Senior Cyber Security Engineer (m/w/d)

DATEV eG; Nürnberg; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Homeoffice innerhalb Deutschlands

Flexible Arbeitszeiten

Weiterbildung & Communities

Zusammenfassung

DATEV sucht einen Cyber Security Engineer, der zwei Workstreams in Security unterstützt und Security bereits in Architektur, Betrieb und Compliance verankert. Gemeinsam mit Engineering, Betrieb, Architektur und Compliance werden tragfähige Sicherheitsleitplanken für Cloud-native Umgebungen geschaffen.

Im Cloud Databases- und Cloud AI & Big Data-Umfeld arbeiten Sie an DBaaS-Standards, Security-by-Design und Audits, bauen sicherheitsrelevante Prozesse auf Kubernetes-Plattformen auf und

Qualifikationen

• Abgeschlossenes Studium in Informatik oder IT-Security bzw. vergleichbare Ausbildung.
• Fundierte Berufserfahrung im Bereich IT-Sicherheit und Security Engineering.
• Tiefgehendes Know-how in Kubernetes Security, Container Security und Cloud Security.
• Erfahrung mit Identity & Access Management, Rollen- und Berechtigungskonzepten sowie Secrets Management.
• Praxis in Betrieb/Absicherung von Kubernetes-Plattformen.
• Kenntnisse in Threat Modeling, Risikobewertung und Security Reviews.
• Governance, Compliance und Audit-Anforderungen verstehen und technisch umsetzen können.

Aufgaben

• Du entwickelst und etablierst Security- und Compliance-Standards für Kubernetes-basierte Plattformen und Datenbankdienste.
• Du unterstützt beim Aufbau sicherer Zielarchitekturen und definierst technische Sicherheitsleitplanken für Cloud-native Umgebungen.
• Du führst Threat Modelings, Risikobewertungen und Security Reviews durch und leitest daraus konkrete Maßnahmen ab.
• Du implementierst Security-by-Design- und Compliance-by-Design-Praktiken in Entwicklungs-, Betriebs- und Automatisierungsprozessen.
• Du prüfst Architekturen, Konfigurationen sowie IAM-/RBAC-Konzepte hinsichtlich Sicherheitsanforderungen und Governance-Vorgaben.
• Du identifizierst Optimierungspotenziale, bewertest neue Security-Lösungen und begleitest deren Einführung.
• Du unterstützt bei Audits, Nachweisen und Sicherheitsfreigaben und sorgst für eine nachvollziehbare Dokumentation.
• Du befähigst Engineering-Teams durch Beratung, Schulungen und Wissenstransfer zu sicheren Arbeitsweisen in Cloud- und Kubernetes-Umgebungen.

Kenntnisse

Kubernetes Security

Container Security

Cloud Security

IAM & Access Management

Secrets Management

Governance & Audit

Automation

Analytisches Denken

Kommunikationsstärke

Ausbildung

Informatik/IT-Security Studium oder vergleichbare Ausbildung

Tools

Kubernetes

PostgreSQL

MongoDB

Redis/ValKey Security

Jobbeschreibung

Das ist das Arbeitsumfeld

Wir suchen einen Cyber Security Engineer der 2 Workstreams in der Kompetenz Security unterstützt und dabei Security nicht erst am Ende prüft, sondern gemeinsam mit Engineering, Betrieb, Architektur und Compliance von Anfang an tragfähig aufbaut. Die Rolle hilft uns, Sicherheitsanforderungen in konkrete technische Leitplanken, prüfbare Standards und alltagstaugliche Arbeitsweisen für unsere Datenbankdienste zu übersetzen.

Der Workstream Cloud Databases stellt Datenbankdienste als Database as a Service (DBaaS) für DATEV Produkte bereit. Dafür bauen wir PostgreSQL, MongoDB und ValKey auf Kubernetes Plattformen auf und entwickeln die dazugehörigen Betriebs-, Automatisierungs- und Sicherheitsprozesse von Beginn an mit.

