Two IT specialists (m/f/d) for business applications and systems, with a focus on PKI infrastructures and certificate management

Die Bundeskanzleramt sucht für sein Büro in Berlin zur schnellstmöglichen Besetzung die folgende unbefristete Stelle in der Einheit 132 "Information und Kommunikationstechnologie": zwei IT-Spezialisten (m/w/d) für spezialisierte Anwendungen und Systeme mit einem Fokus auf PKI-Infrastrukturen und Zertifikatsmanagement.

Das Bundeskanzleramt unterstützt den Bundeskanzler umfassend bei der Wahrnehmung seiner Aufgaben. Es informiert den Bundeskanzler über aktuelle politische Angelegenheiten und die Aktivitäten der Bundesministerien. Darüber hinaus koordiniert das Bundeskanzleramt die Arbeit innerhalb der Bundesregierung, bereitet Entscheidungen des Bundeskanzlers vor und überwacht deren Umsetzung.

Die Abteilung 132 ist verantwortlich für den sicheren Betrieb und die kontinuierliche Entwicklung der Informations- und Kommunikationstechnologie im Bundeskanzleramt. Zu diesem Zweck betreiben wir eigene Systeme und arbeiten eng mit externen Dienstleistern aus der Bundesverwaltung und der Privatwirtschaft zusammen. Wir setzen modernste Technologien für die Digitalisierung und Modernisierung unserer IT ein.

Die Erweiterung des Bundeskanzleramts schafft einen zukunftsorientierten Verwaltungs- und Arbeitsstandort. Wir sind verantwortlich für die Planung, Umsetzung und den sicheren Betrieb der gesamten IT- und Kommunikationsinfrastruktur im Neubau – von hochsicheren Netzwerken und modernen Lösungen bis hin zu innovativen digitalen Arbeitsplätzen.

• Verantwortung für die zentrale Public Key Infrastructure (PKI) als technisches Zentrum für kryptografische Sicherheit und digitale Identitäten innerhalb des Regierungsnetzes
• Sichere, hochverfügbare Betriebsführung und Weiterentwicklung der komplexen PKI-Identitätsinfrastruktur unter Verwendung von Unternehmens-Technologien, einschließlich der Teilnahme an Architektur- und Sicherheitskonzepten in enger Zusammenarbeit mit Netzwerk-, Sicherheits- und Serviceteams
• Analyse und Bewertung neuer funktionaler und technischer Anforderungen im PKI-Umfeld, einschließlich der Einführung qualifizierter, rechtlich konformer digitaler Signaturen, der Integration externer IT-Dienstleistungszentren und der hochsicheren Integration von Cloud- und Hybridinfrastrukturen
• Technische und funktionale Leitung externer Anbieter und Dienstleister – von der Erstellung und Überprüfung von Leistungsbeschreibungen im Rahmen von Ausschreibungsverfahren bis hin zur aktiven Unterstützung und Qualitätssicherung in Umsetzungsprojekten
• Kontinuierliche Entwicklung und Standardisierung von Lebenszyklusprozessen zur Gewährleistung einer modernen, zukunftssicheren PKI-Infrastruktur

• Ein erfolgreich abgeschlossenes Studium (Bachelor oder gleichwertig) in (Wirtschafts-) Informatik, Telekommunikationsingenieurwesen oder einem anderen relevanten Studienbereich; oder vergleichbare Erfahrungen und Fähigkeiten in Form von nachweisbarer, mehrjähriger Berufserfahrung in einem relevanten Bereich, mit Nachweis über relevante Fort- und Weiterbildungen und umfassenden Kenntnissen der in der Rolle verwendeten Technologien
• Mehrjährige Erfahrung in der Gestaltung und dem Betrieb von PKI- und Identitätslösungen in Unternehmensumgebungen sowie ein tiefes Verständnis von kryptografischen Protokollen, Zertifikatsstandards (X.509) und Authentifizierungsprotokollen (802.1X, TLS, Kerberos, SAML/OIDC) sowie Zertifikatsmanagementprotokollen (ACME, CMP, SCEP)
• Umfangreiche Erfahrung mit EJBCA, HSM, AD-Zertifikatdiensten oder vergleichbaren PKI-Plattformen mit integriertem Zertifikats- und Schlüsselmanagement sowie fundierte Kenntnisse über digitale Signaturen und smartcard-basierte Authentifizierung (Smartcards, eIDAS, S/MIME)
• Umfangreiche praktische Erfahrung in der Administration und Konfiguration zentraler E-Mail-Dienste (insbesondere MS Exchange) sowie der Integration von Fachanwendungen in die E-Mail-Infrastruktur
• Erfahrungen und Kenntnisse in MS Windows Server, Active Directory und DNS sowie in der Erstellung von Gruppen- und Sicherheitsrichtlinien, Standards und revisionssicherem Logging, Monitoring und Dokumentation
• Kenntnisse in Skriptsprachen (PowerShell, Python) zur Automatisierung von Zertifikats- und Verzeichnisaufgaben
• Starke konzeptionelle Fähigkeiten und die Fähigkeit, komplexe Sicherheitsanforderungen in skalierbare und wartbare Architekturen zu übersetzen
• Kenntnisse über die Anwendung der Klassifizierung von Verschlusssachen (VSA) und BSI-Grundschutz sind von Vorteil
• Strukturierte, selbstständige Arbeitsweise
• Erfahrung in der Zusammenarbeit mit interdisziplinären Teams (Netzwerk, Sicherheit, Betrieb) sowie starke Teamarbeit und Kommunikationsfähigkeiten, sowie ein hohes Maß an Verantwortungsbewusstsein und Serviceorientierung
• Deutschkenntnisse sind erforderlich (verhandlungssicher – Niveau C1) sowie gute Englischkenntnisse (Niveau B1) – (Kompetenzstufen gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)
• Absolute Diskretion und Bereitschaft zur Teilnahme an einem erweiterten Sicherheitsüberprüfungsprozess mit Sicherheitsuntersuchungen gemäß § 10 des Sicherheitsüberprüfungsgesetzes

