Security Engineer for Vulnerability Management & Application Security - Specialist IT Security Management (m/w/d)

Deutsche Pfandbriefbank AG; Garching bei München; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Hybrid-Arbeitsmodell in Garching bei M

Chancen zur Skill-Entwicklung in Cloud

Ausgewiesene IT-Security-Tools & -Proz

Job summary

Deutsche Pfandbriefbank AG (pbb) sucht in Garching bei München eine Security Engineer im Bereich IT Security Management. Sie arbeiten an Cloud- und Infrastruktur-Sicherheit, Identity-Management, Automatisierung und SIEM-Integrationen.

Sie unterstützen Anwendungen und KI-Sicherheit, bauen sichere Standards in Delivery-Pipelines ein und dokumentieren Architekturen sowie Runbooks. Gute Englischkenntnisse und EU-Arbeitserlaubnis sind erforderlich.

Qualifications

• Cloud-Kenntnisse mit AWS oder Azure, IAM, Netzwerke, Verschlüsselung, Logging.
• Vertrautheit mit Secrets-Management Tools wie Vault oder Key Vault.
• Automatisierung mit Python, Shell-Skripten und REST-APIs; Git-Workflows.
• Grundlagen Linux/Windows, Netzwerke, DNS, TLS; Container/Kubernetes-Sicherheit.
• Erfahrung bei Implementierung/Prüfung technischer Kontrollen; Lernbereitschaft.
• Gute Englischkommunikation; EU-Arbeitserlaubnis vorausgesetzt.

Responsibilities

• Cloud- und Infrastruktursicherheit: sichere Konfigurationen, Logging und Verschlüsselung.
• Implementieren von Least-Privilege und Secrets-Management in Apps/CI-CD.
• Security-Automatisierung: Code, REST-APIs, IaC wie Terraform.
• Telemetry, Detection, Response mit Cribl/Microsoft Sentinel zusammen mit SOC.
• Anwendungssicherheit: SAST/DAST, Dependency-Checks in CI/CD; Prompt/Injections prüfen.

Skills

Cloud-Experience AWS/Azure IAM

Secrets/Identity Management

Automation mit Python/Git

Infrastruktur-Kenntnisse Linux/Windows

Netzwerke, TLS, Container/Kube-Sicher

Delivery/Controls-Implementierung

Gute Englischkenntnisse

EU-Arbeitserlaubnis

Tools

HashiCorp Vault

Azure Key Vault

Terraform

Cribl

Microsoft Sentinel

Kubernetes

Job description

Deutsche Pfandbriefbank AG (pbb) is an international specialized commercial bank with over 800 employees from 37 countries. We offer our customers a wide range of financing and investment solutions for the entire real estate value chain. Our goal is to contribute to a more sustainable world of real estate.

For our CIO/COO business area based in Garching near Munich, we are currently seeking to hire, with immediate effect, a

Security Engineer for Vulnerability Management & Application Security - Specialist IT Security Management (m/w/d)

Your tasks and responsibilities

Help build security into cloud platforms, infrastructure and applications. In this hands-on role, you will work with experienced colleagues and platform and development teams to implement secure configurations, identity and secrets management, and automated controls. Your focus is contributing to reliable security capabilities, including secure AI adoption, rather than day-to-day SOC alert handling.

Cloud & Infrastructure Security

• Help implement and improve AWS and Azure security controls across identity, networking, encryption and logging
• Contribute to cloud architecture and infrastructure code reviews; help harden systems, containers and Kubernetes workloads with engineering teams

Identity, Secrets & Key Management

• Help implement least-privilege access for people and workloads, reducing shared and long-lived credentials
• Support the integration of secrets management such as HashiCorp Vault or Azure Key Vault into applications and CI/CD; help automate credential and certificate lifecycles

Security Automation & Infrastructure as Code

• Develop and test security automation using Python, shell scripting and REST APIs, with support from colleagues
• Use Terraform, Git and policy-as-code to help embed secure defaults and automated checks into delivery pipelines

Security Tooling & Incident Support

• Help configure and maintain telemetry, detection and response integrations, including Cribl and Microsoft Sentinel, in collaboration with the SOC
• Support incident investigations alongside experienced colleagues and help implement fixes for cloud and infrastructure weaknesses

