• Sicherstellung des stabilen, sicheren und hochverfügbaren Betriebs der ACI-Umgebung inkl. kontinuierlicher Überwachung, Analyse von Systemzuständen sowie proaktivem Erkennen und Beheben von Störungen im laufenden Betrieb
• Bearbeitung von Incidents und Service Requests im Rahmen des definierten Betriebsmodells (2nd/3rd Level)
• Durchführung von Ursachenanalysen (Root Cause Analysis) sowie fachliche Begleitung und Umsetzung von Changes gemäß den Freigabeprozessen des Auftraggebers
• Pflege und Anpassung von ACI-Policies, Tenants, Contracts und Netzwerk-Segmentierungen
• Unterstützung bei Software-Updates, Patches und Lifecycle-Maßnahmen unter Berücksichtigung von Sicherheits-, Compliance- und Betriebsanforderungen
• Erstellung, Pflege und Aktualisierung von Betriebs- und Systemdokumentationen (z. B. Betriebsleitfäden, Übergabe- und Änderungsdokumente)
• Durchführung von Wissenstransfers an interne Stakeholder des Auftraggebers
• Betriebsnahe Beratung zur Optimierung von Stabilität, Sicherheit und Skalierbarkeit der ACI-Umgebung
• Einbringen von Best Practices sowie Unterstützung bei der Weiterentwicklung der Betriebsprozesse im Zusammenspiel mit angrenzenden Infrastruktur- und Sicherheitskomponenten

• Nachweislich praktische Erfahrung als eigenständiger Senior-Engineer im Betrieb von Cisco ACI-Umgebungen
• Fundierte Kenntnisse in Konfigurations-, Policy- und Lifecycle-Management von Cisco ACI (Tenants, Contracts, Netzwerk-Segmentierung)
• Erfahrung in der Bearbeitung von Incidents, Problems und Changes im Rahmen strukturierter Betriebsmodelle (2nd/3rd Level)
• Sehr gute Deutschkenntnisse
• Aktive Sicherheitsüberprüfung Ü2 (SÜ2) wünschenswert
• Bereitschaft zu 1 Tag pro Woche Vor-Ort-Einsatz in Berlin (alternativ Koblenz)

• Mehr als 5 Jahre Erfahrung in der Rolle.
• Gute Kenntnisse mit ServiceNow ITSM Solution Architecture & Zielbilddefinition
• Gute Kenntnisse mit Projektvorbereitung und Implementierungsplanung
• Gute Kenntnisse mit Analyse bestehender ITSM- und Legacy-Systeme
• Gute Kenntnisse mit Architektur- und Migrationsstrategieentwicklung
• Gute Kenntnisse mit Aufbau und Konfiguration von Demo-, Sandbox- und Entwicklungsumgebungen
• Gute Kenntnisse mit Coaching und Enablement interner Projektteams
• Gute Kenntnisse mit Durchführung von ServiceNow ITSM Trainings und Workshops
• Gute Kenntnisse mit Governance-, Betriebs- und Rollenmodellgestaltung
• Gute Kenntnisse mit Anforderungsanalyse und fachlich-technische Konzeption
• Sehr gute Kenntnisse mit Stakeholder-Management und strategische Kundenberatung
• Sprache: Deutsch

Gesucht wird ein Java Entwickler (Backend) (m/w/d).
Sie arbeiten in einem agilen Entwicklungsprojekt mit einem Lead Entwickler an der Umsetzung von fachlichen und technischen Anforderungen.

Rahmendaten:
Zeitraum: 01.08. oder etwas später – 31.10.2026 (mit starker Option auf Verlängerung)
Umfang: ca 56 PT
Sprache: Deutsch mind. auf Niveau C1-C2
Einsatzort: 10% Nürnberg / 90% remote (Es wird erwartet, dass die Leistenden einmal pro Sprint (dienstags und mittwochs jedes Monates) vor Ort in Nürnberg arbeiten)

