Security Engineer for Vulnerability Management & Application Security - Spe..., Garching bei München

Deutsche Pfandbriefbank AG; Garching bei München; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Bike Leasing

Wellpass

Betriebliche Altersvorsorge

Homeoffice

Kantine

Job summary

Die Deutsche Pfandbriefbank AG sucht am Standort Garching bei München einen Security Engineer for Vulnerability Management & Application Security – Specialist IT Security Management (m/w/d). Sie arbeiten an Cloud- und Infrastruktursicherheit, Identitäts- und Secrets-Management sowie Automatisierung in CI/CD-Pipelines und unterstützen das SOC-Team bei Sicherheitsvorfällen.

Zudem evaluieren Sie KI-Sicherheit und implementieren sichere Prozesse.

Qualifications

• Erste Berührungspunkte mit Vault, Workload-Identitäten, PKI oder Privileged Access Management.
• ,

Responsibilities

• Cloud- und Infrastruktursicherheit in AWS/Azure unterstützen und Systeme härtbar machen.
• Sicherheitsautomatisierung mit Python, Shell-Skripten und REST-APIs entwickeln.
• Sicherheitstools integrieren und Vorfälle gemeinsam mit dem SOC untersuchen.
• Anwendungs- und KI-Sicherheit prüfen (SAST/DAST) und Abhängigkeiten sowie Secrets in CI/CD-Pipelines prüfen.
• Technische Umsetzung und Dokumentation von Kontrollen sowie Auditnachweisen pflegen.

Skills

AWS-Sicherheit

Azure-Sicherheit

Identity & Access Management

Secrets-Management

Sicherheitsautomatisierung

Infrastructure as Code

Tools

HashiCorp Vault

Azure Key Vault

Terraform

Git

Cribl

Microsoft Sentinel

Job description

Die Deutsche Pfandbriefbank AG (pbb) ist eine international tätige Spezialbank mit über 800 Mitarbeitenden aus 37 Nationen. Unseren Kunden bieten wir eine breite Palette von Finanzierungs- und Investitionslösungen für die gesamte Immobilien-Wertschöpfungskette. Und das mit dem Ziel, zu einer nachhaltigeren Welt der Immobilie beizutragen. Für diese Mission suchen wir für unseren Bereich CIO/COO in Garching bei München ab sofort einen Security Engineer for Vulnerability Management & Application Security - Specialist IT Security Management (m/w/d).

Das sind Ihre Aufgaben

Cloud- und Infrastruktursicherheit

• Sie unterstützen die Umsetzung und Weiterentwicklung von Sicherheitskontrollen in AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung
• Sie wirken an Reviews von Cloud-Architekturen und Infrastrukturcode mit und unterstützen gemeinsam mit den Engineering-Teams die Härtung von Systemen, Containern und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement

• Sie unterstützen die Umsetzung von Zugriffsrechten nach dem Prinzip der minimalen Berechtigung für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten
• Sie unterstützen die Integration von Secrets-Management-Lösungen wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines sowie die Automatisierung des Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code

• Sie entwickeln und testen mit Unterstützung Ihrer Kolleginnen und Kollegen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs
• Sie nutzen Terraform, Git und Policy as Code, um sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines zu integrieren

Sicherheitstools und Unterstützung bei Sicherheitsvorfällen

• Sie unterstützen in Zusammenarbeit mit dem SOC die Konfiguration und Pflege von Integrationen für Telemetrie, Erkennung und Reaktion, einschließlich Cribl und Microsoft Sentinel
• Sie unterstützen die Untersuchung von Sicherheitsvorfällen gemeinsam mit erfahrenen Kolleginnen und Kollegen und wirken an der Behebung von Schwachstellen in Cloud und Infrastruktur mit

Anwendungs- und KI-Sicherheit

• Sie wirken an Anwendungsdesign- und Code-Reviews mit; sie unterstützen die Integration von SAST-/DAST-Prüfungen sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und überprüfen die Behebung festgestellter Schwachstellen
• Sie unterstützen die Bewertung von KI-Anwendungen, LLM-Integrationen und Agenten hinsichtlich Prompt Injection, der Offenlegung sensibler Daten und übermäßiger Berechtigungen; zudem wirken Sie an der Umsetzung und Erprobung von Zugriffskontrollen, Ausgabevalidierung und Freigabeschritten für Aktionen mit weitreichenden Auswirkungen mit

Technische Umsetzung und Dokumentation

• Sie unterstützen die Prüfung von Dienstleisterergebnissen und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe
• Sie unterstützen die Umsetzung überprüfbarer Kontrollen auf Basis von Governance-Anforderungen und pflegen Sie Auditnachweise sowie Aufzeichnungen zur Behebung von Feststellungen

Das ist von Vorteil

• Erste Berührungspunkte mit Vault, Workload-Identitäten, PKI oder Privileged Access Management
• Vertrautheit mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Sicherheitsproblemen
• Interesse oder erste Erfahrung im Bereich KI-Sicherheit, einschließlich Bedrohungsmodellierung für LLMs, Prompt-Injection-Tests, Datenschutz oder Berechtigungskontrollen für Agenten
• Erste Berührungspunkte mit sicherer Softwareentwicklung (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung von Sicherheitsvorfällen
• Erfahrung in einer regulierten Branche oder Vertrautheit mit DORA/NIS2

Das zeichnet Sie aus

• Sie lösen gerne technische Probleme, übernehmen Verantwortung für Ihre Aufgaben und arbeiten eng mit Kolleginnen und Kollegen zusammen
• Sie stellen Fragen, bringen Ideen ein und dokumentieren Ihre Arbeit verständlich

Unsere Werte

Wir leben unsere Werte und wünschen uns diese Haltung auch von unseren Mitarbeitenden. Zusammen sind wir zukunftsorientiert, verlässlich und partnerschaftlich.

Das erwartet Sie

Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität. Und was bieten wir noch?

Attraktives Gehalt & starke Benefits

• Bike Leasing & ,,Wellpass\" ,,guudcard\" Sachbezugskarte Kita- und Essenszuschuss Betriebliche Altersvorsorge ... und vieles mehr
• Work-Life-Balance Flexible Arbeitszeiten und min. zwei Tage Homeoffice 30 Tage Urlaub + 5 Gleittage Familienservice für persönliche Unterstützung Top-Location in Garching bei München U-Bahn-Anschluss und Autobahnnähe Kantine & Barista-Bar

Klingt spannend? Dann lassen Sie uns gemeinsam die Zukunft der Immobilie mitgestalten.