Job
In dieser Rolle arbeitest du an der Sicherheit von Cloud-Plattformen, implementierst effiziente Sicherheitskontrollen in AWS und Azure und entwickelst Sicherheitsautomatisierungen mit Python und Terraform.
Job-Zusammenfassung
Job-Technologien
Deine Rolle im Team
- Gestalten Sie die Sicherheit von Cloud-Plattformen, Infrastruktur und Anwendungen mit.
- In dieser praxisorientierten Position arbeiten Sie mit erfahrenen Kolleginnen und Kollegen sowie Plattform- und Entwicklungsteams zusammen, um sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen umzusetzen.
- Ihr Schwerpunkt liegt auf dem Aufbau zuverlässiger Sicherheitsfunktionen, einschließlich des sicheren Einsatzes von KI, und nicht auf der täglichen Bearbeitung von SOC-Alarmen.
- Sie unterstützen die Umsetzung und Weiterentwicklung von Sicherheitskontrollen in AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung.
- Sie wirken an Reviews von Cloud-Architekturen und Infrastrukturcode mit und unterstützen gemeinsam mit den Engineering-Teams die Härtung von Systemen, Containern und Kubernetes-Workloads.
- Sie unterstützen die Umsetzung von Zugriffsrechten nach dem Prinzip der minimalen Berechtigung für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten.
- Sie unterstützen die Integration von Secrets-Management-Lösungen wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines sowie die Automatisierung des Lebenszyklus von Zugangsdaten und Zertifikaten.
- Sie entwickeln und testen mit Unterstützung Ihrer Kolleginnen und Kollegen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs.
- Sie nutzen Terraform, Git und Policy as Code, um sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines zu integrieren.
- Sie unterstützen in Zusammenarbeit mit dem SOC die Konfiguration und Pflege von Integrationen für Telemetrie, Erkennung und Reaktion, einschließlich Cribl und Microsoft Sentinel.
- Sie unterstützen die Untersuchung von Sicherheitsvorfällen gemeinsam mit erfahrenen Kolleginnen und Kollegen und wirken an der Behebung von Schwachstellen in Cloud und Infrastruktur mit.
- Sie wirken an Anwendungsdesign- und Code-Reviews mit; sie unterstützen die Integration von SAST-/DAST-Prüfungen sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und überprüfen die Behebung festgestellter Schwachstellen.
- Sie unterstützen die Bewertung von KI-Anwendungen, LLM-Integrationen und Agenten hinsichtlich Prompt Injection, der Offenlegung sensibler Daten und übermäßiger Berechtigungen; zudem wirken Sie an der Umsetzung und Erprobung von Zugriffskontrollen, Ausgabevalidierung und Freigabeschritten für Aktionen mit weitreichenden Auswirkungen mit.
- Sie unterstützen die Prüfung von Dienstleisterergebnissen und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe.
- Sie unterstützen die Umsetzung überprüfbarer Kontrollen auf Basis von Governance-Anforderungen und pflegen Sie Auditnachweise sowie Aufzeichnungen zur Behebung von Feststellungen.
Unsere Erwartungen an dich
Qualifikationen
- Vertrautheit mit Konzepten und Tools für das Secrets-Management wie HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen sowie die Bereitschaft, praktische Fähigkeiten in der Integration und Rotation von Zugangsdaten aufzubauen.
- Grundlegende Kenntnisse in Linux oder Windows, Netzwerken, DNS und TLS sowie Interesse an Container- und Kubernetes-Sicherheit.
- Gute Englischkenntnisse und die Fähigkeit, technische Themen verständlich zu vermitteln.
- Erste Berührungspunkte mit Vault, Workload-Identitäten, PKI oder Privileged Access Management.
- Vertrautheit mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Sicherheitsproblemen.
- Erste Berührungspunkte mit sicherer Softwareentwicklung (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung von Sicherheitsvorfällen.
- Sie lösen gerne technische Probleme, übernehmen Verantwortung für Ihre Aufgaben und arbeiten eng mit Kolleginnen und Kollegen zusammen.
- Sie stellen Fragen, bringen Ideen ein und dokumentieren Ihre Arbeit verständlich.
Erfahrung
- Erste praktische Erfahrung mit AWS oder Azure sowie Verständnis von IAM, Netzwerken, Verschlüsselung und Protokollierung.
- Erste Erfahrung mit Python oder Shell-Skripten und Git sowie Interesse an REST-APIs und Infrastructure as Code, beispielsweise mit Terraform.
- Erste Erfahrung in der Implementierung oder Erprobung technischer Kontrollen, der Fehleranalyse oder der Mitwirkung an technischen Reviews; praktische Fähigkeiten und Lernbereitschaft sind uns wichtiger als Abschlüsse oder die Anzahl Ihrer Berufsjahre.
- Interesse oder erste Erfahrung im Bereich KI-Sicherheit, einschließlich Bedrohungsmodellierung für LLMs, Prompt-Injection-Tests, Datenschutz oder Berechtigungskontrollen für Agenten.
- Erfahrung in einer regulierten Branche oder Vertrautheit mit DORA/NIS2.
Unser Angebot
- Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität.
Benefits
Essen & Trinken
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die pbb Deutsche Pfandbriefbank ist die führende europäische Spezialbank für die Immobilienfinanzierung und die Öffentliche Investitionsfinanzierung.
- Etablierte Firma
- Onsite, Hybrid
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
