Job
- Level
- Erfahren
- Job Feld
- IT, Security
- Anstellung
- Teilzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
Du identifizierst Sicherheitslücken in Applikationen und Cloud-Infrastrukturen, entwickelst Sicherheitsrichtlinien für KI-Systeme und integrierst Sicherheitaspekte in den Softwareentwicklungsprozess.
Job Technologien
Deine Rolle im Team
- Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch.
- Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools - auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs).
- Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection und AI Data Leakage).
- Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines.
- Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten - von der Initialisierung bis hin zum erfolgreichen Projektabschluss.
- Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag.
Unsere Erwartungen an dich
Ausbildung
- Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder entsprechende Berufserfahrung im Bereich der IT-Sicherheit (Application, Cloud oder Infrastructure Security).
Qualifikationen
- Fundierte Kenntnisse im Bereich Infrastructure as Code (IaC), insbesondere in der Erstellung, Überprüfung und Härtung von Terraform-Konfigurationen.
- Ergebnisorientierung und Analysevermögen, gepaart mit einer gewissenhaften Arbeitsweise, Organisationsgeschick und Souveränität in anspruchsvollen Situationen (z. B. bei der Bearbeitung von Sicherheitsvorfällen im Team).
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift
Erfahrung
- Berufserfahrung im Bereich der Anwendungssicherheit, der sicheren Softwareentwicklung (vorzugsweise Java, Go oder Python) oder im Absichern von Cloud-Umgebungen (z. B. Microsoft Azure).
- Erfahrung darin, IT-Projekte eigenständig zu strukturieren, zu priorisieren und zielgerichtet umzusetzen (idealerweise in einem agilen Umfeld mit Scrum, Kanban oder Jira).
- Kenntnisse in den Bereichen Web- und Application-Security sowie Interesse an oder erste Erfahrungen mit modernen KI-Sicherheitsstandards (wie den OWASP Top 10 für LLM-Applikationen).
- Erfahrung mit Programmier- und Skriptsprachen, modernen CI- / CD-Pipelines (z. B. GitHub Actions / Workflows und ArgoCD) sowie im SDLC- / SSDLC-Prozess und Tooling zur Schwachstellenanalyse.
Unser Angebot
- Neben einem wettbewerbsfähigen Fixgehalt und einer Erfolgsbeteiligung bieten wir Top-Performern (m/w/d) darüber hinaus die Chance auf bis zu zwei zusätzliche Monatsgehälter.
- Du profitierst von unserer Pluxee Benefit Card (40 € Guthaben / Monat), Corporate Benefits zum vergünstigten Einkaufen in zahlreichen Shops und einer betrieblichen Altersvorsorge (600 € / Jahr + Zuschuss).
- Mit Zuschüssen für umweltfreundliche Verkehrsmittel wie das Deutschlandticket für nur 30,10 € / Monat oder JobRad (180 € / Jahr) und kostenlosen Parkplätzen stellen wir sicher, dass du bequem zur Arbeit kommst.
- Freue dich auf ein hybrides Arbeitsmodell und flexible Arbeitszeiten.
- Zusätzlich bieten wir die Möglichkeit, in Voll- oder Teilzeit zu arbeiten, sowie 30 Tage pro Jahr im EU-Ausland.
- Wir bieten dir 30 Tage Urlaub plus Weihnachten und Silvester frei.
- Sabbaticals sind für eine Dauer von bis zu sechs Monaten möglich.
- Wir unterstützen dich in der Familienzeit: Mit vier Wochen Sonderurlaub zum Familienstart und fünf zusätzlichen Kind-Krank-Tagen pro Jahr und Kind - natürlich bei voller Lohnfortzahlung.
- Mit zahlreichen Online-Kursen und individuell gestalteten Karrierepfaden unterstützen wir deine persönliche wie auch fachliche Entwicklung.
- Zusätzlich bieten wir Mentoring- sowie Führungskräfte-Entwicklungsprogramme an, um Talente zu fördern und Führungskräfte von morgen zu entwickeln.
- Von Sportmitgliedschaften über psychologische Unterstützung bis hin zu Vorsorgeuntersuchungen bieten wir umfassende Programme zur Förderung deiner Gesundheit.
- Zusätzlich bieten wir Achtsamkeits- und Stressmanagementkurse sowie spezielle Angebote für Eltern an.
- Unsere einzigartige Unternehmenskultur, gepaart mit regelmäßigen Firmen- und Teamevents sowie der beliebten wöchentlichen Kuchen-Tradition, schafft ein inspirierendes Umfeld für Zusammenarbeit und Netzwerken.
- Mitarbeitende sowie deren Verwandte und Bekannte haben die Möglichkeit, eigene Baufinanzierungen mit vergünstigten Konditionen über die Interhyp AG abzuschließen.
Benefits
Work-Life-Integration
Essen & Trinken
Mehr Netto
Gesundheit, Fitness & Fun
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Interhyp AG
Mehr als 1500 motivierte Kollegen tragen bereits dazu bei, unseren Kunden die Finanzierung ihres Eigenheims zu ermöglichen! Sei auch Du dabei und nutze die Chance, in einem hochleistungsfähigen sowie kreativen Umfeld Deine Karriere voranzutreiben. Wir bieten Dir die Chance, beim wachstumsstärksten Finanzdienstleister in Deutschland als
Description
- Unternehmensgröße
- 250+ Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Banken, Finanz, Versicherung
Security Engineer - Application, Cloud und AI
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
