Security Engineer

GRAYOAK

Frankfurt am Main, Germany

1 day ago

Apply on jobs.meinestadt.de

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Languages

English, German

Job source

jobs.meinestadt.de

Tech stack

Artificial Intelligence Microsoft Azure Bash Shell Cloud Computing Cyber Security Identity and Access Management Integrated Development Environments Python (Programming Language) Network Security SQL Azure OAuth OpenID

+14 more

Open Web Application Security Windows PowerShell Security Information and Event Management Software Project Management Tripwire Data Logging Scripting Mitre Att&ck Generative AI Kubernetes Information Technology Key Vault Static Application Security Testing Dynamic Application Security Testing

Job description

CISSP Kubernetes Cloud SIEM-System Koordination Informatik BSI Englisch Entwicklungsumgebungen OAuth Sicherheit IT-Sicherheit Security Design ISO-Normen SQL Azure Compliance IT Python PowerShell CSF Bash Audit Engineering Deutsch Engagement, Bei GRAYOAK arbeitest du an anspruchsvollen Softwareprojekten im Umfeld von Data, AI und moderner Plattformarchitektur. In interdisziplinären Teams entwickeln wir skalierbare Enterprise-Lösungen und begleiten deren Umsetzung von der Architektur bis in den produktiven Betrieb. Dabei verantwortest du die Sicherheit unserer Plattformen, setzt Security-by-Design um und sorgst dafür, dass unsere Lösungen höchsten Compliance- und Sicherheitsanforderungen standhalten - insbesondere in anspruchsvollen, regulierten Kundenprojekten. Dein Fokus liegt auf Threat Modeling, der Umsetzung von Compliance-Standards (ISO 27001, BSI C5, IEC 62443) sowie dem Aufbau von Zero-Trust-Konzepten für Cloud und OnPremise. Generative AI setzt du dabei gezielt für Spec-driven Development ein - als Werkzeug, dem du nicht blind vertraust, sondern dass du mit Engineering-Verstand kritisch hinterfragst., * Implementierung und Pflege von Security-Maßnahmen in Applikationen und Cloud-Infrastruktur (Azure)

Threat Modeling, Integration von SAST/DAST und Koordination von Penetration-Tests
Umsetzung von Compliance-Anforderungen (ISO 27001, BSI C5, IEC 62443, KRITIS)
Aufbau von Secrets-Management, Key Vault und Zero-Trust-Konzepten
Betreuung von Audit-Logging, SIEM und Incident-Response-Prozessen
Security-Reviews und Schulungen für das Entwicklerteam
Begleitung von Externen Security Audits und Penetration Tests

Requirements

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
Mehrjährige Erfahrung in IT-Security mit deutlichem Fokus auf Cloud-Umgebungen
Tiefe Kenntniess in Security Services für OnPremise und Cloud Lösungen
Fundierte Kenntnisse im Bereich Netzwerksicherheit
Fundierte Erfahrung mit IAM, OAuth 2.0, OIDC und Zero-Trust-Architekturen
Sicherer Umgang mit gängigen Security-Frameworks (OWASP Top 10, NIST CSF, MITRE ATT&CK)
Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
Zertifizierungen wie CISSP, OSCP oder Azure Security Engineer Associate
Erfahrung mit KRITIS oder Security-Standards wie IEC 62645
Scripting in Python, PowerShell oder Bash
Erfahrung mit Container- und Kubernetes-Security (Falco, Trivy, Kyverno)