Cyber Security Engineer - Secure Development (all genders) Münster, Düsseldorf, Kiel, Hamburg

Provinzial Konzern; Düsseldorf; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Versicherungsunternehmen sucht einen Cyber Security Engineer mit Fokus auf sicheren Entwicklungspraktiken. Sie sind Teil des Cyber Defense Centers und arbeiten eng mit verschiedenen Teams zusammen, um Cyber-Sicherheit in den Softwareentwicklungszyklus zu integrieren. Erforderlich sind fundierte Kenntnisse in Application Security und DevSecOps sowie gute Deutsch- und Englischkenntnisse.

Leistungen

Flexible Arbeitszeiten

Kostenloses Mittagessen

Mobiles Arbeiten bis zu 60%

Vielfältige Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

Qualifikationen

• Praxiserfahrung in Application Security und DevSecOps.
• Fundierte Programmierkenntnisse und Erfahrung mit Security-Tools.
• Erfahrung mit Sicherheitsarchitekturen in Cloud-Umgebungen.

Aufgaben

• Definition und Integration von Cyber Security Best Practices.
• Enge Zusammenarbeit mit Entwicklern und Architekten.
• Aktive Unterstützung bei Incident Response Tätigkeiten.

Kenntnisse

Application Security

DevSecOps

Threat Modeling

SAST

DAST

Cloud Security

CI/CD-Pipelines

Teamarbeit

Ausbildung

Abgeschlossenes Studium in Informatik/IT-Sicherheit

Tools

SonarQube

Snyk

Nessus

OpenShift

Docker

Kubernetes

Jobbeschreibung

Cyber Security Engineer - Secure Development (all genders) Münster, Düsseldorf, Kiel, Hamburg

Als Security Engineer mit dem Fokus auf DevSecOps bist du Teil unseres internen Cyber Defense Center und bildest in der 1st Line of Defense die Speerspitze unserer operativen Resilienz.

Über das Cyber Defense Center

Das Cyber Defense Center des Provinzial Konzerns ist die zentrale Security Einheit und konzentriert sich auf die drei Bereiche:

• Cyber Security Engineering & Consulting
• Cyber Security Operations & Incident Response
• Cyber Threat Intelligence

Das werden Deine Aufgaben sein

• Definition und Integration von Cyber Security Best Practices in den gesamten Software-Entwicklungszyklus (SSDLC)
• Enge Zusammenarbeit mit Entwicklern, Architekten und Produktmanagern zur Umsetzung von "Security by Design"
• Durchführung und Etablierung von Threat-Modeling-Prozessen
• Aufbau und Betreuung eines Security-Champion-Programms zur Skalierung von Security-Wissen
• Ownership, Management und Weiterentwicklung der Security-Tool-Landschaft (SAST, DAST, SCA)
• Entwicklung eigener Tools und Automatisierung von Sicherheitsprozessen
• Aktive Unterstützung bei der Verbesserung der Präventions- und Detektionsmaßnahmen
• Unterstützung und proaktive Mitarbeit bei Incident Response Tätigkeiten als Teil des CSIRTs

Das bringst Du mit

• Abgeschlossenes Studium in Informatik/IT-Sicherheit oder vergleichbare mehrjährige Berufserfahrung
• Praxiserfahrung in Application Security, DevSecOps und sicherer Softwareentwicklung (SSDLC, Threat Modeling, Angriffsmuster wie OWASP Top 10)
• Fundierte Programmierkenntnisse sowie Entwicklung und Konfiguration von Security-Tools (z. B. SonarQube, Snyk, Nessus: SAST, DAST, SCA)
• Erfahrung mit Sicherheitsarchitekturen in Cloud-Umgebungen (AWS, Azure) und Containern (OpenShift, Docker, Kubernetes)
• Integration von Security-Automatisierung in CI/CD-Pipelines
• Ausgeprägte Eigenverantwortung, Proaktivität, Lösungsorientierung und Eigeninitiative
• Kommunikations- und Teamfähigkeit, Umgang mit verschiedenen Teams, Brückenbauer zwischen Entwicklung und Betrieb
• Sehr gute Deutsch- und Englischkenntnisse sowie einschlägige Schulungen/Zertifizierungen

Das bieten wir Dir

• Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance
• Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln
• Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges
• Mobiles Arbeiten bis zu 60%
• Kinderbetreuung
• Innovatives Gesundheitsmanagement
• Verschiedene Sportangebote
• Vielfältige Weiterbildungsmöglichkeiten
• Betriebliche Altersvorsorge und attraktive Sonderzahlungen
• JobTicket & JobRad
• Kostenlose Parkmöglichkeiten