Job
- Level
- Senior
- Job Feld
- IT, System, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Position entwickelst du Sicherheitskonzepte für eine KI-Plattform, führst Risikoanalysen durch und härtetest Kubernetes-Umgebungen, während du Security-Reviews und technische Empfehlungen für Rollouts begleitest.
Job Technologien
Deine Rolle im Team
- Verantwortung für die technische Sicherheit der KI-Plattform auf Basis von Kubernetes und STACKIT.
- Durchführung von Threat Modeling und Risikoanalysen für neue KI-Anwendungen.
- Begleitung von Rollouts durch Security Reviews und konkrete technische Empfehlungen.
- Absicherung und Härtung von Kubernetes-Umgebungen mit RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code.
- Weiterentwicklung bestehender Policy-as-Code-Ansätze, insbesondere mit Kyverno.
- Absicherung der Software Supply Chain durch signierte Container Images, SBOMs, Schwachstellen-Scans, Trivy und Image Hardening.
- Betreuung und Automatisierung des Secrets Managements mit Vault, einschließlich Identitäten, Tokens und Zertifikatslebenszyklen.
- Weiterentwicklung des Security-Monitorings mit Audit-Logs, Security-Metriken, Prometheus, Grafana, Loki und Alertmanager.
- Unterstützung beim Schwachstellenmanagement und bei Security Incidents im Plattform-Kontext.
- Überführung von Anforderungen aus BSI-Grundschutz, ISO 27001 und DSGVO in konkrete technische Maßnahmen.
- Beratung von DevOps- und Entwicklungsteams für eine pragmatische und sichere Umsetzung im Arbeitsalltag.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der (Wirtschafts-)Informatik oder ein vergleichbarer Abschluss mit Berufserfahrung.
Qualifikationen
- Fundierte Kenntnisse in Kubernetes Security, insbesondere RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code.
- Gutes Verständnis von Kubernetes, Terraform, Helm und GitOps.
- Kenntnisse in BSI-Grundschutz, ISO 27001 und DSGVO.
- Sehr gute Deutschkenntnisse (min. C1) und gute Englischkenntnisse (min. B2).
Erfahrung
- Mehrjährige Erfahrung im Bereich Cloud-, Plattform- oder IT-Security.
- Erfahrung mit Container- und Supply-Chain-Security, beispielsweise Trivy, CVE-Management, Image Hardening, signierten Images oder SBOMs.
- Praktische Erfahrung mit Secrets Management, idealerweise mit Vault.
- Erfahrung in Threat Modeling, Risikoanalysen oder Security Incident Response.
- Erfahrung mit Monitoring- und Logging-Lösungen wie Prometheus, Grafana, Loki und Alertmanager.
- Erfahrung mit C5, KRITIS oder NIS2 von Vorteil.
Unser Angebot
- Wir befürworten betriebliche Altersvorsorge und bezuschussen diese mit 20% ab dem 1. Arbeitstag.
- Wir finanzieren für Dich eine betriebliche Krankenversicherung zur Reduzierung Deiner zusätzlichen Kosten im Krankheitsfall, für Vorsorgeleistungen oder Hilfsmittel (Gesetzlich- und Privatversicherte).
- Weitere individuelle Zusatzleistungen optimieren Dein Gehalt.
- Wir bieten Dir mit unserer Corporate Benefits-App ein kostengünstiges Einkaufserlebnis bei einer Auswahl aus über 800 Top-Marken.
- Wir bieten Dir Maßnahmen zur Gesundheitsförderung und Mobilität, z.B. mit unserem Jobrad-Angebot.
- Wir setzen auf eine langfristige Zusammenarbeit in Verbindung mit einem vertrauensvollen und respektvollen Umgang.
- Wir bieten Dir die Möglichkeit zur strategischen und persönlichen Weiterbildung und Entwicklung.
- Wir tragen durch flexible Arbeitszeiten und Remote-Arbeit zu Deiner Work-Life-Balance bei.
- Wir erhalten Top-Bewertungen durch unsere Mitarbeitenden (87% Weiterempfehlung in den letzten 12 Monaten und einen Score von 4,3 auf Kununu).
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
CompuSafe Data Systems AG
CompuSafe Data Systems AG ist ein traditionelles IT-Dienstleistungsunternehmen, das seit 1989 auf maßgeschneiderte IT-Services spezialisiert ist. Mit einem Fokus auf Projektmanagement und IT-Transformationen unterstützt es Unternehmenskunden bei der Optimierung ihrer IT-Infrastruktur.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Internet, IT, Telekom
Senior Cloud Security Engineer
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