Application & AI Security

• Contribute to application design and code reviews; help integrate SAST/DAST, dependency and secrets checks into CI/CD and verify remediation
• Help assess AI applications, LLM integrations and agents for prompt injection, sensitive-data exposure and excessive permissions; support the implementation and testing of access controls, output validation and approval gates for high-impact actions

Technical Delivery & Documentation

• Support the review of provider deliverables and maintain practical architecture documentation, runbooks and operational handovers
• Help implement testable controls based on governance requirements and maintain audit evidence and remediation records

How to convince us

Must-have

• Cloud: Some hands-on experience with AWS or Azure and an understanding of IAM, networking, encryption and logging
• Secrets and identity: Familiarity with secrets management concepts and tools such as HashiCorp Vault, Azure Key Vault or equivalent; willingness to develop practical integration and credential rotation skills
• Automation: Some experience with Python or shell scripting and Git, plus an interest in REST APIs and infrastructure as code such as Terraform
• Infrastructure: A working understanding of Linux or Windows, networking, DNS and TLS, plus an interest in container and Kubernetes security
• Delivery: Some experience implementing or testing technical controls, troubleshooting issues or contributing to technical reviews. Practical skills and willingness to learn matter more than degrees or years served
• Communication: Good English communication skills and the ability to explain technical topics clearly
• Only for holders of EU work permit

Nice-to-have

• Exposure to Vault, workload identity, PKI or privileged access management.
  Familiarity with multi-cloud security, posture management, policy-as-code or automated remediation
• Interest or initial experience in AI security, including LLM threat modelling, prompt-injection testing, data protection or agent permission controls
• Exposure to secure SDLC, Cribl/Microsoft Sentinel or incident investigation.
  Regulated-industry experience or familiarity with DORA/NIS2

Who You Are

• You enjoy solving technical problems, take responsibility for your tasks and collaborate closely with colleagues
• You ask questions, share ideas and document your work clearly

What we offer

• A hands-on security engineering role with opportunities to develop your skills and take on responsibility over time
• Opportunities to contribute to cloud, automation and AI security work, with investment in tooling and development
• Competitive compensation and hybrid working in Garching near Munich

• Cloud: Erste praktische Erfahrung mit AWS oder Azure sowie Verständnis von IAM, Netzwerken, Verschlüsselung und Protokollierung
• Secrets und Identitäten: Vertrautheit mit Konzepten und Tools für das Secrets-Management wie HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen sowie die Bereitschaft, praktische Fähigkeiten in der Integration und Rotation von Zugangsdaten aufzubauen
• Automatisierung: Erste Erfahrung mit Python oder Shell-Skripten und Git sowie Interesse an REST-APIs und Infrastructure as Code, beispielsweise mit Terraform
• Infrastruktur: Grundlegende Kenntnisse in Linux oder Windows, Netzwerken, DNS und TLS sowie Interesse an Container- und Kubernetes-Sicherheit
• Umsetzung: Erste Erfahrung in der Implementierung oder Erprobung technischer Kontrollen, der Fehleranalyse oder der Mitwirkung an technischen Reviews; praktische Fähigkeiten und Lernbereitschaft sind uns wichtiger als Abschlüsse oder die Anzahl Ihrer Berufsjahre
• Kommunikation: Gute Englischkenntnisse und die Fähigkeit, technische Themen verständlich zu vermitteln
• Bereits vorhandene EU-Arbeitserlaubnis

Das ist von Vorteil

• Erste Berührungspunkte mit Vault, Workload-Identitäten, PKI oder Privileged Access Management
• Vertrautheit mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Sicherheitsproblemen
• Interesse oder erste Erfahrung im Bereich KI-Sicherheit, einschließlich Bedrohungsmodellierung für LLMs, Prompt-Injection-Tests, Datenschutz oder Berechtigungskontrollen für Agenten
• Erste Berührungspunkte mit sicherer Softwareentwicklung (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung von Sicherheitsvorfällen
• Erfahrung in einer regulierten Branche oder Vertrautheit mit DORA/NIS2

Das zeichnet Sie aus

• Sie lösen gerne technische Probleme, übernehmen Verantwortung für Ihre Aufgaben und arbeiten eng mit Kolleginnen und Kollegen zusammen
• Sie stellen Fragen, bringen Ideen ein und dokumentieren Ihre Arbeit verständlich