Der Workstream Cloud AI & Big Data Services stellt Plattformen, Werkzeuge und Betriebsgrundlagen für daten- und KI-nahe Anwendungen bereit. Dazu gehören moderne Kubernetes- und Container-Infrastrukturen, ML-Tools, Automatisierung sowie die Integration neuer Sicherheitskomponenten in bestehende heterogene Plattformlandschaften.

Aufgabenschwerpunkte sind insbesondere

• Du entwickelst und etablierst Security- und Compliance-Standards für Kubernetes-basierte Plattformen und Datenbankdienste.
• Du unterstützt beim Aufbau sicherer Zielarchitekturen und definierst technische Sicherheitsleitplanken für Cloud-native Umgebungen.
• Du führst Threat Modelings, Risikobewertungen und Security Reviews durch und leitest daraus konkrete Maßnahmen ab.
• Du implementierst Security-by-Design- und Compliance-by-Design-Praktiken in Entwicklungs-, Betriebs- und Automatisierungsprozessen.
• Du prüfst Architekturen, Konfigurationen sowie IAM-/RBAC-Konzepte hinsichtlich Sicherheitsanforderungen und Governance-Vorgaben.
• Du identifizierst Optimierungspotenziale, bewertest neue Security-Lösungen und begleitest deren Einführung.
• Du unterstützt bei Audits, Nachweisen und Sicherheitsfreigaben und sorgst für eine nachvollziehbare Dokumentation.
• Du befähigst Engineering-Teams durch Beratung, Schulungen und Wissenstransfer zu sicheren Arbeitsweisen in Cloud- und Kubernetes-Umgebungen.

Das suchen wir

Erforderliche Skills

• Du hast ein erfolgreich abgeschlossenes Studium (z. B. Informatik/IT‑Security) oder eine vergleichbare Ausbildung und fundierte Berufserfahrung im Bereich IT-Sicherheit und Security Engineering.
• Du bringst tiefgehendes Know-how in Kubernetes Security, Container Security und Cloud Security mit.
• Du hast Erfahrung mit Identity & Access Management, Rollen- und Berechtigungskonzepten sowie Secrets Management.
• Du besitzt praktische Erfahrung im Betrieb, in der Administration oder Absicherung von Kubernetes-Plattformen.
• Du kennst Methoden wie Threat Modeling, Risikobewertung und Security Reviews und kannst daraus technische Maßnahmen ableiten.
• Du verstehst Governance-, Compliance- und Audit-Anforderungen und kannst diese in technische Lösungen übersetzen.
• Du verfügst über Kenntnisse in der Automatisierung und Absicherung moderner Cloud-Infrastrukturen.
• Du überzeugst durch analytisches Denken, Kommunikationsstärke und die Fähigkeit, komplexe Security-Themen verständlich zu vermitteln.

Erlernbare Skills

• Du baust Erfahrung mit DBaaS, Managed Services oder Plattform-Engineering auf.
• Du erarbeitest Dir Praxiswissen zu PostgreSQL, MongoDB oder Redis/ValKey Security.
• Du baust Erfahrung mit Policy-as-Code, Infrastructure-as-Code Security, Container Image Scanning, Vulnerability Management und Supply-Chain-Security auf.
• Du entwickelst ein Verständnis für Data-, Big-Data- und AI-Plattformen sowie deren Sicherheits-, Governance- und Betriebsanforderungen.
• Du lernst, Security-by-Design in agile Lieferprozesse zu integrieren, zum Beispiel über Epics, Stories, Tests, Review-Checklisten und Definition-of-Done-Kriterien.

Das bieten wir

• Möglichkeit zur Arbeit im \"Homeoffice\" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen und vieles mehr…

Das sind wir

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Rund 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer mehr als 1 Million Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich ca. 15 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEV!

Applications are personally reviewed by our recruiters and managers. We deliberately do not use AI in the selection and evaluation of applications. This ensures that every decision is made individually, transparently, and responsibly.