SIEM- und KI-Administratorin / SIEM- und KI-Administrator (m/w/d)

SIEM- und KI-Administratorin / SIEM- und KI-Administrator (m/w/d)

Das Kraftfahrt-Bundesamt (KBA) in Flensburg ist die Bundesbehörde rund um das Kraftfahrzeug und seine Nutzenden in Deutschland und in Europa. Es verarbeitet in seinen Zentralen Registern Informationen über Verkehrsteilnehmende und ihre Fahrzeuge, um inländischen und europäischen Behörden Entscheidungen zu ermöglichen sowie Bürgerinnen und Bürgern Auskünfte zu erteilen. Statistiken liefern für Politik, Wirtschaft, Forschung und die Öffentlichkeit vielfältige Erkenntnisse aus den Zentralen Registern und über den Straßengüterverkehr. Das KBA erteilt Typgenehmigungen für Fahrzeuge und Fahrzeugteile. Mit seiner fahrzeugtechnischen Kompetenz überwacht es die Märkte hinsichtlich der Standards von Produktsicherheit und Umweltschutz. Als moderne Verwaltung mit hoher Fachkompetenz bietet es vielseitige Arbeitsplätze.

Das Kraftfahrt-Bundesamt ist Teil eines 357.582 km² großen Karrierenetzwerks, bestehend aus über 40 Behörden mit rund 24.000 Beschäftigten. Mehr unter

Das Kraftfahrt-Bundesamt sucht für einen Einsatz in der Abteilung „Dienste, Infrastruktur“ zum nächstmöglichen Zeitpunkt, zunächst befristet für die Dauer von zwei Jahren, eine/einen

SIEM- und KI‑Administratorin / SIEM- und KI‑Administrator (m/w/d)

Der Dienstort ist Flensburg.

Referenzcode der Ausschreibung 20261473_9339

Dafür brauchen wir Sie:

Das Sachgebiet „Netze und DMZ“ ist verantwortlich für die operative IT‑Sicherheit im KBA. Zentrale Aufgabe ist die Umsetzung und Einhaltung der IT‑Sicherheitsvorgaben des BSI. Ziel der Aufgabe ist die Umsetzung des BSI-Mindeststandards „Protokollierung und Detektion von Cyberangriffen“. Relevant ist:

Identifikation, Kategorisierung und Analyse sicherheitsrelevanter Vorfälle und Ereignisse

Risikobewertungen der Cybersicherheit und effektive Kommunikation der Ergebnisse an technische und nichttechnische Zielgruppen

Ergreifung präventiver Maßnahmen zur Steigerung der IT‑Sicherheit und optimalen Reaktion auf aktuelle Bedrohungslagen

Ergänzende Aufgabe ist die Bereitstellung und der Betrieb eines KBA‑internen KI‑Ökosystems, um den dienstlichen Alltag mit dem gezielten Einsatz von modernen KI‑Technologien zu optimieren.

Dazu gehört:

Auswahl und Einsatz geeigneter Softwarekomponenten (UI, LLM, Inferenzserver)

Wahrnehmung der Schnittstelle zur Fachadministration und den Fachbereichen

Optimierung des KI‑Ökosystems zur Abbildung der Use-Cases des KBA

Für beide Aufgaben gilt:

Kontinuierliche Weiterentwicklung und Anpassung der Infrastruktur und Anwendung im Wandel der Bedrohungslage und moderner KI‑Trends

Ihr Profil:

Das sollten Sie unbedingt mitbringen:

Erfolgreicher Hochschulabschluss (FH-Diplom, Bachelor) im Bereich der IT‑Forensik und Cybersicherheit oder einer vergleichbaren Studienrichtung bzw. ein erfolgreicher Abschluss einer anerkannten IT‑Ausbildung in Kombination mit nachgewiesener Praxiserfahrung in IT‑Forensik und Cybersicherheitsprojekten oder in KI‑Betrieb und ‑Projekten.

Das zeichnet Sie aus:

Sie verfügen über gute Kenntnisse zu aktuellen Sicherheitstechnologien und Best Practices, Angriffs‑/Ausnutzungsmethoden, aktuellen Betriebssystemen, Netzwerktechnologien und ‑protokollen sowie Bash- und Python-Scripting.

Sie bieten Schlüsselkompetenzen im Bereich IT‑Grundschutz.

Praktische Erfahrung im Betrieb von SIEM-Infrastrukturen, in der Systemadministration und im Netzwerkbetrieb, in den Bereichen Betriebssystemadministration (Windows, Linux, Solaris), KI‑Hosting, LLMs, RAG und Inferenzservern sowie in der Optimierung der Systemprompts von KI‑Modellen runden Ihr Profil ab.