Cloud Security Specialist, deutschlandweit
Deutsche Kreditbank
Standort: deutschlandweit, Germany
Deine Aufgaben
- Zusammenarbeit mit den Engineering Teams sowie methodische Unterstützung bei der sicheren Entwicklung von Public Cloud Anwendungen
- Kenntnis und Einführung moderner Sicherheitslösungen für Public Cloud Systeme, die die IT-Sicherheit der DKB und die unserer Kunden erhöhen
- Analyse und Umsetzung nationaler und internationaler IT-Sicherheitsempfehlungen für Cloud-Infrastrukturen
- Absicherung der CI/CD Pipelines durch Einbindung von Sicherheitstools
- Abgleich der internen Vorgaben zu (Public) Cloud-Umgebungen (SOLL) mit dem IST-Zustand
- Threat-Modelling für neue und bestehende Cloud-Applikationen
- Entwicklung und Bearbeitung von Incident Response Maßnahmen im Kontext von Crossplane, Terraform, S3, EC2 und Container-Infrastrukturen
- Bewertung von Schwachstellen und Sicherheitsereignissen im Zusammenhang mit Containern, Container-Images, Lambda-Funktionen sowie Cloud-Applikationen
- Bewertung von Threat Intelligence Informationen im Cloud Security Umfeld
Dein Profil
- Abgeschlossenes Studium mit IT-naher Ausrichtung oder eine vergleichbare Qualifikation
- Mindestens 5 Jahre Berufserfahrung in der IT oder im Bankgeschäft mit IT-Bezug
- Sehr ausgeprägte IT-Sicherheits-Expertise in der architektonischen und technischen Konzeption von Cloud-Umgebungen
- Fundierte Kenntnisse im Bereich Incident Response und Vulnerability Management in Cloud-Umgebungen
- Grundkenntnisse im Bereich Threat Intelligence in Cloud-Umgebungen
- Ausgeprägtes Verständnis von Sicherheitsanforderungen bei Infrastructure as Code (Crossplane, Terraform, Ansible)
- Erfahrung im Umgang mit Cloud-Diensten, idealerweise AWS-Diensten wie CloudTrail, GuardDuty, IAM, AWS Inspector, AWS Security Hub, AWS Detective, AWS Config zur Verbesserung der IT-Sicherheit
- Mehrjährige Erfahrung mit Kubernetes, Helm und GitLab