SIEM- und KI-Administratorin / SIEM- und KI-Administrator (m/w/d)

Das Kraftfahrt-Bundesamt (KBA) in Flensburg ist die Bundesbehörde rund um das Kraftfahrzeug und seine Nutzenden in Deutschland und in Europa. Es verarbeitet in seinen Zentralen Registern Informationen über Verkehrsteilnehmende und ihre Fahrzeuge, um inländischen und europäischen Behörden Entscheidungen zu ermöglichen sowie Bürgerinnen und Bürgern Auskünfte zu erteilen. Statistiken liefern für Politik, Wirtschaft, Forschung und die Öffentlichkeit vielfältige Erkenntnisse aus den Zentralen Registern und über den Straßengüterverkehr. Das KBA erteilt Typgenehmigungen für Fahrzeuge und Fahrzeugteile. Mit seiner fahrzeugtechnischen Kompetenz überwacht es die Märkte hinsichtlich der Standards von Produktsicherheit und Umweltschutz. Als moderne Verwaltung mit hoher Fachkompetenz bietet es vielseitige Arbeitsplätze.

SIEM- und KI‑Administratorin / SIEM- und KI‑Administrator (m/w/d)

Das Kraftfahrt-Bundesamt sucht für einen Einsatz in der Abteilung „Dienste, Infrastruktur“ zum nächstmöglichen Zeitpunkt, zunächst befristet für die Dauer von zwei Jahren, eine/einen

Die Beschäftigung erfolgt zunächst im Rahmen eines auf zwei Jahre befristeten Arbeitsvertrages. Entsprechende Leistungen vorausgesetzt, ist hiernach im Rahmen der haushalterischen Möglichkeiten ggf. die Übernahme in das unbefristete Arbeitsverhältnis möglich. Bei Erfüllen der einschlägigen Voraussetzungen kann ggf. die spätere Übernahme in ein Beamtenverhältnis erfolgen.

Die Stelle ist grundsätzlich für eine Teilzeitbeschäftigung geeignet.

Bitte beachten Sie: Es ist beabsichtigt, die Auswahlgespräche in der KW 48 durchzuführen.

Wählen Sie dort „Bewerbung mittels Referenzcode“ aus und geben Sie bitte im Verlauf Ihrer Bewerbung den Referenzcode 20261473_9328 ein. Die Benutzerdokumentation finden Sie über den o. g. Link.

Bitte laden Sie im weiteren Verlauf Ihre vollständigen Bewerbungsunterlagen (Lebenslauf, Diplom‑/Bachelorurkunde und ‑zeugnis bzw. Berufsabschlussurkunde und ‑zeugnis, Arbeitszeugnisse sowie ggf. Nachweis der Schwerbehinderung oder der Gleichstellung mit einem schwerbehinderten Menschen) als Anlage in Ihr Kandidatenprofil hoch.

Zusätzlich pflegen Sie bitte in Ihrem Kandidatenprofil unter „Anschreiben“ Ihr Motivationsschreiben im Freitextfeld.

Bei ausländischen Bildungsabschlüssen bitten wir um Übersendung entsprechender Nachweise über die Gleichwertigkeit mit einem deutschen Abschluss. Nähere Informationen entnehmen Sie bitte der Internetseite der Zentralstelle für ausländisches Bildungswesen (ZAB) unter https://www.kmk.org/zab oder der ANABIN Datenbank.

Ihre Berufserfahrung wird im Rahmen der tariflichen Regelungen bei der Bemessung des Eingangsentgeltes berücksichtigt Informationen zum TVöD finden Sie auf der Homepage des Bundesministeriums des Innern (www.bmi.bund.de) bzw. unter dem Link https://bezuegerechner.bva.bund.de

Dafür brauchen wir Sie:

Das Sachgebiet „Netze und DMZ“ ist verantwortlich für die operative IT‑Sicherheit im KBA. Zentrale Aufgabe ist die Umsetzung und Einhaltung der IT‑Sicherheitsvorgaben des BSI. Ziel der Aufgabe ist die Umsetzung des BSI-Mindeststandards „Protokollierung und Detektion von Cyberangriffen“. Relevant ist:

• Identifikation, Kategorisierung und Analyse sicherheitsrelevanter Vorfälle und Ereignisse
• Risikobewertungen der Cybersicherheit und effektive Kommunikation der Ergebnisse an technische und nichttechnische Zielgruppen
• Ergreifung präventiver Maßnahmen zur Steigerung der IT‑Sicherheit und optimalen Reaktion auf aktuelle Bedrohungslagen

Ergänzende Aufgabe ist die Bereitstellung und der Betrieb eines KBA‑internen KI‑Ökosystems, um den dienstlichen Alltag mit dem gezielten Einsatz von modernen KI‑Technologien zu optimieren.

Dazu gehört:

• Auswahl und Einsatz geeigneter Softwarekomponenten (UI, LLM, Inferenzserver)
• Wahrnehmung der Schnittstelle zur Fachadministration und den Fachbereichen
• Optimierung des KI‑Ökosystems zur Abbildung der Use-Cases des KBA

Für beide Aufgaben gilt:

• Kontinuierliche Weiterentwicklung und Anpassung der Infrastruktur und Anwendung im Wandel der Bedrohungslage und moderner KI‑Trends

Das sollten Sie unbedingt mitbringen:

Erfolgreicher Hochschulabschluss (FH-Diplom, Bachelor) im Bereich der IT‑Forensik und Cybersicherheit oder einer vergleichbaren Studienrichtung bzw. ein erfolgreicher Abschluss einer anerkannten IT‑Ausbildung in Kombination mit nachgewiesener Praxiserfahrung in IT‑Forensik und Cybersicherheitsprojekten oder in KI‑Betrieb und ‑Projekten.

Das zeichnet Sie aus:

• Sie verfügen über gute Kenntnisse zu aktuellen Sicherheitstechnologien und Best Practices, Angriffs‑/Ausnutzungsmethoden, aktuellen Betriebssystemen, Netzwerktechnologien und ‑protokollen sowie Bash- und Python-Scripting.
• Sie bieten Schlüsselkompetenzen im Bereich IT‑Grundschutz.
• Praktische Erfahrung im Betrieb von SIEM-Infrastrukturen, in der Systemadministration und im Netzwerkbetrieb, in den Bereichen Betriebssystemadministration (Windows, Linux, Solaris), KI‑Hosting, LLMs, RAG und Inferenzservern sowie in der Optimierung der Systemprompts von KI‑Modellen runden Ihr Profil ab.
• Bestenfalls können Sie Zertifizierungen im IT‑Sicherheitsumfeld (CompTIA Security+, (ISC)2 CISSP, CEH o. Ä.) und in ITIL vorweisen bzw. sind bereit zu entsprechenden internen und externen Fortbildungsmaßnahmen.
• Sie arbeiten im eigenen Arbeitsbereich selbständig und zeigen Initiative für sachgerechte Lösungen.
• Sie sind in der Lage, eine Vielzahl miteinander zusammenhängender Faktoren abzuwägen, zu bewerten und darauf aufbauend, eine potenzielle Lösung abzuleiten.
• Sie sind belastbar und bleiben in Stresssituationen ruhig.
• Ihre Fähigkeit zur Zusammenarbeit macht Sie zu einem echten Teamplayer.
• Sie besitzen eine gute Planungs- und Organisationsfähigkeit sowie die Befähigung, Ihr Wissen innerhalb Ihres Verantwortungsbereichs aktiv weiterzugeben und den Informationsfluss für alle Beteiligten sicherzustellen.
• Sie verbinden eine rasche Auffassungsgabe mit analytischem Denkvermögen und der Fähigkeit, sich fachlich und überfachlich den eigenen Aufgabenbereich betreffend weiterzubilden.
• Bei Bedarf sind Sie in der Lage, im Umfeld Ihres Arbeitsbereiches Ihre Vorstellungen oder bestehende Vorgaben durchzusetzen.
• Die deutsche Sprache beherrschen Sie sicher in Wort und Schrift (mindestens vergleichbar dem Level C1 CEFR).
• Ihr Profil wird durch gute Englischkenntnisse in Wort und Schrift ergänzt (mindestens vergleichbar dem Level B2 CEFR).

