IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d)

Vollzeit und Teilzeit möglich

Unbefristet
(mehrere Stellen)

Bewerbungsfrist: 12.10.2026

E12 TVöD / A12

Start: baldmöglichst

In Ihrer Rolle als IT-Cybersicherheits-Expert*in arbeiten Sie im Security Operations Center (SOC) der Branddirektion München. Dieses Team ist für den operativen Schutz der kritischen IT-Infrastruktur verantwortlich und damit von zentraler Bedeutung für die Gefahrenabwehr und den Katastrophenschutz der Landeshauptstadt München. Im SOC sind Sie sowohl für die Analyse von Security Events als auch für die Weiterentwicklung der Sicherheitsinfrastruktur im Feuerwehr- und Katastrophenschutznetz verantwortlich.

Ihre Aufgabe ist es, mit Hilfe des SIEM die gemeldeten Vorfälle zu bewerten, den Schweregrad festzustellen und dabei die Auswirkungen auf das gesamte Netzwerk einzuschätzen. Sie sind aktiv an der Incident-Response beteiligt, führen Schritte zur Eindämmung durch und beraten die betroffenen Teams des Rechenzentrums. Mit Ihrer Erfahrung und Ihrem Wissen wirken Sie an der Konzeption, Konfiguration und Optimierung von IT-Sicherheitssystemen mit. Dazu gehört beispielsweise die Anpassung von Firewall-Regelwerken an neue Anforderungen, die Einführung zusätzlicher Sicherheitsmechanismen (z.B. Multi-Faktor-Authentifizierung, Zero-Trust-Ansätze) oder die Integration neuer Monitoring- und Analysewerkzeuge in die SOC-Umgebung.

• Attraktive Vergütung: E12 TVöD (je nach Erfahrungsstufe von 4.334,41 € bis 5.571,28 € brutto im Monat bei Beschäftigung in Vollzeit) / A12, Jahressonderzahlung, Leistungsorientierte Bezahlung, betriebliche Altersvorsorge, München-Zulage bzw. Orts- und Familienzuschlag sowie Vermögenswirksame Leistungen.
• Mobilität: Zuschuss zum Deutschlandticket Job oder zur IsarCardJob (steuerfrei) sowie JobRad-Leasing.
• Work-Life-Balance: Flexible Arbeitszeiten, mobiles Arbeiten/Homeoffice möglich, verschiedene Arbeitszeitmodelle – ohne Wochenend-, Schichtdienste oder Rufbereitschaft.
• Wohnen: Möglichkeit zur Anmietung einer Werkmietwohnung
• Familie: Reservierte Betreuungsplätze in städtischen Kinderkrippen, Kindergärten und Horten.
• Weiterbildung: Breites Angebot an Fort- und Weiterbildungen zur fachlichen und persönlichen Entwicklung.
• Gesundheit: Vielfältige Angebote im betrieblichen Gesundheitsmanagement.

• eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Naturwissenschaft und Technik fachlicher Schwerpunkt Verwaltungsinformatik oder
• eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Verwaltung und Finanzen mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich oder
• ein erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung oder
• das erfolgreich abgeschlossene städtische Qualifizierungsprogramm IT-Q oder
• ein erfolgreich abgeschlossenes Hochschulstudium mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich* oder
• eine erfolgreich abgelegte Fachprüfung II mit langjähriger (mindestens 3 Jahre) Berufserfahrung im IT-Bereich* oder
• gleichwertige Fähigkeiten und Erfahrungen bezogen auf ein abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik oder Wirtschaftsinformatik* mit langjähriger (mindestens drei Jahre) praktischer Erfahrung im IT-Bereich
  
  und
• langjährige (mindestens drei Jahre) Berufserfahrung im IT-Bereich

*Die in diesem Fall erforderliche Prüfung gleichwertiger Fähigkeiten und Erfahrungen im Sinne der Entgeltordnung zum TVöD erfolgt durch die Landeshauptstadt München.

Darauf legen wir Wert

• Fachkenntnisse: praktische Erfahrung mit Firewalls (z. B. Fortinet), praktische Erfahrung mit SIEM-Lösungen (z. B. Elastic Search, Splunk)
• Ergebnis- und Zielorientierung, insbesondere analytisches Denkvermögen
• Kooperations- und Konfliktfähigkeit
• von Vorteil sind: Zertifizierungen im Bereich Netzwerk, Sicherheitsinfrastruktur sowie Security Operations (z. B. CCNA, NSE, CEH), umgesetzte Projekte im Bereich der Cybersicherheit (auch in Homelab-Umgebungen oder Online-Plattformen, wie z. B. TryHackMe, HackTheBox, RootMe), praktische Kenntnisse in verteilten IT-Systemen sowie großen IT-Infrastrukturen und Kenntnisse über die Struktur einer kommunalen Feuerwehr

Bewerber*innen, die bereits in einem Beamtenverhältnis bei einem anderen Dienstherrn stehen, können ausschließlich auf dem Weg der Versetzung oder Abordnung berücksichtigt werden.

Bei Auswahl ist eine erfolgreiche Sicherheitsüberprüfung nach Art. 9 Bayerisches Sicherheitsüberprüfungsgesetz – BaySÜG – zwingende Voraussetzung einer Beschäftigung.

Näheres zum allgemeinen Anforderungsprofil der Landeshauptstadt München, das Bestandteil dieser Stellenausschreibung ist, finden Sie hier.

Wir arbeiten für München, unser Kindl. Mehr als 45.000 Beschäftigte. Größte kommunale Arbeitgeberin in Deutschland. Bayerische Landeshauptstadt. Wir sind das #teamstadtmünchen.
Mehr Informationen dazu finden Sie auf muenchen-unser-kindl.de.

Fachliche Fragen
Herr Lukas Leipold,
Tel. 089 233-92500,
E-Mail:

Herr Dr. Tobias Erb,
Tel. 089 233-92000,
E-Mail:

Fragen zur Bewerbung
Frau Jana Kreiner,
Tel. 089 233-733966,
E-Mail:

Bitte nutzen Sie dafür unser Bewerbungsportal.

Bewerbungsfrist: 12.10.2026

Weitere Informationen zur Landeshauptstadt München finden Sie unter: stadt.muenchen.de/rathaus/karriere.

Deshalb erwarten wir von allen sich bewerbenden Personen Gleichstellungs- und Vielfaltskompetenz.