Security Automation Engineer (m/w/d)

Covestro Deutschland AG; Leverkusen; Vor Ort; EUR 105.000 - 127.000; Vollzeit

Zusammenfassung

Covestro Deutschland AG sucht eine:n erfahrene:n IT-Security-Experten:in zur Gestaltung von KI-gestützten Sicherheitslösungen in einem globalen Team. Dabei verknüpfen Sie Automatisierung, Threat Modeling und sichere Praktiken über den gesamten SDLC.

Sie arbeiten an der Entwicklung agentenbasierter Systeme, integrieren Sicherheitskontrollen für Cloud-native Workloads und wirken an der Weiterentwicklung von Detect- und Incident-Response-Prozessen mit. Sehr gute Englischkenntnisse sind erforderlich.

Qualifikationen

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer verwandten Disziplin – oder eine gleichwertige Qualifikation, die du durch nachgewiesene Praxiserfahrung belegen kannst
• Mehrjährige fundierte Erfahrung in der Softwareentwicklung (Python, Automatisierung, Low-Level-Programmierung) sowie im Bereich technische IT-Sicherheit (z. B. Penetrationstests, Red Teaming, Security Automation) bringst du mit
• Umfangreiche praktische Erfahrung mit KI-Automatisierung im Security-Kontext sowie mit der Konzeption von Sicherheitskontrollen für Cloud-native und containerisierte Workloads zeichnet dich aus
• Fundierte Kenntnisse in DevSecOps-Praktiken und der Integration von Sicherheit in CI/CD-Pipelines sind Teil deines täglichen Handwerkszeugs
• Erfahrung in der Zusammenarbeit mit Security Operations- und Cyber-Defense-Teams – inkl. Sicherheitsmonitoring, Detection Engineering und Incident-Response-Support – rundet dein Profil ab
• Fließende Englischkenntnisse in Wort und Schrift sind für die tägliche Arbeit in einem globalen Team zwingend erforderlich; weitere Sprachen sind willkommen
• Von Vorteil, aber kein Muss: Praktische Erfahrung mit AWS-Sicherheitsdiensten und Cloud-Security-Architekturen
• Kenntnisse im Bereich internationale Teamarbeit und globale IT-Governance

Aufgaben

• Design, Implementierung und Betrieb agentenbasierter Sicherheitslösungen für automatisches Patching, Vulnerability Remediation und kontrollierte Shutdown-Prozesse
• Aufbau und Weiterentwicklung von Lösungen zur Erkennung externer Angriffsflächen, die moderne KI- und LLM-Fähigkeiten mit kommerziellen Scanner-Daten und eigener Scannerlogik kombinieren
• Entwicklung KI-gesteuerter Überprüfungslogik für Firewall-Regelanalyse, Anomalieerkennung und Cloud-Policy-Compliance
• Beratung und Unterstützung von Softwareentwicklungsteams bei sicheren Programmierpraktiken, Threat Modeling und Security-by-Design-Prinzipien entlang des gesamten Software Development Lifecycle (SDLC)
• Mitgestaltung und Review agentenbasierter Coding-Templates in enger Zusammenarbeit mit internen und externen Entwicklungspartnern

Kenntnisse

Englisch fließend

Teamarbeit

Ausbildung

Abgeschlossenes Studium der Informatik/IT-Sicherheit

Tools

Python

Automatisierung

Low-Level-Programmierung

Penetrationstests

Security Automation

CI/CD-Pipelines

Jobbeschreibung

Covestros Cybersecurity-Umfeld entwickelt sich rasant – und du kannst es aktiv mitgestalten. Im globalen IT-Security-Team bringst du KI und Automatisierung zusammen, um Sicherheitslösungen zu bauen, die nicht nur reagieren, sondern vorausdenken. Du verankerst das „Security by Design"-Prinzip tief in Entwicklungsteams, automatisierst Bedrohungsreaktionen und setzt Standards für Cloud-Sicherheit auf globalem Level. Hier trifft echte technische Tiefe auf strategische Wirkung – in einem Umfeld, das Innovationsfreude nicht nur fordert, sondern lebt.

Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen104.800 €/Jahrund127.100 €/Jahr zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach deiner Qualifikation und Berufserfahrung.

Das erwartet dich – deine Aufgaben im Detail:

• Design, Implementierung und Betrieb agentenbasierter Sicherheitslösungen für automatisches Patching, Vulnerability Remediation und kontrollierte Shutdown-Prozesse
• Aufbau und Weiterentwicklung von Lösungen zur Erkennung externer Angriffsflächen, die moderne KI- und LLM-Fähigkeiten mit kommerziellen Scanner-Daten und eigener Scannerlogik kombinieren
• Entwicklung KI-gesteuerter Überprüfungslogik für Firewall-Regelanalyse, Anomalieerkennung und Cloud-Policy-Compliance
• Beratung und Unterstützung von Softwareentwicklungsteams bei sicheren Programmierpraktiken, Threat Modeling und Security-by-Design-Prinzipien entlang des gesamten Software Development Lifecycle (SDLC)
• Mitgestaltung und Review agentenbasierter Coding-Templates in enger Zusammenarbeit mit internen und externen Entwicklungspartnern

Dein Profil – damit überzeugst du uns:

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer verwandten Disziplin – oder eine gleichwertige Qualifikation, die du durch nachgewiesene Praxiserfahrung belegen kannst
• Mehrjährige fundierte Erfahrung in der Softwareentwicklung (insbesondere Python, Automatisierung, Low-Level-Programmierung) sowie im Bereich technische IT-Sicherheit (z. B. Penetrationstests, Red Teaming, Security Automation) bringst du mit
• Umfangreiche praktische Erfahrung mit KI-Automatisierung im Security-Kontext sowie mit der Konzeption von Sicherheitskontrollen für Cloud-native und containerisierte Workloads zeichnet dich aus
• Fundierte Kenntnisse in DevSecOps-Praktiken und der Integration von Sicherheit in CI/CD-Pipelines sind Teil deines täglichen Handwerkszeugs
• Erfahrung in der Zusammenarbeit mit Security Operations- und Cyber-Defense-Teams – inkl. Sicherheitsmonitoring, Detection Engineering und Incident-Response-Support – rundet dein Profil ab
• Fließende Englischkenntnisse in Wort und Schrift sind für die tägliche Arbeit in einem globalen Team zwingend erforderlich; weitere Sprachen sind willkommen

Von Vorteil, aber kein Muss\\:\

• Praktische Erfahrung mit AWS-Sicherheitsdiensten und Cloud-Security-Architekturen
• Kenntnisse im Bereich internationale Teamarbeit und globale IT-Governance

Diese Position ist grundsätzlich in Vollzeit zu besetzen. Du möchtest in Teilzeit arbeiten? Bewirb dich auch in diesem Fall gerne unter Angabe der gewünschten Prozentzahl.

Für erste Fragen steht Chris Rziha ([e-mail]) gerne zur Verfügung.