Cyber Security Engineer - Secure Development (all genders) Münster, Düsseldorf, Kiel, Hamburg

Provinzial; Deutschland; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovativer Versicherungskonzern in Deutschland sucht einen Security Engineer mit dem Fokus auf DevSecOps. In dieser Rolle sind Sie verantwortlich für die Integration von Cyber Security Best Practices und arbeiten eng mit verschiedenen Teams zusammen. Das Unternehmen bietet flexible Arbeitszeiten und zahlreiche Vorteile wie mobiles Arbeiten und Weiterbildungsmöglichkeiten.

Leistungen

Flexible Arbeitszeiten

Kostenloses Mittagessen

Mobiles Arbeiten bis zu 60%

Vielfältige Weiterbildungsmöglichkeiten

Qualifikationen

• Abschluss in Informatik/IT-Sicherheit oder vergleichbare Berufserfahrung.
• Praxiserfahrung in Application Security und DevSecOps.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Integration von Cyber Security Best Practices in den Software-Entwicklungszyklus.
• Zusammenarbeit mit Entwicklern für Security by Design.
• Management der Security-Tool-Landschaft.

Kenntnisse

Application Security

DevSecOps

Sichere Softwareentwicklung

Programmierkenntnisse

Cloud-Sicherheitsarchitekturen

CI/CD-Pipeline-Integration

Kommunikationsfähigkeiten

Ausbildung

Abgeschlossenes Studium in Informatik/IT-Sicherheit

Tools

SonarQube

Snyk

Nessus

Docker

Kubernetes

Jobbeschreibung

Über das Cyber Defense Center

• Als Security Engineer mit dem Fokus auf DevSecOps bist du Teil unseres internen Cyber Defense Center und bildest in der 1st Line of Defense die Speerspitze unserer operativen Resilienz.

• Das Cyber Defense Center des Provinzial Konzerns ist die zentrale Security Einheit und konzentriert sich auf die 3 Bereiche:
• Cyber Security Engineering & Consulting
• Cyber Security Operations & Incident Response
• Cyber Threat Intelligence

Das werden Deine Aufgaben sein

Secure Development & Security by Design

• Definition und Integration von Cyber Security Best Practices in den gesamten Software-Entwicklungszyklus (SSDLC)
• Enge Zusammenarbeit mit Entwicklern, Architekten und Produktmanagern zur Umsetzung von "Security by Design"
• Durchführung und Etablierung von Threat-Modeling-Prozessen
• Aufbau und Betreuung eines Security-Champion-Programms zur Skalierung von Security-Wissen
• Ownership, Management und Weiterentwicklung der Security-Tool-Landschaft (SAST, DAST, SCA)
• Entwicklung eigener Tools und Automatisierung von Sicherheitsprozessen
• Aktive Unterstützung bei der Verbesserung der Präventions- und Detektionsmaßnahmen
• Unterstützung und proaktive Mitarbeit bei Incident Response Tätigkeiten als Teil des CSIRTs

Das bringst Du mit

• Abgeschlossenes Studium in Informatik/IT-Sicherheit oder vergleichbare mehrjährige Berufserfahrung
• Praxiserfahrung in Application Security, DevSecOps und sicherer Softwareentwicklung (SSDLC, Threat Modeling, Angriffsmuster wie OWASP Top 10)
• Fundierte Programmierkenntnisse sowie Entwicklung und Konfiguration von Security-Tools (z. B. SonarQube, Snyk, Nessus: SAST, DAST, SCA)
• Erfahrung mit Sicherheitsarchitekturen in Cloud-Umgebungen (AWS, Azure) und Containern (OpenShift, Docker, Kubernetes)
• Integration von Security-Automatisierung in CI/CD-Pipelines
• Ausgeprägte Eigenverantwortung, Proaktivität, Lösungsorientierung und Eigeninitiative
• Kommunikations- und Teamfähigkeit, Umgang mit verschiedenen Teams, Brückenbauer zwischen Entwicklung und Betrieb
• Sehr gute Deutsch- und Englischkenntnisse sowie einschlägige Schulungen/Zertifizierungen

Das bieten wir Dir

• Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance
• Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln
• Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges
• Mobiles Arbeiten bis zu 60%
• Kinderbetreuung
• Innovatives Gesundheitsmanagement
• Verschiedene Sportangebote
• Vielfältige Weiterbildungsmöglichkeiten
• Betriebliche Altersvorsorge und attraktive Sonderzahlungen
• JobTicket & JobRad
• Kostenlose Parkmöglichkeiten

Haben wir Dein Interesse geweckt? Dann freuen wir uns auf Deine Bewerbung.

Wir haben eine Vielzahl verschiedener Perspektiven bei uns im Konzern. Auch wenn Du nicht alle Anforderungen erfüllst, bist Du vielleicht genau richtig für diese oder eine andere Aufgabe. Bitte klick auf "Jetzt bewerben" und sende uns Deine Unterlagen zu.

Immer da, immer nah

Nina Bauer
Personal
Telefon: [phone]
E-Mail: [e-mail]