Senior Expert Cloud Security & DevSecOps (m/w/d)

Arbeitsagentur; Unterschleißheim; Hybrid; EUR 100.000 - 150.000; Vollzeit

Benefits dieser Stelle

Home-Office bis zu 20 Tage pro Jahr

Sabbatical

30 Tage Urlaub

Deutschland-Ticket Zuschuss

Betriebsrestaurant

Gesundheitsförderung

Parkmöglichkeiten

Zusammenfassung

Baader Bank sucht eine erfahrene Fachkraft für Cloud Security in Unterschleißheim. Sie arbeiten an der Weiterentwicklung der Cloud-Security-Strategie für Azure und AWS, identifizieren Sicherheitsanforderungen, entwerfen sichere Cloud-Architekturen und integrieren Sicherheitsprüfungen in CI/CD-Pipelines.

Sie bringen mehrjährige Erfahrung in Cloud Security, IT-Security oder Cyber Security mit und verfügen über fundierte Azure/AWS-Kenntnisse sowie DevSecOps-Expertise.

Qualifikationen

• Erfolgreich abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in Cloud Security, IT-Sicherheit oder Cyber Security.
• Fundierte Kenntnisse in Microsoft Azure und/oder AWS sowie CSPM, IAM, Container Security.

Aufgaben

• Weiterentwicklung und Umsetzung der Cloud-Security-Strategie für Microsoft Azure und AWS.
• Identifikation, Bewertung und Umsetzung von Sicherheitsanforderungen in Cloud-Plattformen.
• Konzeption und Implementierung sicherer Cloud-Architekturen unter regulatorischen Anforderungen.
• Aufbau und Weiterentwicklung von DevSecOps-Prozessen und Sicherheitsstandards.
• Integration von Sicherheitsprüfungen und Compliance-Kontrollen in CI/CD-Pipelines.
• Einführung von Security-by-Design- und Secure-by-Default-Prinzipien.

Kenntnisse

Cloud Security

IT-Security

Cyber Security

Azure

AWS

DevSecOps

CSPM

IAM

CI/CD

IaC

Regulatorische Anforderungen

Kommunikationsfähigkeit

Deutschkenntnisse

Englischkenntnisse

Ausbildung

Informatik/Wirtschaftsinformatik Studium

Tools

Kubernetes

Terraform

Git

Ansible

Jobbeschreibung

Die Baader Bank ist einer der führenden Partner für Wertpapier- und Banking-Dienstleistungen in Europa. Auf einer hochleistungsfähigen Plattform vereinen sich Handel und Banking in einem einzigartigen Setup unter einem Dach und bieten den besten Zugang zum Kapitalmarkt – sicher, automatisiert und skalierbar.

Als familiengeführte Vollbank mit Sitz in Unterschleißheim bei München und ca. 650 Mitarbeitenden bieten wir engagierten Mitarbeitern (m/w/d) verantwortungsvolle Aufgaben in den Bereichen Market Making, Capital Markets, Brokerage, Fund Services, Account Services und Research Services.

Ihre Aufgaben

• Weiterentwicklung und Umsetzung der Cloud-Security-Strategie für Microsoft Azure und Amazon Web Services (AWS)
• Identifikation, Bewertung und Umsetzung von Sicherheitsanforderungen innerhalb unserer Cloud-Plattformen
• Konzeption und Implementierung sicherer Cloud-Architekturen unter Berücksichtigung regulatorischer und bankfachlicher Anforderungen
• Aufbau, Etablierung und kontinuierliche Weiterentwicklung von DevSecOps-Prozessen und Sicherheitsstandards
• Integration von Security-Prüfungen und Compliance-Kontrollen in CI/CD-Pipelines
• Einführung und Weiterentwicklung von Security-by-Design- und Secure-by-Default-Prinzipien
• Durchführung von Risikoanalysen, Security Assessments und Architekturreviews für Cloud- und Entwicklungsprojekte
• Beratung von Entwicklungs-, Infrastruktur- und Projektteams zu Cloud-Security- und DevSecOps-Themen
• Auswahl, Einführung und Betrieb geeigneter Security-Werkzeuge zur Absicherung von Cloud-Umgebungen und Software-Lieferketten
• Beobachtung technologischer Entwicklungen sowie regulatorischer Anforderungen und Ableitung geeigneter Maßnahmen

Ihr Profil

Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik oder über eine vergleichbare Qualifikation. Zudem bringen Sie bereits mehrjährige Berufserfahrung im Bereich Cloud Security, IT-Sicherheit oder Cyber Security mit. Fundierte Kenntnisse in Microsoft Azure und/oder Amazon Web Services (AWS) setzen wir voraus. Sie habenErfahrung im Aufbau und der Implementierung von DevSecOps-Prozessen sowiemit Cloud Security Posture Management (CSPM), Container Security, Secrets Management und Identity & Access Management. Sie verfügen über gute Kenntnisse moderner CI/CD-Plattformen sowie Infrastructure-as-Code-Technologien. Ein grundlegendesVerständnis für regulatorische Anforderungen im Finanzumfeld ist von Vorteil. Neben einer analytischen und strukturierten Arbeitsweise zeichnen Sie sich insbesondere durch eine ausgeprägte Kommunikationsfähigkeit aus. Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.

Was Sie von uns erwarten können

• Eine umfassende Einarbeitung, eine angenehme Arbeitsatmosphäre sowie ein kollegiales Team
• Flexible Arbeitszeiten und die Möglichkeit zur Arbeit im Home-Office, bis zu 20 Tage pro Jahr sogar auch aus dem EU-Ausland
• Möglichkeit für ein Sabbatical
• 30 Tage Urlaub pro Jahr, der 24.12. und der 31.12 sind zusätzlich frei
• Attraktives Gehalt sowie finanzielle Zuschüsse zur Betrieblichen Altersvorsorge
• Gute Erreichbarkeit mit öffentlichen Verkehrsmitteln sowie Mitarbeiterparkplätze
• Bezuschussung des Deutschland-Tickets
• Persönliche und fachliche Entwicklungsmöglichkeiten
• Fortwährende Investition in die Fort- und Weiterbildung unserer Mitarbeiter
• Bezuschusstes Betriebsrestaurant und Gesundheitsförderung
• Ferienbetreuung von Mitarbeiterkindern sowie - in Kooperation mit dem pme Familienservice - Mitarbeiterunterstützung in allen Lebenslagen
• Regelmäßige Mitarbeiter-Events
• Flache Hierarchien, kurze Entscheidungswege sowie echten Handlungs- und Gestaltungsspielraum und die Möglichkeit eigene Ideen umzusetzen
• Moderne Büroräume, innovative Technologien und agile Methoden