> Markdown version of [/jobs/ext/4686225-sicherheitsingenieur-senior-specialist-it-security-management](https://www.wearedevelopers.com/jobs/ext/4686225-sicherheitsingenieur-senior-specialist-it-security-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Sicherheitsingenieur - Senior Specialist IT Security Management - **Company:** DEPFA Deutsche Pfandbriefbank AG - **Location:** Garching bei München, Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Kubernetes Security, Microsoft Windows, Artificial Intelligence, Amazon Web Services, Microsoft Azure, Cloud Computing, Continuous Integration, Linux, Domain Name System (DNS), Python (Programming Language), Key Management, Public Key Infrastructure, Systems Development Life Cycle, Shell Script, Vault (Revision Control System), Large Language Models, Multi-Cloud, Git, Kubernetes, Infrastructure Automation Frameworks, Hashicorp, Microsoft Sentinel, Restful APIs, Terraform, Static Application Security Testing, Dynamic Application Security Testing - **Published:** November 12, 2026 - **Apply:** https://jobs-pfandbriefbank.com/Senior-Security-Engineer-for-Vulnerability-Management-Appl-de-f1558.html ## About the Role * Cloud: Praktische Erfahrung im Security Engineering mit AWS oder Azure sowie fundierte Kenntnisse in IAM, Netzwerken, Verschlüsselung und Protokollierung * Secrets und Identitäten: Praktische Erfahrung mit HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen, einschließlich Integration, Zugriffsrichtlinien und Rotation von Zugangsdaten * Automatisierung: Python, Shell-Skripte, REST-APIs, Git und Infrastructure as Code, beispielsweise mit Terraform * Infrastruktur: Fundierte Grundlagen in Linux/Windows, Netzwerken, DNS und TLS sowie Erfahrung mit Container- und Kubernetes-Sicherheit * Umsetzung: Erfahrung im Aufbau von Sicherheitskontrollen, in der Prüfung von Designs und Code sowie in der Verifizierung von Abhilfemaßnahmen. Praktische Fähigkeiten zählen mehr als Abschlüsse oder die Anzahl der Berufsjahre * Kommunikation: Fließende Englischkenntnisse und die Fähigkeit, technische Entscheidungen und Abwägungen verständlich zu erläutern Das ist von Vorteil * Vertiefte Erfahrung mit Vault, Workload-Identitäten, PKI oder Privileged Access Management * Erfahrung mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Schwachstellen * Erfahrung mit KI-Sicherheit: Bedrohungsmodellierung für LLMs, Tests auf Prompt Injection, Datenschutz und Berechtigungskontrollen für Agenten * Erfahrung mit sicherem Softwareentwicklungslebenszyklus (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung komplexer Sicherheitsvorfälle * Erfahrung in regulierten Branchen oder Kenntnisse zu DORA/NIS2 Das zeichnet Sie aus * Sie übernehmen Verantwortung, lösen Probleme pragmatisch und arbeiten eng mit den Engineering-Teams zusammen * Sie kommunizieren klar, dokumentieren sorgfältig und bringen Lösungsvorschläge ein - nicht nur Probleme ## Description Sie verankern Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen. In dieser praxisorientierten Senior-Position entwickeln und implementieren Sie gemeinsam mit Plattform- und Entwicklungsteams sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen. Ihr Schwerpunkt liegt auf der Bereitstellung verlässlicher Sicherheitslösungen, einschließlich des sicheren Einsatzes von KI - nicht auf der täglichen Bearbeitung von SOC-Alarmen. Cloud- und Infrastruktursicherheit * Sie entwickeln und verbessern Sicherheitskontrollen für AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung * Sie prüfen Cloud-Architekturen und Infrastrukturcode und härten gemeinsam mit den Engineering-Teams Systeme, Container und Kubernetes-Workloads Identitäts-, Secrets- und Schlüsselmanagement * Sie implementieren Zugriffsrechte nach dem Least-Privilege-Prinzip für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten * Sie integrieren Lösungen für das Secrets-Management wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines und automatisieren den Lebenszyklus von Zugangsdaten und Zertifikaten Sicherheitsautomatisierung und Infrastructure as Code * Sie entwickeln und testen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs * Sie verankern mit Terraform, Git und Policy as Code sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines Sicherheitswerkzeuge und Unterstützung bei Sicherheitsvorfällen * Sie entwicklen gemeinsam mit dem SOC Integrationen für Telemetrie, Erkennung und Reaktion, unter anderem mit Cribl und Microsoft Sentinel * Sie unterstützen die Bearbeitung komplexer Sicherheitsvorfälle auf L3-Ebene und setzen nachhaltige Lösungen für Schwachstellen in Cloud und Infrastruktur um Anwendungs- und KI-Sicherheit * Sie prüfen Anwendungsdesigns und Code, integrieren SAST/DAST sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und verifizieren die Behebung identifizierter Schwachstellen * Sie prüfen KI-Anwendungen, LLM-Integrationen und Agenten auf Prompt Injection, die Offenlegung sensibler Daten und übermäßige Berechtigungen * Sie implementieren und testen Zugriffskontrollen, Ausgabevalidierung und Freigabeschritte für Aktionen mit weitreichenden Auswirkungen Technische Umsetzung und Dokumentation * Sie prüfen die Arbeitsergebnisse von Dienstleistern und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe * Sie übersetzen Governance-Anforderungen in überprüfbare Kontrollen und pflegen Auditnachweise sowie Aufzeichnungen zur Behebung von Schwachstellen