Security Engineer Infrastructure (m / w / d)

Datev eG; Darmstadt; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes IT-Dienstleistungsunternehmen in Darmstadt sucht einen professionellen Cloud-Security-Spezialisten. Sie werden die Einführung und den Betrieb einer Sicherheits-Plattform verantworten und automatisierte Prozesse im Bereich Cloud-Dienste entwickeln. Die Position bietet die Möglichkeit, flexibel im Homeoffice zu arbeiten und zahlreiche Weiterbildungsangebote.

Leistungen

Möglichkeit zur Arbeit im Homeoffice

Flexible Arbeitszeiten

Fachliche und persönliche Weiterbildungen

Qualifikationen

• Berufserfahrung im Betrieb von Multi-Cloud-Umgebungen.
• Fundiertes Security-Fachwissen in verschiedenen Sicherheitsbereichen.
• Erfahrung in der Automatisierung von Cloud-Infrastrukturen.

Aufgaben

• Einführung einer IT-Security-Lösung.
• Automatisierung von Prozessen in der Cloud.
• Durchführung von Sicherheitsanalysen.
• Dokumentation von Ergebnissen und Maßnahmen.

Kenntnisse

IT-Sicherheit

Cloud Security

Automatisierung

Scripting mit Terraform

Container Security

Kritisches Denken

Kommunikationsfähigkeit

Kooperationsfähigkeiten

Ausbildung

Hochschulabschluss in Informatik oder Fachinformatiker(Systemintegration)

Tools

Ansible

Terraform

Kubernetes

Jobbeschreibung

Das ist das Arbeitsumfeld : Mit dem Rechenzentrum betreibt der Bereich Plattformen, Infrastruktur & Technologie die private Cloud der DATEV für Mitgliederinnen und deren Mandanten.

Berufserfahrung und Qualifikationen sind für diese Stelle zwar von entscheidender Bedeutung, doch sollten Sie sich vor der Bewerbung vergewissern, dass Sie über die gewünschten Soft Skills verfügen, falls erforderlich.

Diese dient als Datendrehscheibe für den Austausch von Informationen zwischen Mandanten, Steuerberaterinnen, Unternehmen und Institutionen sowie als Infrastruktur für die schnelle und rationelle Abwicklung digitaler Geschäftsprozesse.

Aufgabe des interdisziplinären CnRZ‑Teams ist der Aufbau einer neuen, RZ‑Infrastruktur und -Plattform für die Online‑Produktentwicklung der DATEV.

Du verantwortest im Team die Einführung und den Betrieb einer Cloud Native Application Protection Platform (CNAPP) als zentrale Security‑Plattform für das CnRZ sowie die Public Cloud.

Aufgaben

• Einführung und Betrieb einer übergreifenden IT‑Security‑Lösung.
• Automatisierung von Prozessen und Entwicklung von Self‑services rund um cloudbasierte Dienste.
• Organisation oder Durchführung von Security‑Analysen wie Bedrohungsanalysen, Datenschutz‑ und Informationssicherheits‑Checks sowie manuelle oder automatisierte Penetrationstests und Schwachstellenanalysen von benutzten Fremdkomponenten.
• Bewertung der Ergebnisse und Planung von Maßnahmen zur Umsetzung gegen entdeckte Schwachstellen.
• Dokumentation von Analysen, Ergebnissen und Maßnahmen.
• Auswahl von Security‑Tools bzw. POCs, die die Cloud‑Security erhöhen, sowie Unterstützung und Durchführung der Inbetriebnahme dieser Tools.
• Durchgehende Überwachung der Einhaltung der aktuellen IT‑Security‑Anforderungen im Aufgabenbereich.
• Initiierung, Planung, Umsetzung und Prüfung für die zeitgerechte Umsetzung von entsprechenden Maßnahmen.

Erforderliche Skills

• Erfolgreicher Hochschulabschluss in der Informatik oder eine Ausbildung als Fachinformatiker (Systemintegration) mit Berufserfahrung oder vergleichbare Kenntnisse.
• Berufserfahrung im Betrieb und in der Administration in Multi‑Cloud‑ und/oder hybriden Umgebungen.
• Erfahrung im Bereich IT‑Sicherheit und fundiertes Security‑Fachwissen in Cloud‑Security, Identity‑Security, Threat Detection, Incident Response etc.
• Erfahrung in der Automatisierung und im Scripting von Cloud‑Infrastrukturen (Terraform, Ansible, YAML / JSON).
• Solide Kenntnisse in Aufbau, Betrieb und Sicherheit moderner Cloud‑Plattformen (Kubernetes, Container Security etc.).
• Kritisches Denken, die Fähigkeit zur Bedrohungsmodellierung, gute Kommunikations- und Kooperationsfähigkeiten.

Erlernbare Skills

• Vertiefung von DevSecOps‑Fähigkeiten.
• Integration von Security‑Services in eine Deployment‑Pipeline.
• API‑basierte Bereitstellung von Security Services.
• Automatisierung und Infrastructure as Code mit Ansible und Terraform.

Das bieten wir

• Möglichkeit zur Arbeit im Homeoffice innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung.
• Flexible Arbeitszeit inkl. Möglichkeit zum Freizeitausgleich für eine gute Work‑Life‑Balance.
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen.
• Vielfältige interne und externe Möglichkeiten zur beruflichen Weiterentwicklung.

Das sind wir

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software‑ und IT‑Dienstleister Europas mit Hauptsitz in Nürnberg.

Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kundinnen voranzutreiben.

Unsere Kunden vertrauen auf unsere PC‑ und Cloud‑Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab.

Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben.

Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft.

Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können.

Kontakt

Sebastian Haeunke
Telefon : [phone]
E-Mail : [e-mail]