IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d)
Landeshauptstadt München -- IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d)
[ ](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/30e97812a7bdad6697d3b119d5d9dce5d8cb4462/L5466831/JeyJvbGRsaW5rIjoiaHR0cHM6Ly93d3cubXVlbmNoZW4tdW5zZXIta2luZGwuZGUvIiwiemwiOiJpdC10cmVmZi5kZSJ9#81412d559bcd96b7c938e83f0859607bhknj00WBmh)
[](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/184f5f65b2f2680ca5013709ff7486cdb7ef5289/L5466832/JeyJvbGRsaW5rIjoiaHR0cHM6Ly93d3cubXVlbmNoZW4uZGUvcmF0aGF1cy9ob21lLmh0bWwiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh)
*IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d)*
*Ob Brände löschen oder Leben retten: Wir halten zusammen.*
Vollzeit und Teilzeit möglich
Unbefristet
(mehrere Stellen)
Bewerbungsfrist: 12.10.2026
E12 TVöD / A12
Start: baldmöglichst
Möglichkeit zum Homeoffice
*Verfahrensnummer: 41186*
*Ihr Einsatzbereich*
Kreisverwaltungsreferat, Branddirektion, Feuerwache 3, Heimeranstraße 10, 80339 München
Das können Sie bei uns bewirken
In Ihrer Rolle als IT-Cybersicherheits-Expert*in arbeiten Sie im Security Operations Center (SOC) der Branddirektion München. Dieses Team ist für den operativen Schutz der kritischen IT-Infrastruktur verantwortlich und damit von zentraler Bedeutung für die Gefahrenabwehr und den Katastrophenschutz der Landeshauptstadt München. Im SOC sind Sie sowohl für die Analyse von Security Events als auch für die Weiterentwicklung der Sicherheitsinfrastruktur im Feuerwehr- und Katastrophenschutznetz verantwortlich.
Ihre Aufgabe ist es, mit Hilfe des SIEM die gemeldeten Vorfälle zu bewerten, den Schweregrad festzustellen und dabei die Auswirkungen auf das gesamte Netzwerk einzuschätzen. Sie sind aktiv an der Incident-Response beteiligt, führen Schritte zur Eindämmung durch und beraten die betroffenen Teams des Rechenzentrums. Mit Ihrer Erfahrung und Ihrem Wissen wirken Sie an der Konzeption, Konfiguration und Optimierung von IT-Sicherheitssystemen mit. Dazu gehört beispielsweise die Anpassung von Firewall-Regelwerken an neue Anforderungen, die Einführung zusätzlicher Sicherheitsmechanismen (z.B. Multi-Faktor-Authentifizierung, Zero-Trust-Ansätze) oder die Integration neuer Monitoring- und Analysewerkzeuge in die SOC-Umgebung.
Sie möchten noch mehr über uns erfahren? Lernen Sie bereits vor einer Bewerbung das Team und das Aufgabenfeld kennen.
Darauf können Sie sich freuen
* *Attraktive Vergütung:* [E12 TVöD](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/652e17cdaa948e3bab6212f8a03ad921bd1a8721/L5466833/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9pbmZvcy9rYXJyaWVyZS1nZWhhbHQtb2VmZmVudGxpY2hlci1kaWVuc3QiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh) (je nach Erfahrungsstufe von 4.334,41 € bis 5.571,28 € brutto im Monat bei Beschäftigung in Vollzeit) / A12, Jahressonderzahlung, Leistungsorientierte Bezahlung, betriebliche Altersvorsorge, München-Zulage bzw. Orts- und Familienzuschlag sowie Vermögenswirksame Leistungen.
* *Mobilität:* Zuschuss zum Deutschlandticket Job oder zur IsarCardJob (steuerfrei) sowie JobRad-Leasing.
* *Work-Life-Balance:* Flexible Arbeitszeiten, mobiles Arbeiten/Homeoffice möglich, verschiedene Arbeitszeitmodelle – ohne Wochenend-, Schichtdienste oder Rufbereitschaft.
