Security Engineer Infrastructure (m / w / d)

Datev eG; Mönchengladbach; Remote; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führender IT-Dienstleister in Mönchengladbach sucht einen IT-Sicherheitsmanager. Der Fokus liegt auf der Einführung und dem Betrieb einer IT-Security-Lösung sowie auf der Automatisierung von Prozessen in cloudbasierten Umgebungen. Ideale Kandidaten haben Erfahrung im Bereich Cloud-Security und können Security-Tools implementieren. Flexible Arbeitszeiten und die Möglichkeit zum Homeoffice werden geboten.

Leistungen

Mobiles Arbeiten

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Qualifikationen

• Berufserfahrung im Bereich IT-Sicherheit erforderlich.
• Erfahrung in Multi-Cloud- und hybriden Umgebungen.
• Fundiertes Security-Fachwissen in Cloud-Security.

Aufgaben

• Einführung und Betrieb einer übergreifenden IT-Security-Lösung.
• Automatisierung von Prozessen und Entwicklung von Selfservices.
• Organisation und Durchführung von Security-Analysen.

Kenntnisse

IT-Sicherheit

Cloud-Security

Kritisches Denken

Scripting von Cloud-Infrastrukturen

Bedrohungsmodellierung

Ausbildung

Hochschulabschluss in Informatik oder Fachinformatiker Systemintegration

Tools

Terraform

Ansible

Kubernetes

Jobbeschreibung

Overview

Das ist das Arbeitsumfeld: Mit dem Rechenzentrum betreibt der Bereich Plattformen, Infrastruktur & Technologie die private Cloud der DATEV. Diese dient als Datendrehscheibe für den Austausch von Informationen zwischen Mandantinnen/Mandanten, Steuerberaterinnen/Steuerberatern, Unternehmen und Institutionen sowie als Infrastruktur für die schnelle Abwicklung digitaler Geschäftsprozesse. Aufgabe des interdisziplinären CnRZ-Teams ist der Aufbau einer neuen, RZ-Infrastruktur und -Plattform für die Online-Produktentwicklung der DATEV. Sie verantworten im Team die Einführung und den Betrieb einer Cloud Native Application Protection Platform (CNAPP) als zentrale Security-Plattform für das CnRZ sowie die Public Cloud.

Haben Sie die Fähigkeiten, um diese Stelle zu besetzen? Lesen Sie die vollständige Beschreibung unten und bewerben Sie sich noch heute.

Aufgaben

• Einführung und Betrieb einer übergreifenden IT-Security-Lösung
• Automatisierung von Prozessen und Entwicklung von Selfservices rund um cloudbasierte Dienste
• Organisation oder Durchführung von Security-Analysen wie Bedrohungsanalysen, Datenschutz- und Informationssicherheits-Check, manuelle oder automatisierte Penetrationstests sowie Schwachstellenanalysen von benutzten Fremdkomponenten, Bewertung der Ergebnisse und Planung von Maßnahmen zur Umsetzung gegen entdeckte Schwachstellen; Dokumentation von Analysen, Ergebnissen und Maßnahmen
• Auswahl von Security-Tools bzw. Security-Lösungen (inkl. Proofs of Concept), die die Cloud-Security erhöhen, basierend auf Unternehmensstrategie, Governance-Vorgaben oder technologischen Security-Trends; Unterstützung bzw. Durchführung der Inbetriebnahme der Security-Tools
• Durchgehende Überwachung der Einhaltung der aktuellen IT-Security-Anforderungen im Aufgabenbereich; Initiierung, Planung, Umsetzung und Prüfung für die zeitgerechte Umsetzung entsprechender Maßnahmen

Das suchen wir

Erforderliche Skills:

• Du hast einen erfolgreichen Hochschulabschluss in der Informatik oder eine Ausbildung als Fachinformatiker Systemintegration mit Berufserfahrung oder vergleichbare Kenntnisse.
• Du hast Erfahrung im Betrieb und in der Administration in Multi-Cloud- und/oder hybriden Umgebungen.
• Du verfügst über einschlägige Berufserfahrung im Bereich IT-Sicherheit und bringst fundiertes Security-Fachwissen in Cloud-Security, Identity-Security, Threat Detection, Incident Response etc. mit.
• Du hast Erfahrung in der Automatisierung und im Scripting von Cloud-Infrastrukturen (z. B. Terraform, Ansible, YAML/JSON).
• Du hast solide Kenntnisse im Aufbau, Betrieb und in der Sicherheit moderner Cloud-Plattformen (Kubernetes, Container Security etc.).
• Du bringst kritisches Denken, Bedrohungsmodellierung, Kommunikations- und Kooperationsfähigkeiten mit.

Erlernbare Skills:

• Vertiefung von DevSecOps-Fähigkeiten
• Integration von Security-Services in eine Deployment-Pipeline
• API-basierte Bereitstellung von Security-Services
• Automatisierung und Infrastructure as Code mit Ansible und Terraform

Das bieten wir

• Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen
• und vieles mehr…

Das sind wir

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kundinnen und Kunden voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV! Wir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts.

Kontakt: Sebastian Haeunke

Telefon: [phone]

E-Mail: [e-mail]