Cyber Security Engineer - Platform & DevSecOps; m​/w​/d

Stellenbezeichnung: Cyber Security Engineer - Platform & DevSecOps (m/w/d)
.

-.: DE20972

Anstellungsart:
Vollzeit Vertragsart:
Unbefristeter VertragWOFÜR WIR SIE SUCHENKonzeption, Implementierung und kontinuierliche Weiterentwicklung der technischen Security Architecture für große Kubernetes-basierte Plattform-, Software- und Dateninfrastrukturen Hands-on-Analyse, Härtung und Sicherheitsvalidierung von Linux-, Container- und Kubernetes-Infrastrukturen vom Host über den Cluster bis zur Anwendung Durchführung technischer Security Assessments, Penetration Tests und adversarial Security Tests gegen eigene Plattformen und Komponenten, um Schwachstellen und realistische Angriffspfade praktisch nachzuweisen

Security Review und Härtung von Infrastructure as Code sowie Integration automatisierter Sicherheitsprüfungen, Security Gates und Policy-as-Code-Mechanismen in CI/CD- und Dev Sec Ops -Prozesse Absicherung von Kubernetes-Umgebungen einschließlich RBAC, Workload Isolation, Admission Policies, Network Policies, Secrets Management und Runtime Security Mitgestaltung einer sicheren Software Supply Chain, u. a. für Abhängigkeiten, Container Images, Artefakte, SBOM, Signierung, Provenance und vertrauenswürdige Build- und Deployment-Prozesse Analyse und Absicherung von Netzwerkverbindungen und Kommunikationspfaden zwischen Plattformen, Rechenzentren, externen Netzen und angebundenen Systemen, einschließlich Segmentierung, Firewalls, Gateways, TLS/PKI, APIs und Machine-to-Machine-Kommunikation Konzeption und technische Validierung von Identity-, Authentication- und Authorization-Konzepten für Benutzer, Services und Workloads sowie von Secrets-, Credential-, Certificate- und Key-Management Sicherstellung des Schutzes von Daten at rest, in transit und während der Verarbeitung in enger Zusammenarbeit mit Plattform- und Data-Engineering-Teams Durchführung von Threat Modeling, Schwachstellenanalyse und technischer Validierung von Findings;
Ableitung und Umsetzung wirksamer Gegenmaßnahmen

Weiterentwicklung von Security Monitoring, Audit Logging und Detection-Fähigkeiten sowie Unterstützung bei der technischen Analyse und Behebung von Security Incidents Mitwirkung an der Sicherheitsbewertung von AI-/Machine-Learning-Infrastrukturen und AI-basierten Anwendungen sowie Umsetzung von Security Proofs of Concept bis in produktionsreife LösungenWAS SIE MITBRINGEN SOLLTENErfolgreich abgeschlossenes Studium im Bereich Informatik, Cyber Security, IT-Security, Software Engineering oder eine vergleichbare Qualifikationjährige praktische Erfahrung in einer technisch geprägten Security-Rolle, z.B. als Security Engineer, Platform Security Engineer, Dev Sec Ops  Engineer oder Penetration Tester Sehr gute praktische Kenntnisse von Linux, Netzwerken, Containern und Kubernetes sowie ein belastbares Verständnis moderner Cloud-Native- und Plattformarchitekturen Praktische Erfahrung in der Absicherung von Infrastructure as Code, CI/CD-/Dev Sec Ops -Prozessen und Kubernetes-Umgebungen Fundierte Kenntnisse zu Netzwerksegmentierung, TLS/PKI, IAM/RBAC, Secrets und Credentials sowie gängigen Authentifizierungs- und Autorisierungskonzepten Erfahrung mit Schwachstellenanalyse und Penetration Testing sowie die Fähigkeit, Findings praktisch zu reproduzieren, technische Ursachen zu verstehen und passende Gegenmaßnahmen umzusetzen

Gute Scripting- oder Programmierkenntnisse, z.

B. in Python, Bash, Go oder einer vergleichbaren Sprache, insbesondere für Automatisierung und Security TestingFähigkeit, Security Architecture mit praktischer Umsetzung zu verbinden und effektiv mit Plattform-, Software-, Netzwerk- und Data-Engineering-Teams zusammenzuarbeiten

Sichere Englischkenntnisse in Wort und Schrift Strukturierte und teamorientierte Arbeitsweise Erfahrung mit Red-Team-, Blue-Team- oder Purple-Team-Ansätzen und…