Aufgaben:
- Umsetzung von fachlichen und technischen Anforderungen im Bereich „EGVP Elektronisches Gerichts- und Verwaltungspostfach“
- Implementierung von Services, Funktionen und Schnittstellen im agilen Team als Teamplayer (Pair-Programming, Code-Reviews, Wissensaustausch sind wünschenswert)
- Unterstützung bei der Anforderungsspezifikation und der Aufwandsschätzung
- Abstimmung mit Ansprechpartnern (m/w/d) von Schnittstellen, Middleware-Diensten, Infrastrukturbetrieb im Falle von Wartungsmaßnahmen, Änderungsbedarf, Fehlern etc.
- Analyse und Behebung von Fehlern und Ausfällen der (produktiven) Anwendung
- Dokumentation von Prozessen, Konfigurationen und Entwicklungsaufgaben

Folgende Skills und Erfahrungen sind notwendig:
- Hohe Auffassungsgabe und analytisches Vorgehen bei Problemstellungen und hohe Kommunikationsfähigkeit
- Erfahrungen mit größeren Projektumgebungen, ggf. bereits in der öffentlichen Verwaltung
- einschlägige Erfahrung mit Microservice-Architekturen (Spring Boot, Event-based Communication, REST-Services)
- Praktische Kenntnisse mit Scrum und agilen Methoden (Epics, Stories, Daily Meeting, Refinement, Retrospektive, Review)
- Umgang mit JIRA und Confluence
- Integration einer Datenbank (Oracle oder anderer Datenbank) in eine Softwarelösung
- mindestens ein Grundverständnis über die Abläufe von Continuous Integration und Continuous Deployment (CI/CD) (Bitbucket, Jenkins, Ansible (optional))
- Defensives Programmieren
- Configuration as Code
- Erfahrungen mit XÖV-Standards wie XJustiz wünschenswert (optional)

Folgende Technologien und Methoden werden im Projekt angewandt:
Java LTS (v. 2.x)
Spring-Cloud (v. 2025.x)
Stream
Function
OpenFeign
Spring-Boot 3.x, Spring Boot 4.x (Optional)
Spring-Framework
Spring Security 6.x, 7.x
OAUTH 2.x
Spring Data/JPA
Spring HATEOS
OpenAPI/Swagger
SQL auf Basis von Oracle 19c
Apache Kafka 2.x
Maven ? 3.6 (3.8)
Unit-/Komponenten-/Integrations-Tests mit JUnit5, Mockito, AssertJ, optional: Spock, Cucumber
REST, WSDL
JAXB, XML, XSD, JSON, optional: XSLT
GIT, Gitflow (Optional)

• Konzeption und agile Einführung von ServiceNow SAM Pro (Software Asset Management)
• Aufbau und Optimierung der SAM-Prozesse: Normalisierung, Lizenzmodelle, Publisher Packs, Reconciliation
• Verzahnung mit bestehender CMDB/CSDM-Struktur und Hardware Asset Management
• Beratung zu Lizenzmetriken und Compliance-Reporting (u. a. Microsoft, Adobe, weitere Hersteller)
• Coaching und Wissenstransfer an das interne Team während der Einführung
• Mitarbeit in agilen Formaten (Sprints, Backlog-Pflege, Reviews)

• Nachweisliche mehrjährige Erfahrung mit ServiceNow SAM Pro, idealerweise Begleitung mehrerer Einführungsprojekte
• Fundiertes Wissen zu SAM-Prozessen im Allgemeinen (Kenntnisse ISO/IEC 19770-1 wünschenswert)
• Erfahrung mit agiler Projektarbeit (Scrum/Kanban), nicht ausschließlich Wasserfall-Rollouts
• Verständnis für CMDB/CSDM-Zusammenhänge (ServiceNow)
• Kenntnisse gängiger Lizenzmodelle (Microsoft, Oracle, Adobe u. a.) von Vorteil
• ServiceNow-Zertifizierung (CIS-SAM oder vergleichbar) wünschenswert
• Kommunikationsstärke, verhandlungssichere Deutschkenntnisse
• Erfahrung im öffentlichen Sektor von Vorteil

• Sicherstellung des reibungslosen Betriebs (Keep the Lights on) der Infrastruktur
• Fachliche Ansprechperson für interne und externe Kunden (ab 2nd Level)
• Beratung interner Teams (z. B. Entwickler) hinsichtlich Vorgaben bei der Erstellung neuer Services und der zugehörigen Kommunikationsmatrizen
• Aufbau, Umbau und Optimierung bei neuen und bestehenden Deployments
• Erstellung und Pflege technischer Dokumentationen sowie Erstellung von Anleitungen
• Optimierung der Infrastruktur im Rahmen zyklischer Revision Dates unter Umsetzung von Best Practices

