Senior Cyber Security Engineer

Wir suchen einen Cyber Security Engineer der 2 Workstreams in der Kompetenz Security unterstützt und dabei Security nicht erst am Ende prüft, sondern gemeinsam mit Engineering, Betrieb, Architektur und Compliance von Anfang an tragfähig aufbaut. Die Rolle hilft uns, Sicherheitsanforderungen in konkrete technische Leitplanken, prüfbare Standards und alltagstaugliche Arbeitsweisen für unsere Datenbankdienste zu übersetzen. Der Workstream Cloud Databases stellt Datenbankdienste als Database as a Service (DBaaS) für DATEV Produkte bereit. Dafür bauen wir PostgreSQL, MongoDB und ValKey auf Kubernetes Plattformen auf und entwickeln die dazugehörigen Betriebs-, Automatisierungs- und Sicherheitsprozesse von Beginn an mit. Der Workstream Cloud AI & Big Data Services stellt Plattformen, Werkzeuge und Betriebsgrundlagen für daten- und KI-nahe Anwendungen bereit. Dazu gehören moderne Kubernetes- und Container-Infrastrukturen, ML-Tools, Automatisierung sowie die Integration neuer Sicherheitskomponenten in bestehende heterogene Plattformlandschaften., * Du entwickelst und etablierst Security- und Compliance-Standards für Kubernetes-basierte Plattformen und Datenbankdienste.

• Du unterstützt beim Aufbau sicherer Zielarchitekturen und definierst technische Sicherheitsleitplanken für Cloud-native Umgebungen.
• Du führst Threat Modelings, Risikobewertungen und Security Reviews durch und leitest daraus konkrete Maßnahmen ab.
• Du implementierst Security-by-Design- und Compliance-by-Design-Praktiken in Entwicklungs-, Betriebs- und Automatisierungsprozessen.
• Du prüfst Architekturen, Konfigurationen sowie IAM-/RBAC-Konzepte hinsichtlich Sicherheitsanforderungen und Governance-Vorgaben.
• Du identifizierst Optimierungspotenziale, bewertest neue Security-Lösungen und begleitest deren Einführung.
• Du unterstützt bei Audits, Nachweisen und Sicherheitsfreigaben und sorgst für eine nachvollziehbare Dokumentation.
• Du befähigst Engineering-Teams durch Beratung, Schulungen und Wissenstransfer zu sicheren Arbeitsweisen in Cloud- und Kubernetes-Umgebungen.

• Du hast ein erfolgreich abgeschlossenes Studium (z. B. Informatik/IT-Security) oder eine vergleichbare Ausbildung und fundierte Berufserfahrung im Bereich IT-Sicherheit und Security Engineering.
• Du bringst tiefgehendes Know-how in Kubernetes Security, Container Security und Cloud Security mit.
• Du hast Erfahrung mit Identity & Access Management, Rollen- und Berechtigungskonzepten sowie Secrets Management.
• Du besitzt praktische Erfahrung im Betrieb, in der Administration oder Absicherung von Kubernetes-Plattformen.
• Du kennst Methoden wie Threat Modeling, Risikobewertung und Security Reviews und kannst daraus technische Maßnahmen ableiten.
• Du verstehst Governance-, Compliance- und Audit-Anforderungen und kannst diese in technische Lösungen übersetzen.
• Du verfügst über Kenntnisse in der Automatisierung und Absicherung moderner Cloud-Infrastrukturen.
• Du überzeugst durch analytisches Denken, Kommunikationsstärke und die Fähigkeit, komplexe Security-Themen verständlich zu vermitteln.

Erlernbare Skills:

• Du baust Erfahrung mit DBaaS, Managed Services oder Plattform-Engineering auf.
• Du erarbeitest Dir Praxiswissen zu PostgreSQL, MongoDB oder Redis/ValKey Security.
• Du baust Erfahrung mit Policy-as-Code, Infrastructure-as-Code Security, Container Image Scanning, Vulnerability Management und Supply-Chain-Security auf.
• Du entwickelst ein Verständnis für Data-, Big-Data- und AI-Plattformen sowie deren Sicherheits-, Governance- und Betriebsanforderungen.
• Du lernst, Security-by-Design in agile Lieferprozesse zu integrieren, zum Beispiel über Epics, Stories, Tests, Review-Checklisten und Definition-of-Done-Kriterien.

• Möglichkeit zur Arbeit im “Homeoffice” im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen
• und vieles mehr…

Das sind wir:

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Rund 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer mehr als 1 Million Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich ca. 15 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV!