Senior Security Engineer for Vulnerability Management & Application Security - Senior Specialist IT Security Management (m/w/d)

Deutsche Pfandbriefbank AG; Garching bei München; On-site; EUR 110,000 - 150,000; Full time

Benefits offered by this job

Bike Leasing

guudcard Sachbezugskarte

Kita- und Essenszuschuss

Betriebliche Altersvorsorge

Homeoffice/ flexibles Arbeiten

Job summary

Die Deutsche Pfandbriefbank AG sucht am Standort Garching bei München einen erfahrenen Senior Sicherheitsingenieur. In dieser praxisorientierten Rolle verankern Sie Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen.

Sie arbeiten eng mit Plattform- und Entwicklungsteams zusammen, implementieren sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen, einschließlich KI-Sicherheit.

Qualifications

• Cloud-Experience mit AWS oder Azure, IAM, Netzwerk, Verschlüsselung und Protokollierung.
• Vault/Azure Key Vault oder vergleichbare Lösungen inkl. Zugriffsrichtlinien.
• Automation: Python, Shell, REST-APIs, IaC (Terraform)
• Linux/Windows, Netzwerke, DNS, TLS, Container- und Kubernetes-Sicherheit
• Kenntnisse in Sicherheitstechnik und Lifecycle-Verifizierung von Abhilfemaßnahmen
• Englische Kommunikation auf fließendem Niveau

Responsibilities

• Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen verankern.
• Sichere Konfigurationen, Identity- und Secrets-Management sowie automatisierte Sicherheitskontrollen implementieren.
• Schwerpunkt: sichere Bereitstellung von KI-Anwendungen und -Systemen.
• Sicherheitsautomatisierung mit Python, Shell-Skripten und REST-APIs entwickeln.
• Infrastructure as Code mit Terraform, Git und Policy as Code in Pipelines integrieren.
• SOC-Integration, Telemetrie, Erkennung und Reaktion mit Cribl und Microsoft Sentinel unterstützen.

Skills

Cloud Security

IAM

Netzwerke

Verschlüsselung

Protokollierung

Automatisierung

Terraform

Kubernetes

Python

englische Kommunikation

Tools

HashiCorp Vault

Azure Key Vault

Terraform

Cribl

Microsoft Sentinel

Job description

Die Deutsche Pfandbriefbank AG (pbb) ist eine international tätige Spezialbank mit über 800 Mitarbeitenden aus 37 Nationen. Unseren Kunden bieten wir eine breite Palette von Finanzierungs- und Investitionslösungen für die gesamte Immobilien-Wertschöpfungskette. Und das mit dem Ziel, zu einer nachhaltigeren Welt der Immobilie beizutragen.

Für diese Mission suchen wir für unseren Bereich CIO/COO in Garching bei München ab sofort einen

Senior Sicherheitsingenieur - Senior Specialist IT Security Management (m/w/d)

Das sind Ihre Aufgaben

Sie verankern Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen. In dieser praxisorientierten Senior-Position entwickeln und implementieren Sie gemeinsam mit Plattform- und Entwicklungsteams sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen. Ihr Schwerpunkt liegt auf der Bereitstellung verlässlicher Sicherheitslösungen, einschließlich des sicheren Einsatzes von KI – nicht auf der täglichen Bearbeitung von SOC-Alarmen.

Cloud- und Infrastruktursicherheit

• Sie entwickeln und verbessern Sicherheitskontrollen für AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung
• Sie prüfen Cloud-Architekturen und Infrastrukturcode und härten gemeinsam mit den Engineering-Teams Systeme, Container und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement

• Sie implementieren Zugriffsrechte nach dem Least-Privilege-Prinzip für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten
• Sie integrieren Lösungen für das Secrets-Management wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines und automatisieren den Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code

• Sie entwickeln und testen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs
• Sie verankern mit Terraform, Git und Policy as Code sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines

