Job
In dieser Stelle implementierst du Sicherheitslösungen für Cloud-Plattformen, evaluierst Architekturen, entwickelst Sicherheitsautomatisierung und integrierst Geheimnisverwaltungs-Tools in CI/CD-Pipelines.
Job-Zusammenfassung
Job-Technologien
Deine Rolle im Team
- Sie verankern Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen.
- In dieser praxisorientierten Senior-Position entwickeln und implementieren Sie gemeinsam mit Plattform- und Entwicklungsteams sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen.
- Ihr Schwerpunkt liegt auf der Bereitstellung verlässlicher Sicherheitslösungen, einschließlich des sicheren Einsatzes von KI - nicht auf der täglichen Bearbeitung von SOC-Alarmen.
- Sie entwickeln und verbessern Sicherheitskontrollen für AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung.
- Sie prüfen Cloud-Architekturen und Infrastrukturcode und härten gemeinsam mit den Engineering-Teams Systeme, Container und Kubernetes-Workloads.
- Sie implementieren Zugriffsrechte nach dem Least-Privilege-Prinzip für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten.
- Sie integrieren Lösungen für das Secrets-Management wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines und automatisieren den Lebenszyklus von Zugangsdaten und Zertifikaten.
- Sie entwickeln und testen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs.
- Sie verankern mit Terraform, Git und Policy as Code sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines.
- Sie entwicklen gemeinsam mit dem SOC Integrationen für Telemetrie, Erkennung und Reaktion, unter anderem mit Cribl und Microsoft Sentinel.
- Sie unterstützen die Bearbeitung komplexer Sicherheitsvorfälle auf L3-Ebene und setzen nachhaltige Lösungen für Schwachstellen in Cloud und Infrastruktur um.
- Sie prüfen Anwendungsdesigns und Code, integrieren SAST/DAST sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und verifizieren die Behebung identifizierter Schwachstellen.
- Sie prüfen KI-Anwendungen, LLM-Integrationen und Agenten auf Prompt Injection, die Offenlegung sensibler Daten und übermäßige Berechtigungen.
- Sie implementieren und testen Zugriffskontrollen, Ausgabevalidierung und Freigabeschritte für Aktionen mit weitreichenden Auswirkungen.
- Sie prüfen die Arbeitsergebnisse von Dienstleistern und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe.
- Sie übersetzen Governance-Anforderungen in überprüfbare Kontrollen und pflegen Auditnachweise sowie Aufzeichnungen zur Behebung von Schwachstellen.
Unsere Erwartungen an dich
Qualifikationen
- Python, Shell-Skripte, REST-APIs, Git und Infrastructure as Code, beispielsweise mit Terraform.
- Fließende Englischkenntnisse und die Fähigkeit, technische Entscheidungen und Abwägungen verständlich zu erläutern.
- Sie übernehmen Verantwortung, lösen Probleme pragmatisch und arbeiten eng mit den Engineering-Teams zusammen.
- Sie kommunizieren klar, dokumentieren sorgfältig und bringen Lösungsvorschläge ein - nicht nur Probleme.
Erfahrung
- Praktische Erfahrung im Security Engineering mit AWS oder Azure sowie fundierte Kenntnisse in IAM, Netzwerken, Verschlüsselung und Protokollierung.
- Praktische Erfahrung mit HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen, einschließlich Integration, Zugriffsrichtlinien und Rotation von Zugangsdaten.
- Fundierte Grundlagen in Linux/Windows, Netzwerken, DNS und TLS sowie Erfahrung mit Container- und Kubernetes-Sicherheit.
- Erfahrung im Aufbau von Sicherheitskontrollen, in der Prüfung von Designs und Code sowie in der Verifizierung von Abhilfemaßnahmen.
- Vertiefte Erfahrung mit Vault, Workload-Identitäten, PKI oder Privileged Access Management.
- Erfahrung mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Schwachstellen.
- Erfahrung mit KI-Sicherheit: Bedrohungsmodellierung für LLMs, Tests auf Prompt Injection, Datenschutz und Berechtigungskontrollen für Agenten.
- Erfahrung mit sicherem Softwareentwicklungslebenszyklus (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung komplexer Sicherheitsvorfälle.
- Erfahrung in regulierten Branchen oder Kenntnisse zu DORA/NIS2.
Unser Angebot
- Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität.
Benefits
Essen & Trinken
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die pbb Deutsche Pfandbriefbank ist die führende europäische Spezialbank für die Immobilienfinanzierung und die Öffentliche Investitionsfinanzierung.
- Etablierte Firma
- Onsite, Hybrid
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Hallo, lass uns WIR sagen! Wir - die HUK-COBURG Versicherungsgruppe - zählen zu den 10 größten in Deutschland. Vor über 90 Jahren gegründet sind wir mit über 13 Millionen Kund:innen heute der große Versicherer für Privathaushalte und der größte deutsche...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Du gestaltest die technische Weiterentwicklung unserer Softwareprodukte aktiv mit und prägst deren langfristige Architektur. Du entwickelst mit C# als zentraler Entwicklungssprache und technologischer Grundlage unserer Kernanwendungen. Du konzipierst,...