Aufgrund des Einsatzes in einem sicherheitsempfindlichen Bereich ist die Beschäftigung mit einer erweiterten Sicherheitsüberprüfung (Ü2) nach dem Sicherheitsüberprüfungsgesetz verbunden.

TVöD.
Sofern Sie nicht über einen erfolgreichen Hochschulabschluss (FH‑Diplom, Bachelor) mit informationstechnischem Schwerpunkt oder einer erfolgreichen Qualifizierung zur/zum „Sonstigen Beschäftigten“ des gehobenen IT‑Dienstes verfügen, ist eine Eingruppierung in die Entgeltgruppe 11 TVöD möglich.

Zusätzlich bieten wir:

• transparente Bezüge und eine Jahressonderzahlung
• regulär 30 Tage Jahresurlaub (bei einer 5-Tage-Woche)
• die Möglichkeit, Teile der Jahressonderzahlung in bis zu 3 Freistellungstage umzuwandeln
• zusätzliche arbeitsfreie Tage am 24.12. und 31.12.
• flexible Arbeitszeitgestaltung (z. B. Teilzeit, Telearbeit/Home‑Office bis zu 60 % der individuellen wöchentlichen Arbeitszeit, mobiles Arbeiten)
• vielfältige Angebote für die Gesundheitsförderung und zur Vereinbarkeit von Familie und Beruf bspw. durch unser Gesundheitsmanagement oder unser Eltern-Kind-Arbeitszimmer
• umfangreiche, individuell zugeschnittene Fortbildungsangebote
• Teilnahmemöglichkeit am vielfältigen Angebot des Betriebssports
• eine privatbetriebene Kantine am Dienstort Flensburg
• Zahlung eines Arbeitgeberzuschusses zum Job‑/Deutschlandticket
• ggf. die Gewährung von Umzugskostenvergütung sowie Trennungsgeld nach den gesetzlichen Bestimmungen
• zusätzliche betriebliche Altersvorsorge (VBL) für ein angemessenes Rentenniveau

Für fachliche Fragen steht Ihnen Jan-Hendrik Petersen, Tel.: 0461 316‑2026, gerne zur Verfügung. Bei tariflichen Fragen melden Sie sich gerne bei Regina Christiansen, Tel. 0461 316‑1337.

Von den Bewerbenden wird ein uneingeschränktes Einstehen gegen Diskriminierung und für Gleichstellung erwartet.

Bewerbungen von Frauen sind ausdrücklich erwünscht. Bei gleicher Qualifikation werden Frauen nach Maßgabe des § 8 BGleiG bevorzugt berücksichtigt.

Schwerbehinderte Menschen werden bei gleicher fachlicher Eignung bevorzugt eingestellt. Es wird nur ein Mindestmaß an körperlicher Eignung verlangt.

Wir begrüßen die Bewerbung von Menschen aller Nationalitäten.

Die Auswahl erfolgt durch eine Kommission.

Das Kraftfahrt-Bundesamt ist Teil eines 357.582 km² großen Karrierenetzwerks, bestehend aus über 40 Behörden mit rund 24.000 Beschäftigten. Mehr unter https://www.damit-alles-läuft.de

Dann bewerben Sie sich bitte bis zum 14.09.2026 über das Elektronische Bewerbungsverfahren (EBV) auf der Einstiegsseite:
https://www.bav.bund.de/Einstieg-EBV

Für Fragen im Zusammenhang mit dem Elektronischen Bewerbungsverfahren steht Ihnen die Bundesanstalt für Verwaltungsdienstleistungen unter der Rufnummer 04941 602‑240 zur Verfügung.