Sicherheitswerkzeuge und Unterstützung bei Sicherheitsvorfällen

• Sie entwicklen gemeinsam mit dem SOC Integrationen für Telemetrie, Erkennung und Reaktion, unter anderem mit Cribl und Microsoft Sentinel
• Sie unterstützen die Bearbeitung komplexer Sicherheitsvorfälle auf L3-Ebene und setzen nachhaltige Lösungen für Schwachstellen in Cloud und Infrastruktur um

Anwendungs- und KI-Sicherheit

• Sie prüfen Anwendungsdesigns und Code, integrieren SAST/DAST sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und verifizieren die Behebung identifizierter Schwachstellen
• Sie prüfen KI-Anwendungen, LLM-Integrationen und Agenten auf Prompt Injection, die Offenlegung sensibler Daten und übermäßige Berechtigungen
• Sie implementieren und testen Zugriffskontrollen, Ausgabevalidierung und Freigabeschritte für Aktionen mit weitreichenden Auswirkungen

Technische Umsetzung und Dokumentation

• Sie prüfen die Arbeitsergebnisse von Dienstleistern und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe
• Sie übersetzen Governance-Anforderungen in überprüfbare Kontrollen und pflegen Auditnachweise sowie Aufzeichnungen zur Behebung von Schwachstellen

Damit überzeugen Sie uns

Das bringen Sie mit

• Cloud: Praktische Erfahrung im Security Engineering mit AWS oder Azure sowie fundierte Kenntnisse in IAM, Netzwerken, Verschlüsselung und Protokollierung
• Secrets und Identitäten: Praktische Erfahrung mit HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen, einschließlich Integration, Zugriffsrichtlinien und Rotation von Zugangsdaten
• Automatisierung: Python, Shell-Skripte, REST-APIs, Git und Infrastructure as Code, beispielsweise mit Terraform
• Infrastruktur: Fundierte Grundlagen in Linux/Windows, Netzwerken, DNS und TLS sowie Erfahrung mit Container- und Kubernetes-Sicherheit
• Umsetzung: Erfahrung im Aufbau von Sicherheitskontrollen, in der Prüfung von Designs und Code sowie in der Verifizierung von Abhilfemaßnahmen. Praktische Fähigkeiten zählen mehr als Abschlüsse oder die Anzahl der Berufsjahre
• Kommunikation: Fließende Englischkenntnisse und die Fähigkeit, technische Entscheidungen und Abwägungen verständlich zu erläutern

Das ist von Vorteil

• Vertiefte Erfahrung mit Vault, Workload-Identitäten, PKI oder Privileged Access Management
• Erfahrung mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Schwachstellen
• Erfahrung mit KI-Sicherheit: Bedrohungsmodellierung für LLMs, Tests auf Prompt Injection, Datenschutz und Berechtigungskontrollen für Agenten
• Erfahrung mit sicherem Softwareentwicklungslebenszyklus (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung komplexer Sicherheitsvorfälle
• Erfahrung in regulierten Branchen oder Kenntnisse zu DORA/NIS2

Das zeichnet Sie aus

• Sie übernehmen Verantwortung, lösen Probleme pragmatisch und arbeiten eng mit den Engineering-Teams zusammen
• Sie kommunizieren klar, dokumentieren sorgfältig und bringen Lösungsvorschläge ein – nicht nur Probleme

Unsere Werte

Wir leben unsere Werte und wünschen uns diese Haltung auch von unseren Mitarbeitenden. Zusammen sind wir zukunftsorientiert, verlässlich und partnerschaftlich.

Das erwartet Sie

Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität. Und was bieten wir noch?

Attraktives Gehalt & starke Benefits

• Bike Leasing & “Wellpass”
• „guudcard“ Sachbezugskarte
• Kita- und Essenszuschuss
• Betriebliche Altersvorsorge
  ... und vieles mehr

Work-Life-Balance

• Flexible Arbeitszeiten und min. zwei Tage Homeoffice
• 30 Tage Urlaub + 5 Gleittage
• Familienservice für persönliche Unterstützung

Top-Location in Garching bei München

• U-Bahn-Anschluss und Autobahnnähe
• Kantine & Barista-Bar

Klingt spannend?

Dann lassen Sie uns gemeinsam die Zukunft der Immobilie mitgestalten.