Job
Du verantwortest die Sicherheit unserer KI-Plattform und führst Risikoanalysen durch, härtetest Kubernetes-Umgebungen, automatisierst Secrets Management und entwickelst Security-Monitoring zur Gewährleistung der Sicherheit.
Job-Technologien
Deine Rolle im Team
- Du verantwortest die technische Sicherheit unserer KI-Plattform auf Basis von Kubernetes und StackIT.
- Du führst Threat Modeling und Risikoanalysen für neue KI-Anwendungen durch.
- Du begleitest Rollouts mit Security Reviews und klaren technischen Empfehlungen.
- Du härtest Kubernetes-Umgebungen, zum Beispiel über RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code.
- Du arbeitest mit bestehenden Policy-as-Code-Ansätzen, insbesondere Kyverno.
- Du sicherst die Software Supply Chain ab, zum Beispiel mit signierten Container Images, SBOMs, Schwachstellen-Scans, Trivy und Image Hardening.
- Du betreust und automatisierst Secrets Management mit Vault, inklusive Identitäten, Tokens und Zertifikatslebenszyklen.
- Du entwickelst Security-Monitoring weiter, zum Beispiel mit Audit-Logs, Security-Metriken, Prometheus, Grafana, Loki und Alertmanager.
- Du unterstützt beim Schwachstellenmanagement und bei Security Incidents im Plattform-Kontext.
- Du übersetzt Anforderungen aus BSI-Grundschutz, ISO 27001 und DSGVO in konkrete technische Maßnahmen.
- Du berätst DevOps- und Entwicklungsteams, damit Sicherheit im Alltag praktikabel umgesetzt wird.
Unsere Erwartungen an dich
Qualifikationen
- Sehr gutes Verständnis von Kubernetes Security, insbesondere RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code.
- Praxis mit Secrets Management, idealerweise mit Vault.
- Gutes Verständnis für Kubernetes, Terraform, Helm und GitOps.
- Kenntnisse zu BSI-Grundschutz, ISO 27001 und DSGVO.
- Pragmatisches Sicherheitsdenken: Du willst Sicherheit ermöglichen, nicht Prozesse unnötig verkomplizieren.
- Gute Deutschkenntnisse (min. C1 Niveau), damit Du Dich sicher mit internen Teams, Partnern und Fachbereichen abstimmen kannst.
Erfahrung
- Mehrjährige Erfahrung im Bereich Cloud-, Plattform- oder IT-Security.
- Erfahrung mit Container- und Supply-Chain-Security, zum Beispiel Trivy, CVE-Management, Image Hardening, signierte Images oder SBOMs.
- Erfahrung mit Threat Modeling, Risikoanalysen oder Security Incident Response.
- Erfahrung mit Monitoring- und Logging-Lösungen wie Prometheus, Grafana, Loki und Alertmanager.
- Erfahrung mit C5, KRITIS oder NIS2 ist ein Plus, aber kein Muss.
Unser Angebot
- Nahbare, wertegeprägte Führungs- und Unternehmenskultur, die innovatives und eigenverantwortliches Arbeiten unterstützt.
- Motiviertes Team und spannende, herausfordernde Aufgaben.
- Sicherer Arbeitsplatz mit attraktivem Gehalt und in der Regel unbefristeten Verträgen.
- Flexible Arbeitszeiten: Gleitzeit und bis zu 60 % mobiles Arbeiten.
- 30 Urlaubstage + 3 bezahlte freie Tage pro Jahr.
- Workation: Bis zu 30 Tage im Europäischen Wirtschaftsraum (inkl. Island, Liechtenstein, Norwegen, Schweiz) - mit Teamabstimmung.
- Berufsbegleitendes Studium, gezielte Fortbildungen und Talentmanagement zur persönlichen Förderung.
- Moderne, zentral gelegene Büros mit Dachterrasse, Tiefgarage und angenehmer Arbeitsumgebung.
- Corporate Benefits, z. B. vergünstigtes Deutschlandticket, bezuschusste Kinderbetreuung und wechselnde Mitarbeiterevents.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Anstalt für Kommunale Datenverarbeitung in Bayern ist ein IT-Dienstleister Deutschlands am kommunalen Markt. Als Komplettanbieter liefert sie Softwarelösungen und Dienstleistungen für alle Kernbereiche von Kommunalverwaltungen.
- 1971
- Digitale Agentur
- Onsite, Hybrid
- Internet, IT, Telekom
Arbeitgeber-Reviews
- Karriere
- 3,2
- Engineering
- 3,3
- Arbeitsbedingungen
- 4,0
- Teamkultur
- 3,5
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