* *Wohnen:* Möglichkeit zur Anmietung einer Werkmietwohnung
* *Familie:* Reservierte Betreuungsplätze in städtischen Kinderkrippen, Kindergärten und Horten.
* *Weiterbildung:* Breites Angebot an Fort- und Weiterbildungen zur fachlichen und persönlichen Entwicklung.
* *Gesundheit:* Vielfältige Angebote im betrieblichen Gesundheitsmanagement.
Das bringen Sie mit
* eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Naturwissenschaft und Technik fachlicher Schwerpunkt Verwaltungsinformatik *oder*
* eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Verwaltung und Finanzen mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich *oder*
* ein erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung *oder*
* das erfolgreich abgeschlossene städtische Qualifizierungsprogramm IT-Q *oder*
* ein erfolgreich abgeschlossenes Hochschulstudium mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich* *oder*
* eine erfolgreich abgelegte Fachprüfung II mit langjähriger (mindestens 3 Jahre) Berufserfahrung im IT-Bereich* *oder*
* gleichwertige Fähigkeiten und Erfahrungen bezogen auf ein abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik oder Wirtschaftsinformatik* mit langjähriger (mindestens drei Jahre) praktischer Erfahrung im IT-Bereich
*und*
* langjährige (mindestens drei Jahre) Berufserfahrung im IT-Bereich
*Die in diesem Fall erforderliche Prüfung gleichwertiger Fähigkeiten und Erfahrungen im Sinne der Entgeltordnung zum TVöD erfolgt durch die Landeshauptstadt München.
*Darauf legen wir Wert *
* Fachkenntnisse: praktische Erfahrung mit Firewalls (z. B. Fortinet), praktische Erfahrung mit SIEM-Lösungen (z. B. Elastic Search, Splunk)
* Ergebnis- und Zielorientierung, insbesondere analytisches Denkvermögen
* Kooperations- und Konfliktfähigkeit
* *von Vorteil sind: *Zertifizierungen im Bereich Netzwerk, Sicherheitsinfrastruktur sowie Security Operations (z. B. CCNA, NSE, CEH), umgesetzte Projekte im Bereich der Cybersicherheit (auch in Homelab-Umgebungen oder Online-Plattformen, wie z. B. TryHackMe, HackTheBox, RootMe), praktische Kenntnisse in verteilten IT-Systemen sowie großen IT-Infrastrukturen und Kenntnisse über die Struktur einer kommunalen Feuerwehr
Bewerber*innen, die bereits in einem Beamtenverhältnis bei einem anderen Dienstherrn stehen, können ausschließlich auf dem Weg der Versetzung oder Abordnung berücksichtigt werden.
Auf der zu besetzenden Stelle werden sicherheitsempfindliche Tätigkeiten erbracht. Bei Auswahl ist eine erfolgreiche Sicherheitsüberprüfung nach Art. 9 Bayerisches Sicherheitsüberprüfungsgesetz – BaySÜG – zwingende Voraussetzung einer Beschäftigung.
Die Landeshauptstadt München steht für Gleichstellung, Chancengleichheit und Antidiskriminierung, auch bei der Personalgewinnung. Deshalb erwarten wir von allen sich bewerbenden Personen [Gleichstellungs- und Vielfaltskompetenz](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/ba2bd7fe271d5c52c8e1631ecb19ca1adab8b0a1/L5466834/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9pbmZvcy9nbGVpY2hzdGVsbHVuZ3MtdW5kdmllbGZhbHRza29tcGV0ZW56IiwiemwiOiJpdC10cmVmZi5kZSJ9#81412d559bcd96b7c938e83f0859607bhknj00WBmh). Näheres zum allgemeinen Anforderungsprofil der Landeshauptstadt München, das Bestandteil dieser Stellenausschreibung ist, finden Sie [hier](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/5f51dd7516cb362e9e7af27fd41952b7815c509b/L5466835/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9pbmZvcy9hbmZvcmRlcnVuZ3Nwcm9maWwtbGhtLmh0bWwiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh).
