IT Security Engineer (w/m/d) DevSecOps

DekaBank Deutsche Girozentrale Anstalt des öffentlichen Rechts; Wiesbaden; Vor Ort; EUR 80.000 - 120.000; Vollzeit

Zusammenfassung

S Broker in Deutschland sucht eine erfahrene IT-Security/DevOps-Fachkraft, um Sicherheitsmaßnahmen über den gesamten Softwareentwicklungs- und Betriebsprozess zu implementieren und zu überwachen.

Sie gestalten den sicheren Betrieb unserer IT-Umgebung, treiben Automatisierung voran und arbeiten eng mit Development-, IT-Betriebs- und Sicherheits-Teams zusammen, um regulatorische Anforderungen und Standards einzuhalten.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation sowie mehrjährige DevOps- und IT-Security-Erfahrung.
• Fundierte Kenntnisse in CI/CD-Tools wie Jenkins und GitLab CI sowie in Container-Technologien wie Docker und Kubernetes.
• Erfahrung mit SAST, DAST, Vulnerability Scanning und Secrets Management.
• Kenntnisse in Cloud-Technologien wie AWS und Azure sowie deren Sicherheitsarchitekturen.
• Gute Deutschkenntnisse zur Vermittlung von Sicherheitsanforderungen an Teams.

Aufgaben

• IT-Sicherheit & CI/CD: Sicherheitsmaßnahmen in allen Phasen implementieren und überwachen.
• Automatisierung & Optimierung: Pipelines für Build, Test und Deployment entwickeln.
• Security Monitoring & Vulnerability Management: Lösungen betreiben, Lücken identifizieren und beheben.
• Beratung & Zusammenarbeit: eng mit Entwicklungsteams, IT-Betrieb und Sicherheitsverantwortlichen zusammenarbeiten.
• Compliance & Standards: regulatorische Anforderungen und Sicherheitsstandards einhalten.

Kenntnisse

IT-Security

CI/CD Kenntnisse

Sicherheitskommunikation

Cloud-Sicherheit

Deutsch-Kommunikation

Ausbildung

Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik

Tools

Jenkins

GitLab CI

Docker

Kubernetes

SAST/DAST/Vulnerability Scanning

Jobbeschreibung

Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:

Zuständige Ansprechperson für die Position: Mario Ciapanna ([e-mail])

Wir sind der S Broker und das Wertpapiergeschäft ist unsere Leidenschaft. Engagiert und motiviert unterstützen wir unsere Kundinnen und Kunden bei der Verfolgung ihrer finanziellen Ziele. Als Online-Broker der Sparkassenfinanzgruppe und Tochtergesellschaft der DekaBank arbeiten wir in einem dynamischen Umfeld und stellen onlineaffinen Kundinnen und Kunden sowie Sparkassen einen nutzerfreundlichen Zugang zu vielfältigen Investitionsmöglichkeiten zur Verfügung. Bist Du bereit? Gestalten wir gemeinsam die Finanzwelt der Zukunft! Was wir bieten? Ein modernes Arbeitsumfeld. Wir fördern Zusammenhalt genauso wie individuelle Entwicklungsmöglichkeiten für die persönliche Karriere. Denn alle unsere Mitarbeitenden bringen ihre Kreativität, Leidenschaft, Persönlichkeit und ihr Know-how ein - und das macht uns zu dem, was wir sind.

Next move @ S Broker – IT mit echtem Impact.

Du denkst Sicherheit von Anfang an mit, statt sie am Ende der Pipeline draufzusetzen? Dann übernimmst du bei uns eine Schlüsselrolle in der Implementierung und Überwachung von Sicherheitsmaßnahmen entlang des gesamten Softwareentwicklungs- und Betriebsprozesses. Mit deinem Know-how gestaltest du den sicheren Betrieb unserer IT-Umgebung und treibst Automatisierung und Innovation in einem dynamischen Team voran.

Dich erwartet:

• IT-Sicherheit & CI/CD: Du implementierst und überwachst kontinuierlich Sicherheitsmaßnahmen in allen Phasen des Softwareentwicklungs- und Betriebsprozesses und sorgst so für eine robuste Sicherheitsarchitektur.
• Automatisierung & Optimierung: Du entwickelst und pflegst automatisierte Pipelines für Build, Test und Deployment und setzt dabei kontinuierlich sicherheitsrelevante Verbesserungen um.
• Security Monitoring & Vulnerability Management: Du unterstützt bei der Integration und dem Betrieb von Security-Monitoring-Lösungen, um Sicherheitslücken frühzeitig zu identifizieren und zu beheben.
• Beratung & Zusammenarbeit: Du arbeitest eng mit Entwicklungsteams, IT-Betrieb und Sicherheitsverantwortlichen zusammen, um Sicherheitsanforderungen frühzeitig zu erkennen und in die Prozesse zu integrieren.
• Compliance & Standards: Du stellst sicher, dass regulatorische Anforderungen und Sicherheitsstandards – insbesondere im Brokerage-Umfeld – eingehalten werden, und entwickelst die Sicherheitspraktiken kontinuierlich weiter.

Du bringst mit:

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation sowie mehrjährige Erfahrung in DevOps und IT-Security.
• Du besitzt fundierte Kenntnisse in CI/CD-Tools wie Jenkins und GitLab CI sowie in Container-Technologien wie Docker und Kubernetes.
• Du hast Erfahrung im Umgang mit Sicherheits-Tools wie SAST, DAST, Vulnerability Scanning und Secrets Management.
• Du verfügst über Kenntnisse in Cloud-Technologien wie AWS und Azure sowie deren Sicherheitsarchitekturen.
• Du kommunizierst sicher auf Deutsch, wenn es darum geht, Sicherheitsanforderungen verständlich an Entwicklungsteams, IT-Betrieb und Fachbereiche zu vermitteln.

Wir bieten Dir:

• Flexibilität: Möglichkeit zum mobilen Arbeiten und flexible Arbeitszeiten für eine ausgewogene Work-Life-Balance.
• Weiterentwicklung: Individuelle Weiterbildungsmöglichkeiten und Zugang zu modernen Tools und Technologien.
• Teamkultur: Ein kollegiales Arbeitsumfeld mit flachen Hierarchien und offenen Kommunikationswegen.
• Chance: Die Möglichkeit, die Weiterentwicklung einer modernen Brokerage-Plattform aktiv mitzugestalten.

Uns ist wichtig, dass alle die gleichen Chancen bei der Deka haben. Wir sind davon überzeugt, dass die Vielfalt unserer Mitarbeitenden und eine inklusive Unternehmenskultur Perspektiven erweitern, Innovationskraft und Kreativität fördern und dazu beitragen, die besten Lösungen für unseren Kundenkreis zu finden. Deshalb fördern wir Diversität und freuen uns über jede Bewerbung – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion oder Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität.

Haben wir Dein Interesse geweckt? Bei Rückfragen steht Dir unser Recruiting-Team unter [e-mail] gerne zur Verfügung. Bitte beachte, dass wir aus datenschutzrechtlichen Gründen keine Bewerbungen oder zusätzlichen Unterlagen per Mail annehmen dürfen.