Sicherheitsingenieur - Senior Specialist IT Security Management

Sie verankern Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen. In dieser praxisorientierten Senior-Position entwickeln und implementieren Sie gemeinsam mit Plattform- und Entwicklungsteams sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen. Ihr Schwerpunkt liegt auf der Bereitstellung verlässlicher Sicherheitslösungen, einschließlich des sicheren Einsatzes von KI - nicht auf der täglichen Bearbeitung von SOC-Alarmen.

Cloud- und Infrastruktursicherheit

• Sie entwickeln und verbessern Sicherheitskontrollen für AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung
• Sie prüfen Cloud-Architekturen und Infrastrukturcode und härten gemeinsam mit den Engineering-Teams Systeme, Container und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement

• Sie implementieren Zugriffsrechte nach dem Least-Privilege-Prinzip für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten
• Sie integrieren Lösungen für das Secrets-Management wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines und automatisieren den Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code

• Sie entwickeln und testen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs
• Sie verankern mit Terraform, Git und Policy as Code sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines

Sicherheitswerkzeuge und Unterstützung bei Sicherheitsvorfällen

• Sie entwicklen gemeinsam mit dem SOC Integrationen für Telemetrie, Erkennung und Reaktion, unter anderem mit Cribl und Microsoft Sentinel
• Sie unterstützen die Bearbeitung komplexer Sicherheitsvorfälle auf L3-Ebene und setzen nachhaltige Lösungen für Schwachstellen in Cloud und Infrastruktur um

Anwendungs- und KI-Sicherheit

• Sie prüfen Anwendungsdesigns und Code, integrieren SAST/DAST sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und verifizieren die Behebung identifizierter Schwachstellen
• Sie prüfen KI-Anwendungen, LLM-Integrationen und Agenten auf Prompt Injection, die Offenlegung sensibler Daten und übermäßige Berechtigungen
• Sie implementieren und testen Zugriffskontrollen, Ausgabevalidierung und Freigabeschritte für Aktionen mit weitreichenden Auswirkungen

Technische Umsetzung und Dokumentation

• Sie prüfen die Arbeitsergebnisse von Dienstleistern und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe
• Sie übersetzen Governance-Anforderungen in überprüfbare Kontrollen und pflegen Auditnachweise sowie Aufzeichnungen zur Behebung von Schwachstellen

• Cloud: Praktische Erfahrung im Security Engineering mit AWS oder Azure sowie fundierte Kenntnisse in IAM, Netzwerken, Verschlüsselung und Protokollierung
• Secrets und Identitäten: Praktische Erfahrung mit HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen, einschließlich Integration, Zugriffsrichtlinien und Rotation von Zugangsdaten
• Automatisierung: Python, Shell-Skripte, REST-APIs, Git und Infrastructure as Code, beispielsweise mit Terraform
• Infrastruktur: Fundierte Grundlagen in Linux/Windows, Netzwerken, DNS und TLS sowie Erfahrung mit Container- und Kubernetes-Sicherheit
• Umsetzung: Erfahrung im Aufbau von Sicherheitskontrollen, in der Prüfung von Designs und Code sowie in der Verifizierung von Abhilfemaßnahmen. Praktische Fähigkeiten zählen mehr als Abschlüsse oder die Anzahl der Berufsjahre
• Kommunikation: Fließende Englischkenntnisse und die Fähigkeit, technische Entscheidungen und Abwägungen verständlich zu erläutern

Das ist von Vorteil

• Vertiefte Erfahrung mit Vault, Workload-Identitäten, PKI oder Privileged Access Management
• Erfahrung mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Schwachstellen
• Erfahrung mit KI-Sicherheit: Bedrohungsmodellierung für LLMs, Tests auf Prompt Injection, Datenschutz und Berechtigungskontrollen für Agenten
• Erfahrung mit sicherem Softwareentwicklungslebenszyklus (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung komplexer Sicherheitsvorfälle
• Erfahrung in regulierten Branchen oder Kenntnisse zu DORA/NIS2

Das zeichnet Sie aus

• Sie übernehmen Verantwortung, lösen Probleme pragmatisch und arbeiten eng mit den Engineering-Teams zusammen
• Sie kommunizieren klar, dokumentieren sorgfältig und bringen Lösungsvorschläge ein - nicht nur Probleme

Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität. Und was bieten wir noch?

Die Deutsche Pfandbriefbank AG (pbb) ist eine international tätige Spezialbank mit über 800 Mitarbeitenden aus 37 Nationen. Unseren Kunden bieten wir eine breite Palette von Finanzierungs- und Investitionslösungen für die gesamte Immobilien-Wertschöpfungskette. Und das mit dem Ziel, zu einer nachhaltigeren Welt der Immobilie beizutragen. Für diese Mission suchen wir für unseren Bereich CIO/COO in Garching bei München ab sofort einen