• Auch wenn Sie derzeit noch Student oder in der Berufsausbildung, Weiterbildung oder beruflichen Entwicklung sind und kurz vor dem Abschluss stehen, freuen wir uns über Ihre Bewerbung!
• Für ausländische Bildungsabschlüsse benötigen wir einen Nachweis über die Gleichwertigkeit zu einem deutschen Abschluss (siehe die Zentralstelle für ausländisches Bildungswesen (ZAB) unter https://www.kmk.org/zab oder die ANABIN-Datenbank).
• Wir sind überzeugt, dass vielfältige Teams bessere Ergebnisse erzielen können. Daher freuen wir uns auf Bewerbungen von Menschen aller Hintergründe, Religionen, Weltanschauungen, sexuellen Identitäten oder Orientierungen, unabhängig von etwaigen Behinderungen. Wir ermutigen ausdrücklich Menschen mit Migrationshintergrund zur Bewerbung.
• Wir sehen uns als familienfreundlicher Arbeitgeber und begrüßen daher auch Bewerbungen von Menschen mit familiären Verpflichtungen. Die zu besetzende Stelle ist grundsätzlich für Jobsharing und auch für Teilzeitarbeit geeignet, sofern die Aufgaben wie erforderlich erfüllt werden können. Daher werden wir prüfen, ob Teilzeitanfragen im Rahmen der betrieblichen Möglichkeiten berücksichtigt werden können.
• Das Bundeskanzleramt gewährleistet die berufliche Gleichstellung von Frauen und Männern.
• Menschen mit Schwerbehinderung werden bei gleicher Qualifikation bevorzugt berücksichtigt; es wird nur ein Mindestmaß an körperlicher Fitness gefordert.
• Die auszuübenden Tätigkeiten erlauben eine Eingruppierung bis zur Entgeltgruppe 12 des TVöD (Tarifvertrag für den öffentlichen Dienst), sofern die persönlichen Voraussetzungen erfüllt sind. Ihre Entgeltgruppe wird auf Grundlage Ihrer Berufserfahrung und Karrieregeschichte festgelegt.
• Wir können Ihnen derzeit ein Jahresgehalt (brutto) von bis zu 90.100 Euro (bis zu 92.500 Euro einschließlich der Ministerialzulage ab Mai 2026) anbieten. Je nach Bewerberlage können angestellte Mitarbeiter Anspruch auf eine zusätzliche vorübergehende Fachkräftezulage von bis zu 1.500 Euro pro Monat haben. Darüber hinaus erhalten angestellte Mitarbeiter eine betriebliche Altersvorsorge über die Bundes- und Landesversorgungsanstalt.
• Wenn die persönlichen Voraussetzungen erfüllt sind, kann eine anschließende Ernennung zum Beamten erfolgen.
• Wenn Sie bereits im öffentlichen Dienst beschäftigt sind oder Beamter sind (bis zur Entgeltgruppe A 13 g, ohne Amtszulage), streben wir eine Abordnung oder Versetzung mit dem Ziel einer Übernahme oder dauerhaften Ernennung an.
• Wir bieten eine gute Work-Life-Balance mit flexiblen Arbeitszeiten und der Möglichkeit, im Rahmen der dienstlichen Aufgaben von zu Hause aus zu arbeiten, sowie 30 Tage Jahresurlaub pro Kalenderjahr. Darüber hinaus können wir Ihnen bei ausreichenden Zeitguthaben bis zu 18 Tage Freizeitausgleich innerhalb eines Jahres gewähren.
• Zusätzlich zu seiner günstigen Lage bietet das Bundeskanzleramt auch hervorragende Anbindungen an den öffentlichen Nahverkehr. Wir bieten zudem einen monatlichen Arbeitgeberzuschuss für das VBB-Unternehmensticket/Deutschland-Ticket Job.
• Freuen Sie sich auf gezielte Einarbeitung, individuelle berufliche Entwicklung und ein facettenreiches Arbeitsumfeld mit vielfältigen und spannenden Themen sowie Möglichkeiten, eigene Ideen umzusetzen und persönliche Wachstumschancen innerhalb eines engagierten und motivierten Teams zu verfolgen.
• Haben wir Ihr Interesse geweckt und möchten Sie Teil unseres Teams werden? Dann freuen wir uns auf Ihre Bewerbung.
• Sie können Ihre Bewerbungsunterlagen bis zum 24. Juni 2026 über www.interamt.de einreichen. Dort finden Sie die Stellenanzeige unter der Stellen-ID: 1445384. Wenn Sie keinen Zugang zu Interamt haben, müssen Sie sich zunächst unter www.interamt.de registrieren. Leider können Bewerbungen, die außerhalb von Interamt eingereicht werden, nicht berücksichtigt werden.
• Für organisatorische Fragen können Sie uns gerne unter +49 30 18 400-28 50 kontaktieren.
• Informationen zum Auswahlverfahren: Bitte beachten Sie, dass wir Interviews möglicherweise per Videokonferenz über Cisco Webex durchführen.
• Datenschutz: Informationen zum Datenschutz und zur damit verbundenen Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses sind online unter folgendem Link verfügbar: www.bundesregierung.de/datenschutz-im-auswahlverfahren-bkamt