*Wir als Arbeitgeberin*
Wir arbeiten für München, unser Kindl. Mehr als 45.000 Beschäftigte. Größte kommunale Arbeitgeberin in Deutschland. Bayerische Landeshauptstadt. Wir sind das #teamstadtmünchen.
Mehr Informationen dazu finden Sie auf [muenchen-unser-kindl.de]().
Sie haben Fragen
Fachliche Fragen
Herr Lukas Leipold,
Tel. 089 233-92500,
E-Mail: [[email protected]](mailto:[email protected]?subject=IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d), Verfahrensnummer: 41186)
und
Herr Dr. Tobias Erb,
Tel. 089 233-92000,
E-Mail: [[email protected]](mailto:[email protected]?subject=IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d), Verfahrensnummer: 41186)
Fragen zur Bewerbung
Frau Jana Kreiner,
Tel. 089 233-733966,
E-Mail: [[email protected]](mailto:[email protected]?subject=IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d), Verfahrensnummer: 41186)
*Wir freuen uns auf Ihre Bewerbung! *
Bitte nutzen Sie dafür unser [Bewerbungsportal](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/345b9bfcf57630d15421367a7c350e8d9fff2c4b/L5466836#81412d559bcd96b7c938e83f0859607bhknj00WBmh).
*Bewerbungsfrist: 12.10.2026*
Weitere Informationen zur Landeshauptstadt München finden Sie unter: [stadt.muenchen.de/rathaus/karriere](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/4978bca0c39105982365ae7940ae7e24f38da90e/L5466837/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9yYXRoYXVzL2thcnJpZXJlLmh0bWwiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh).
[Jetzt bewerben](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/50057e74b041d858621c3a06261b1291b91d8f72/L5466838#81412d559bcd96b7c938e83f0859607bhknj00WBmh)
[ ](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/30e97812a7bdad6697d3b119d5d9dce5d8cb4462/L5466831/JeyJvbGRsaW5rIjoiaHR0cHM6Ly93d3cubXVlbmNoZW4tdW5zZXIta2luZGwuZGUvIiwiemwiOiJpdC10cmVmZi5kZSJ9#81412d559bcd96b7c938e83f0859607bhknj00WBmh)
[](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/184f5f65b2f2680ca5013709ff7486cdb7ef5289/L5466832/JeyJvbGRsaW5rIjoiaHR0cHM6Ly93d3cubXVlbmNoZW4uZGUvcmF0aGF1cy9ob21lLmh0bWwiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh)
*IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d)*
*Ob Brände löschen oder Leben retten: Wir halten zusammen.*
Vollzeit und Teilzeit möglich
Unbefristet
(mehrere Stellen)
Bewerbungsfrist: 12.10.2026
E12 TVöD / A12
Start: baldmöglichst
Möglichkeit zum Homeoffice
*Verfahrensnummer: 41186*
*Ihr Einsatzbereich*
Kreisverwaltungsreferat, Branddirektion, Feuerwache 3, Heimeranstraße 10, 80339 München
Das können Sie bei uns bewirken
In Ihrer Rolle als IT-Cybersicherheits-Expert*in arbeiten Sie im Security Operations Center (SOC) der Branddirektion München. Dieses Team ist für den operativen Schutz der kritischen IT-Infrastruktur verantwortlich und damit von zentraler Bedeutung für die Gefahrenabwehr und den Katastrophenschutz der Landeshauptstadt München. Im SOC sind Sie sowohl für die Analyse von Security Events als auch für die Weiterentwicklung der Sicherheitsinfrastruktur im Feuerwehr- und Katastrophenschutznetz verantwortlich.
