Want to know if this job is worth applying to?
Nürnberg, Bayern, Deutschland
Remote only
Wir suchen einen Cyber Security Engineer der 2 Workstreams in der Kompetenz Security unterstützt und dabei Security nicht erst am Ende prüft, sondern gemeinsam mit Engineering, Betrieb, Architektur und Compliance von Anfang an tragfähig aufbaut. Die Rolle hilft uns, Sicherheitsanforderungen in konkrete technische Leitplanken, prüfbare Standards und alltagstaugliche Arbeitsweisen für unsere Datenbankdienste zu übersetzen.
Der Workstream Cloud Databases stellt Datenbankdienste als Database as a Service (DBaaS) für DATEV Produkte bereit. Dafür bauen wir PostgreSQL, MongoDB und ValKey auf Kubernetes Plattformen auf und entwickeln die dazugehörigen Betriebs-, Automatisierungs- und Sicherheitsprozesse von Beginn an mit.
Der Workstream Cloud AI & Big Data Services stellt Plattformen, Werkzeuge und Betriebsgrundlagen für daten- und KI-nahe Anwendungen bereit. Dazu gehören moderne Kubernetes- und Container-Infrastrukturen, ML-Tools, Automatisierung sowie die Integration neuer Sicherheitskomponenten in bestehende heterogene Plattformlandschaften.
Du entwickelst und etablierst Security- und Compliance-Standards für Kubernetes-basierte Plattformen und Datenbankdienste.
Du unterstützt beim Aufbau sicherer Zielarchitekturen und definierst technische Sicherheitsleitplanken für Cloud-native Umgebungen.
Du führst Threat Modelings, Risikobewertungen und Security Reviews durch und leitest daraus konkrete Maßnahmen ab.
Du implementierst Security-by-Design- und Compliance-by-Design-Praktiken in Entwicklungs-, Betriebs- und Automatisierungsprozessen.
Du prüfst Architekturen, Konfigurationen sowie IAM-/RBAC-Konzepte hinsichtlich Sicherheitsanforderungen und Governance-Vorgaben.
Du identifizierst Optimierungspotenziale, bewertest neue Security-Lösungen und begleitest deren Einführung.
Du unterstützt bei Audits, Nachweisen und Sicherheitsfreigaben und sorgst für eine nachvollziehbare Dokumentation.
Du befähigst Engineering-Teams durch Beratung, Schulungen und Wissenstransfer zu sicheren Arbeitsweisen in Cloud- und Kubernetes-Umgebungen.
Du hast ein erfolgreich abgeschlossenes Studium (z. B. Informatik/IT‑Security) oder eine vergleichbare Ausbildung und fundierte Berufserfahrung im Bereich IT-Sicherheit und Security Engineering.
Du bringst tiefgehendes Know-how in Kubernetes Security, Container Security und Cloud Security mit.
Du hast Erfahrung mit Identity & Access Management, Rollen- und Berechtigungskonzepten sowie Secrets Management.
Du besitzt praktische Erfahrung im Betrieb, in der Administration oder Absicherung von Kubernetes-Plattformen.
Du kennst Methoden wie Threat Modeling, Risikobewertung und Security Reviews und kannst daraus technische Maßnahmen ableiten.
Du verstehst Governance-, Compliance- und Audit-Anforderungen und kannst diese in technische Lösungen übersetzen.
Du verfügst über Kenntnisse in der Automatisierung und Absicherung moderner Cloud-Infrastrukturen.
Du überzeugst durch analytisches Denken, Kommunikationsstärke und die Fähigkeit, komplexe Security-Themen verständlich zu vermitteln.
Du baust Erfahrung mit DBaaS, Managed Services oder Plattform-Engineering auf.
Du erarbeitest Dir Praxiswissen zu PostgreSQL, MongoDB oder Redis/ValKey Security.
Du baust Erfahrung mit Policy-as-Code, Infrastructure-as-Code Security, Container Image Scanning, Vulnerability Management und Supply-Chain-Security auf.
Du entwickelst ein Verständnis für Data-, Big-Data- und AI-Plattformen sowie deren Sicherheits-, Governance- und Betriebsanforderungen.
Du lernst, Security-by-Design in agile Lieferprozesse zu integrieren, zum Beispiel über Epics, Stories, Tests, Review-Checklisten und Definition-of-Done-Kriterien.
Kontakt:
Sebastian Haeunke (Abwesend)Telefon:
+49 (1516) 1990957E-Mail: