About this role
Ob Brände löschen oder Leben retten: Wir halten zusammen. IT-Cybersicherheits-Expert*in im Security Operations Center der Branddirektion München (w/m/d) Arbeitszeit: Vollzeit und Teilzeit möglich Beschäftigungsverhältnis: Unbefristet (mehrere Stellen) Bewerbungsfrist: 12.10.2026 Eingruppierung: E12 TVöD / A12 Start: baldmöglichst Möglichkeit zum Homeoffice Verfahrensnummer: 41186 Ihr Einsatzbereich Kreisverwaltungsreferat, Branddirektion, Feuerwache 3, Heimeranstraße 10, 80339 München Wir als Arbeitgeberin Wir arbeiten für München, unser Kindl. Mehr als 45.000 Beschäftigte. Größte kommunale Arbeitgeberin in Deutschland. Bayerische Landeshauptstadt. Wir sind das #teamstadtmünchen. Mehr Informationen dazu finden Sie auf muenchen-unser-kindl.de . In Ihrer Rolle als IT-Cybersicherheits-Expert*in arbeiten Sie im Security Operations Center (SOC) der Branddirektion München. Dieses Team ist für den operativen Schutz der kritischen IT-Infrastruktur verantwortlich und damit von zentraler Bedeutung für die Gefahrenabwehr und den Katastrophenschutz der Landeshauptstadt München. Im SOC sind Sie sowohl für die Analyse von Security Events als auch für die Weiterentwicklung der Sicherheitsinfrastruktur im Feuerwehr- und Katastrophenschutznetz verantwortlich. Ihre Aufgabe ist es, mit Hilfe des SIEM die gemeldeten Vorfälle zu bewerten, den Schweregrad festzustellen und dabei die Auswirkungen auf das gesamte Netzwerk einzuschätzen. Sie sind aktiv an der Incident-Response beteiligt, führen Schritte zur Eindämmung durch und beraten die betroffenen Teams des Rechenzentrums. Mit Ihrer Erfahrung und Ihrem Wissen wirken Sie an der Konzeption, Konfiguration und Optimierung von IT-Sicherheitssystemen mit. Dazu gehört beispielsweise die Anpassung von Firewall-Regelwerken an neue Anforderungen, die Einführung zusätzlicher Sicherheitsmechanismen (z.B. Multi-Faktor-Authentifizierung, Zero-Trust-Ansätze) oder die Integration neuer Monitoring- und Analysewerkzeuge in die SOC-Umgebung. Sie möchten noch mehr über uns erfahren? Lernen Sie bereits vor einer Bewerbung das Team und das Aufgabenfeld kennen. eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Naturwissenschaft und Technik fachlicher Schwerpunkt Verwaltungsinformatik oder eine Laufbahnbefähigung für die dritte Qualifikationsebene der Fachlaufbahn Verwaltung und Finanzen mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich oder ein erfolgreich abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung oder das erfolgreich abgeschlossene städtische Qualifizierungsprogramm IT-Q oder ein erfolgreich abgeschlossenes Hochschulstudium mit langjähriger (mindestens drei Jahre) Berufserfahrung im IT-Bereich* oder eine erfolgreich abgelegte Fachprüfung II mit langjähriger (mindestens 3 Jahre) Berufserfahrung im IT-Bereich* oder gleichwertige Fähigkeiten und Erfahrungen bezogen auf ein abgeschlossenes Hochschulstudium der Fachrichtung Informatik, Verwaltungsinformatik oder Wirtschaftsinformatik* mit langjähriger (mindestens drei Jahre) praktischer Erfahrung im IT-Bereich und langjährige (mindestens drei Jahre) Berufserfahrung im IT-Bereich *Die in diesem Fall erforderliche Prüfung gleichwertiger Fähigkeiten und Erfahrungen im Sinne der Entgeltordnung zum TVöD erfolgt durch die Landeshauptstadt München. Darauf legen wir Wert Fachkenntnisse: praktische Erfahrung mit Firewalls (z. B. Fortinet), praktische Erfahrung mit SIEM-Lösungen (z. B. Elastic Search, Splunk) Ergebnis- und Zielorientierung, insbesondere analytisches Denkvermögen Kooperations- und Konfliktfähigkeit von Vorteil sind: Zertifizierungen im Bereich Netzwerk, Sicherheitsinfrastruktur sowie Security Operations (z. B. CCNA, NSE, CEH), umgesetzte Projekte im Bereich der Cybersicherheit (auch in Homelab-Umgebungen oder Online-Plattformen, wie z. B. TryHackMe, HackTheBox, ... Homeoffice: Umfang: Nach Vereinbarung