die Stufenzuordnung richtet sich nach Ihrer Berufserfahrung und Ihrem bisherigen Werdegang.

Wir können Ihnen ein Jahresgehalt (brutto) von derzeit bis zu 90.100 Euro (ab Mai 2026 bis zu 92.500 Euro inkl. Ministerialzulage) anbieten. In Abhängigkeit von der Bewerberlage ist für Tarifbeschäftigte die Zahlung einer zusätzlichen befristeten Fachkräftezulage von bis zu 1.500 Euro monatlich möglich. Zudem erhalten Tarifbeschäftigte eine betriebliche Altersversorgung über die Versorgungsanstalt des Bundes und der Länder. 

Bei Vorliegen der persönlichen Voraussetzungen kann eine spätere Berufung in das Beamtenverhältnis erfolgen.

Sollten Sie bereits im öffentlichen Dienst beschäftigt oder Beamter/Beamtin (bis Besoldungsgruppe A 13 g, ohne Amtszulage) sein, wird eine Abordnung/Zuweisung mit dem Ziel der Versetzung bzw. Übernahme angestrebt.

Wir bieten eine gute „Work-Life-Balance“ mit flexiblen Arbeitszeiten und der Möglichkeit, im Rahmen der dienstlichen Gegebenheiten im Homeoffice zu arbeiten, sowie 30 Tage Erholungsurlaub pro Kalenderjahr. Zusätzlich können wir Ihnen bei entsprechendem Zeitguthaben bis zu 18 Tage Zeitausgleich innerhalb eines Jahres gewähren.

Das Bundeskanzleramt kann neben seiner verkehrsgünstigen Lage auch eine sehr gute Anbindung an den ÖPNV vorweisen. Zudem bieten wir einen monatlichen Arbeitgeberzuschuss zum VBB-Firmenticket/Deutschland-Ticket Job. 

Freuen Sie sich auf eine gezielte Einarbeitung, individuelle Weiterbildungen und ein facettenreiches Arbeitsumfeld mit vielfältigen und spannenden Themen sowie Raum für die Umsetzung eigener Ideen und persönlichen Entfaltungsmöglichkeiten in einem engagierten und motivierten Team.

Haben wir Ihr Interesse geweckt und möchten Sie Teil unseres Teams werden? 

Dann freuen wir uns auf Ihre Bewerbung.

Ihre Unterlagen können Sie gern bis zum 24. Juni 2026 über www.interamt.de einreichen. 

Die Stellenausschreibung finden Sie dort unter der Stellen-ID: 1445384. 

Sofern Sie über keinen Interamt-Zugang verfügen, ist vorab eine Registrierung unter www.interamt.de erforderlich.
Bewerbungen außerhalb von Interamt können leider nicht berücksichtigt werden.

Für organisatorische Fragen stehen wir Ihnen unter der Telefonnummer 
+49 (0) 30 18 400 - 28 50 gerne zur Verfügung.

Hinweise zum Auswahlverfahren:

Wir weisen darauf hin, dass wir Vorstellungsgespräche ggf. als Videokonferenz via Cisco Webex durchführen.

Datenschutz:

Hinweise zum Datenschutz und dem damit verbundenen Umgang mit Ihren personenbezogenen Daten im Rahmen des Bewerbungsverfahrens stehen Ihnen im Internet unter folgendem Link zur Verfügung:
www.bundesregierung.de/datenschutz-im-auswahlverfahren-bkamt