• Nachweisliche Erfahrung mit Genua-Produkten (Genugate, Genuscreen, Genucenter) – zwingend erforderlich (Must-have)
• Nachweisliche Erfahrung mit Produkten mindestens eines weiteren Herstellers:
• Check Point (Maestro/VSX/MDS) und/oder
• F5 (LTM / F5 OS / F5 Velos)
• Wünschenswert: nachweisliche Erfahrung in der Automatisierung der oben genannten Produkte (Nice-to-have)
• Sehr gute Deutsch- und Englischkenntnisse
• Reisebereitschaft für gemeinsame Abstimmungen vor Ort
• Aktive Teilnahme am Austausch in internen Communities, inkl. Teilnahme an TechSessions

• Konfiguration und Administration von Aruba ClearPass
• Policy Management, insbesondere für:
• 802.1X
• RADIUS
• TACACS+
• Guest Access
• Lifecycle Management
• Incidentbearbeitung im 2nd- und 3rd-Level-Support
• Troubleshooting
• Umsetzung von Changes und Implementierungen
• Durchführung von Optimierungen
• Koordination von Patches und Updates

• Mindestens 5 Jahre Erfahrung im Bereich Netzwerksicherheit / Network Access Control
• Alle notwendigen Aruba Zertifikate für die NAC-Lösung
• Fundierte Kenntnisse in der Konfiguration und Administration von Aruba ClearPass
• Fundierte Kenntnisse in Policy Management, insbesondere 802.1X, RADIUS, TACACS+ und Guest Access
• Praxiserfahrung im 2nd- und 3rd-Level-Support sowie im strukturierten Troubleshooting
• Erfahrung in der Umsetzung von Changes, Implementierungen und Optimierungen im NAC-Umfeld
• Erfahrung in der Koordination von Patches und Updates

• Durchführung von Cybersecurity-Assessments über die gesamte Unternehmenslandschaft (Produkte, Services, IT-Systeme, Fabriken, Software-Entwicklungszentren)
• Konzeption und Durchführung von Ethical-Hacking-Aktivitäten sowie Entwicklung realistischer Angriffsszenarien für aktuelle Technologien
• Aufbereitung technischer Findings zu managementtauglichen Handlungsempfehlungen
• Anwendung von Hacking-Prinzipien und Red-Team-Methoden, -Tools und -Techniken zur Simulation realer Bedrohungsszenarien (Cloud-Anwendungen, On-Premise-Infrastruktur, digitale Produkte und Services)
• Enge Zusammenarbeit mit Cybersecurity-Experten verschiedener Fachbereiche zur nachhaltigen Verbesserung von Sicherheitslösungen
• Eigenständige Recherche zu aktuellen Entwicklungen im Bereich Cybersecurity-Technologien und -Bedrohungen sowie Bewertung ihrer Relevanz für die Unternehmensumgebung

• Abgeschlossenes Masterstudium in IT, Informatik oder vergleichbare Kenntnisse
• Mindestens 5 Jahre einschlägige Berufserfahrung im Bereich Penetration Testing, idealerweise in einem vergleichbaren Konzernumfeld
• Fundierte Scripting- und Programmierkenntnisse in Bash, Python, PowerShell sowie C++ / C#
• Praktische Erfahrung in mindestens einem der folgenden Bereiche: Application & Software Security, EDR- & Antivirus-Evasion, C2-Setup, Automatisierung & Skalierung von Security-Testing, Active-Directory-Angriffe
• Ausgeprägtes Interesse an aktuellen Trends in der Cybersecurity und Bereitschaft, sich in einem dynamischen Umfeld kontinuierlich weiterzuentwickeln
• Internationale Denkweise sowie Bereitschaft zu weltweiten Dienstreisen und zur Arbeit in diversen Teams
• Zertifizierungen wie GIAC GPEN, OSCP, OSWE, CRTP, eJPT oder CREST sind von Vorteil
• Erfahrung mit Capture-the-Flag-Events (CTFs), Bug Hunting oder Vulnerability Research (CVEs) ist wünschenswert
• Hohe Eigenmotivation, Neugier und Lernbereitschaft