Ihre Aufgabe ist es, mit Hilfe des SIEM die gemeldeten Vorfälle zu bewerten, den Schweregrad festzustellen und dabei die Auswirkungen auf das gesamte Netzwerk einzuschätzen. Sie sind aktiv an der Incident-Response beteiligt, führen Schritte zur Eindämmung durch und beraten die betroffenen Teams des Rechenzentrums. Mit Ihrer Erfahrung und Ihrem Wissen wirken Sie an der Konzeption, Konfiguration und Optimierung von IT-Sicherheitssystemen mit. Dazu gehört beispielsweise die Anpassung von Firewall-Regelwerken an neue Anforderungen, die Einführung zusätzlicher Sicherheitsmechanismen (z.B. Multi-Faktor-Authentifizierung, Zero-Trust-Ansätze) oder die Integration neuer Monitoring- und Analysewerkzeuge in die SOC-Umgebung.
Sie möchten noch mehr über uns erfahren? Lernen Sie bereits vor einer Bewerbung das Team und das Aufgabenfeld kennen.
Darauf können Sie sich freuen
* *Attraktive Vergütung:* [E12 TVöD](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/652e17cdaa948e3bab6212f8a03ad921bd1a8721/L5466833/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9pbmZvcy9rYXJyaWVyZS1nZWhhbHQtb2VmZmVudGxpY2hlci1kaWVuc3QiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh) (je nach Erfahrungsstufe von 4.334,41 € bis 5.571,28 € brutto im Monat bei Beschäftigung in Vollzeit) / A12, Jahressonderzahlung, Leistungsorientierte Bezahlung, betriebliche Altersvorsorge, München-Zulage bzw. Orts- und Familienzuschlag sowie Vermögenswirksame Leistungen.
* *Mobilität:* Zuschuss zum Deutschlandticket Job oder zur IsarCardJob (steuerfrei) sowie JobRad-Leasing.
* *Work-Life-Balance:* Flexible Arbeitszeiten, mobiles Arbeiten/Homeoffice möglich, verschiedene Arbeitszeitmodelle – ohne Wochenend-, Schichtdienste oder Rufbereitschaft.
* *Wohnen:* Möglichkeit zur Anmietung einer Werkmietwohnung
* *Familie:* Reservierte Betreuungsplätze in städtischen Kinderkrippen, Kindergärten und Horten.
* *Weiterbildung:* Breites Angebot an Fort- und Weiterbildungen zur fachlichen und persönlichen Entwicklung.
* *Gesundheit:* Vielfältige Angebote im betrieblichen Gesundheitsmanagement.
Das bringen Sie mit
* eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Naturwissenschaft und Technik fachlicher Schwerpunkt Verwaltungsinformatik *oder*
* eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Verwaltung und Finanzen mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich *oder*
* ein erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung *oder*
* das erfolgreich abgeschlossene städtische Qualifizierungsprogramm IT-Q *oder*
* ein erfolgreich abgeschlossenes Hochschulstudium mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich* *oder*
* eine erfolgreich abgelegte Fachprüfung II mit langjähriger (mindestens 3 Jahre) Berufserfahrung im IT-Bereich* *oder*
* gleichwertige Fähigkeiten und Erfahrungen bezogen auf ein abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik oder Wirtschaftsinformatik* mit langjähriger (mindestens drei Jahre) praktischer Erfahrung im IT-Bereich
*und*
* langjährige (mindestens drei Jahre) Berufserfahrung im IT-Bereich
*Die in diesem Fall erforderliche Prüfung gleichwertiger Fähigkeiten und Erfahrungen im Sinne der Entgeltordnung zum TVöD erfolgt durch die Landeshauptstadt München.
*Darauf legen wir Wert *
* Fachkenntnisse: praktische Erfahrung mit Firewalls (z. B. Fortinet), praktische Erfahrung mit SIEM-Lösungen (z. B. Elastic Search, Splunk)
* Ergebnis- und Zielorientierung, insbesondere analytisches Denkvermögen
* Kooperations- und Konfliktfähigkeit
* *von Vorteil sind: *Zertifizierungen im Bereich Netzwerk, Sicherheitsinfrastruktur sowie Security Operations (z. B. CCNA, NSE, CEH), umgesetzte Projekte im Bereich der Cybersicherheit (auch in Homelab-Umgebungen oder Online-Plattformen, wie z. B. TryHackMe, HackTheBox, RootMe), praktische Kenntnisse in verteilten IT-Systemen sowie großen IT-Infrastrukturen und Kenntnisse über die Struktur einer kommunalen Feuerwehr
Bewerber*innen, die bereits in einem Beamtenverhältnis bei einem anderen Dienstherrn stehen, können ausschließlich auf dem Weg der Versetzung oder Abordnung berücksichtigt werden.
