Senior Expert Cloud Security & DevSecOps (m/w/d)

Baader Bank AG; Unterschleißheim; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Home Office bis 20 Tage/Jahr im EU-Aus

Sabbatical

30 Tage Urlaub pro Jahr

Beitrag zur Betrieblichen Altersvorso

Zusammenfassung

Baader Bank AG sucht eine erfahrene Fachkraft für Cloud-Security, um die Sicherheitsstrategie in Azure und AWS weiterzuentwickeln und DevSecOps-Prozesse zu etablieren.

Sie arbeiten eng mit Entwicklungs- und Infrastruktur-Teams zusammen, implementieren CSPM und IAM-Lösungen und beachten regulatorische Anforderungen im Finanzumfeld. Eine strukturierte Arbeitsweise und exzellente Deutschkenntnisse runden das Profil ab.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Cloud Security, IT-Security oder Cyber Security.
• Fundierte Kenntnisse in Microsoft Azure und/oder Amazon Web Services (AWS).
• Erfahrung mit DevSecOps-Prozessen, CSPM, Container Security, Secrets Management und IAM.
• Gute Kenntnisse moderner CI/CD-Plattformen sowie Infrastructure-as-Code-Technologien.
• Grundlegendes Verständnis regulatorischer Anforderungen im Finanzumfeld.
• Ausgeprägte Kommunikationsfähigkeit; analytische und strukturierte Arbeitsweise.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Aufgaben

• Weiterentwicklung und Umsetzung der Cloud-Security-Strategie für Azure und AWS.
• Identifikation, Bewertung und Umsetzung von Sicherheitsanforderungen in Cloud-Plattformen.
• Konzeption und Implementierung sicherer Cloud-Architekturen unter regulatorischen Vorgaben.
• Aufbau, Etablierung und Weiterentwicklung von DevSecOps-Prozessen und Sicherheitsstandards.
• Integration von Security-Prüfungen und Compliance-Kontrollen in CI/CD-Pipelines.
• Einführung von Security-by-Design- und Secure-by-Default-Prinzipien.
• Durchführung von Risikoanalysen, Security Assessments und Architekturreviews.
• Beratung von Entwicklungs-, Infrastruktur- und Projektteams zu Cloud-Security-Themen.
• Auswahl, Einführung und Betrieb sicherer Security-Werkzeuge für Cloud-Umgebungen.
• Beobachtung regulatorischer Entwicklungen und Ableitung von Maßnahmen.

Kenntnisse

Cloud Security

Azure

AWS

DevSecOps

CI/CD

CSPM

Container Security

Secrets Management

IAM

IaC

Ausbildung

Informatik/Wirtschaftsinformatik Studium

Tools

Azure/AWS Tools

Jobbeschreibung

Ihre Aufgaben

Als Mitglied Unseres IT-Security-Teams Übernehmen Sie Insbesondere Folgende Aufgaben

• Weiterentwicklung und Umsetzung der Cloud-Security-Strategie für Microsoft Azure und Amazon Web Services (AWS)
• Identifikation, Bewertung und Umsetzung von Sicherheitsanforderungen innerhalb unserer Cloud-Plattformen
• Konzeption und Implementierung sicherer Cloud-Architekturen unter Berücksichtigung regulatorischer und bankfachlicher Anforderungen
• Aufbau, Etablierung und kontinuierliche Weiterentwicklung von DevSecOps-Prozessen und Sicherheitsstandards
• Integration von Security-Prüfungen und Compliance-Kontrollen in CI/CD-Pipelines
• Einführung und Weiterentwicklung von Security-by-Design- und Secure-by-Default-Prinzipien
• Durchführung von Risikoanalysen, Security Assessments und Architekturreviews für Cloud- und Entwicklungsprojekte
• Beratung von Entwicklungs-, Infrastruktur- und Projektteams zu Cloud-Security- und DevSecOps-Themen
• Auswahl, Einführung und Betrieb geeigneter Security-Werkzeuge zur Absicherung von Cloud-Umgebungen und Software-Lieferketten
• Beobachtung technologischer Entwicklungen sowie regulatorischer Anforderungen und Ableitung geeigneter Maßnahmen

Ihr Profil

• Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik oder über eine vergleichbare Qualifikation.
• Zudem bringen Sie bereits mehrjährige Berufserfahrung im Bereich Cloud Security, IT-Sicherheit oder Cyber Security mit.
• Fundierte Kenntnisse in Microsoft Azure und/oder Amazon Web Services (AWS) setzen wir voraus.
• Sie haben Erfahrung im Aufbau und der Implementierung von DevSecOps-Prozessen sowie mit Cloud Security Posture Management (CSPM), Container Security, Secrets Management und Identity & Access Management.
• Sie verfügen über gute Kenntnisse moderner CI/CD-Plattformen sowie Infrastructure-as-Code-Technologien.
• Ein grundlegendes Verständnis für regulatorische Anforderungen im Finanzumfeld ist von Vorteil.
• Neben einer analytischen und strukturierten Arbeitsweise zeichnen Sie sich insbesondere durch eine ausgeprägte Kommunikationsfähigkeit aus.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.

Was Sie von uns erwarten können

• Eine umfassende Einarbeitung, eine angenehme Arbeitsatmosphäre sowie ein kollegiales Team
• Flexible Arbeitszeiten und die Möglichkeit zur Arbeit im Home-Office, bis zu 20 Tage pro Jahr sogar auch aus dem EU-Ausland
• Möglichkeit für ein Sabbatical
• 30 Tage Urlaub pro Jahr, der 24.12. und der 31.12 sind zusätzlich frei
• Attraktives Gehalt sowie finanzielle Zuschüsse zur Betrieblichen Altersvorsorge
• Gute Erreichbarkeit mit öffentlichen Verkehrsmitteln sowie Mitarbeiterparkplätze
• Bezuschussung des Deutschland-Tickets
• Persönliche und fachliche Entwicklungsmöglichkeiten
• Fortwährende Investition in die Fort- und Weiterbildung unserer Mitarbeiter
• Bezuschusstes Betriebsrestaurant und Gesundheitsförderung
• Ferienbetreuung von Mitarbeiterkindern sowie - in Kooperation mit dem pme Familienservice - Mitarbeiterunterstützung in allen Lebenslagen
• Regelmäßige Mitarbeiter-Events
• Flache Hierarchien, kurze Entscheidungswege sowie echten Handlungs- und Gestaltungsspielraum und die Möglichkeit eigene Ideen umzusetzen
• Moderne Büroräume, innovative Technologien und agile Methoden