Wirtschaftsinformatiker (m/w/d)

Ob Brände löschen oder Leben retten: Wir halten zusammen.

IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d)

Arbeitszeit: Vollzeit und Teilzeit möglich

Beschäftigungsverhältnis: Unbefristet
(mehrere Stellen)

Bewerbungsfrist: 12.10.2026

Eingruppierung: E12 TVöD / A12

Start: baldmöglichst

Möglichkeit zum Homeoffice

Verfahrensnummer: 41186

Ihr Einsatzbereich

Kreisverwaltungsreferat, Branddirektion, Feuerwache 3, Heimeranstraße 10, 80339 München

Wir als Arbeitgeberin

Wir arbeiten für München, unser Kindl. Mehr als 45.000 Beschäftigte. Größte kommunale Arbeitgeberin in Deutschland. Bayerische Landeshauptstadt. Wir sind das #teamstadtmünchen.
Mehr Informationen dazu finden Sie auf muenchen-unser-kindl.de.
In Ihrer Rolle als IT-Cybersicherheits-Expert*in arbeiten Sie im Security Operations Center (SOC) der Branddirektion München. Dieses Team ist für den operativen Schutz der kritischen IT-Infrastruktur verantwortlich und damit von zentraler Bedeutung für die Gefahrenabwehr und den Katastrophenschutz der Landeshauptstadt München. Im SOC sind Sie sowohl für die Analyse von Security Events als auch für die Weiterentwicklung der Sicherheitsinfrastruktur im Feuerwehr- und Katastrophenschutznetz verantwortlich.

Ihre Aufgabe ist es, mit Hilfe des SIEM die gemeldeten Vorfälle zu bewerten, den Schweregrad festzustellen und dabei die Auswirkungen auf das gesamte Netzwerk einzuschätzen. Sie sind aktiv an der Incident-Response beteiligt, führen Schritte zur Eindämmung durch und beraten die betroffenen Teams des Rechenzentrums. Mit Ihrer Erfahrung und Ihrem Wissen wirken Sie an der Konzeption, Konfiguration und Optimierung von IT-Sicherheitssystemen mit. Dazu gehört beispielsweise die Anpassung von Firewall-Regelwerken an neue Anforderungen, die Einführung zusätzlicher Sicherheitsmechanismen (z.B. Multi-Faktor-Authentifizierung, Zero-Trust-Ansätze) oder die Integration neuer Monitoring- und Analysewerkzeuge in die SOC-Umgebung.

Sie möchten noch mehr über uns erfahren? Lernen Sie bereits vor einer Bewerbung das Team und das Aufgabenfeld kennen.
eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Naturwissenschaft und Technik fachlicher Schwerpunkt Verwaltungsinformatik oder

eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Verwaltung und Finanzen mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich oder

ein erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung oder

das erfolgreich abgeschlossene städtische Qualifizierungsprogramm IT-Q oder

ein erfolgreich abgeschlossenes Hochschulstudium mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich* oder

eine erfolgreich abgelegte Fachprüfung II mit langjähriger (mindestens 3 Jahre) Berufserfahrung im IT-Bereich* oder

gleichwertige Fähigkeiten und Erfahrungen bezogen auf ein abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik oder Wirtschaftsinformatik* mit langjähriger (mindestens drei Jahre) praktischer Erfahrung im IT-Bereich
und

langjährige (mindestens drei Jahre) Berufserfahrung im IT-Bereich

*Die in diesem Fall erforderliche Prüfung gleichwertiger Fähigkeiten und Erfahrungen im Sinne der Entgeltordnung zum TVöD erfolgt durch die Landeshauptstadt München.

Darauf legen wir Wert

Fachkenntnisse: praktische Erfahrung mit Firewalls (z. B. Fortinet), praktische Erfahrung mit SIEM-Lösungen (z. B. Elastic Search, Splunk)
Ergebnis- und Zielorientierung, insbesondere analytisches Denkvermögen
Kooperations- und Konfliktfähigkeit
von Vorteil sind: Zertifizierungen im Bereich Netzwerk, Sicherheitsinfrastruktur sowie Security Operations (z. B. CCNA, NSE, CEH), umgesetzte Projekte im Bereich der Cybersicherheit (auch in Homelab-Umgebungen oder Online-Plattformen, wie z. B. TryHackMe, HackTheBox,...