Auf der zu besetzenden Stelle werden sicherheitsempfindliche Tätigkeiten erbracht. Bei Auswahl ist eine erfolgreiche Sicherheitsüberprüfung nach Art. 9 Bayerisches Sicherheitsüberprüfungsgesetz – BaySÜG – zwingende Voraussetzung einer Beschäftigung.
Die Landeshauptstadt München steht für Gleichstellung, Chancengleichheit und Antidiskriminierung, auch bei der Personalgewinnung. Deshalb erwarten wir von allen sich bewerbenden Personen [Gleichstellungs- und Vielfaltskompetenz](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/ba2bd7fe271d5c52c8e1631ecb19ca1adab8b0a1/L5466834/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9pbmZvcy9nbGVpY2hzdGVsbHVuZ3MtdW5kdmllbGZhbHRza29tcGV0ZW56IiwiemwiOiJpdC10cmVmZi5kZSJ9#81412d559bcd96b7c938e83f0859607bhknj00WBmh). Näheres zum allgemeinen Anforderungsprofil der Landeshauptstadt München, das Bestandteil dieser Stellenausschreibung ist, finden Sie [hier](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/5f51dd7516cb362e9e7af27fd41952b7815c509b/L5466835/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9pbmZvcy9hbmZvcmRlcnVuZ3Nwcm9maWwtbGhtLmh0bWwiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh).
*Wir als Arbeitgeberin*
Wir arbeiten für München, unser Kindl. Mehr als 45.000 Beschäftigte. Größte kommunale Arbeitgeberin in Deutschland. Bayerische Landeshauptstadt. Wir sind das #teamstadtmünchen.
Mehr Informationen dazu finden Sie auf [muenchen-unser-kindl.de]().
Sie haben Fragen
Fachliche Fragen
Herr Lukas Leipold,
Tel. 089 233-92500,
E-Mail: [[email protected]](mailto:[email protected]?subject=IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d), Verfahrensnummer: 41186)
und
Herr Dr. Tobias Erb,
Tel. 089 233-92000,
E-Mail: [[email protected]](mailto:[email protected]?subject=IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d), Verfahrensnummer: 41186)
Fragen zur Bewerbung
Frau Jana Kreiner,
Tel. 089 233-733966,
E-Mail: [[email protected]](mailto:[email protected]?subject=IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d), Verfahrensnummer: 41186)
*Wir freuen uns auf Ihre Bewerbung! *
Bitte nutzen Sie dafür unser [Bewerbungsportal](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/345b9bfcf57630d15421367a7c350e8d9fff2c4b/L5466836#81412d559bcd96b7c938e83f0859607bhknj00WBmh).
*Bewerbungsfrist: 12.10.2026*
Weitere Informationen zur Landeshauptstadt München finden Sie unter: [stadt.muenchen.de/rathaus/karriere](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/4978bca0c39105982365ae7940ae7e24f38da90e/L5466837/JeyJvbGRsaW5rIjoiaHR0cHM6Ly9zdGFkdC5tdWVuY2hlbi5kZS9yYXRoYXVzL2thcnJpZXJlLmh0bWwiLCJ6bCI6Iml0LXRyZWZmLmRlIn0=#81412d559bcd96b7c938e83f0859607bhknj00WBmh).
[Jetzt bewerben](https://anzeigenvorschau.net/bestmedia/img/1412127/2531152/cl/50057e74b041d858621c3a06261b1291b91d8f72/L5466838#81412d559bcd96b7c938e83f0859607bhknj00WBmh)