Senior Specialist Security Consultant (m/w/d)

DATEV eG; Nürnberg; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Homeoffice möglich

Flexible Arbeitszeit

Weiterbildungen & Communities

Job summary

DATEV eG in Nürnberg sucht eine/n Senior Security-Architekt:in mit Fokus auf Application Security und Cloud-Security. Sie beraten Teams, begleiten Migrationen, analysieren Schwachstellen und integrieren Sicherheitschecks in CI/CD.

Sie arbeiten an Secure SDLC, Governanace, IAM, NetSicherheit und Logging, um Risiken zu minimieren. Ein offenes, kollaboratives Umfeld fördert Weiterbildung und Karriereentwicklung.

Qualifications

• Abgeschlossenes Studium in Informatik oder IT-Security.
• Praxis in Application Security, DevSecOps oder Secure SDLC.
• Kenntnisse in Cloud Security, idealerweise Azure, sowie sicherheitsorientierte Architekturkompetenz.

Responsibilities

• Berät Produkt-, Entwicklungs- und Betriebsteams zu Security-by-Design und Cloud Security.
• Unterstützt Migration von Anwendungen in Cloud-Umgebungen und bewertet Architekturen aus Security-Sicht.
• Analysiert Schwachstellen, begleitend Penetrationstests und Risikoanalysen.
• Entwickelt Secure Software Development Lifecycle weiter und integriert automatisierte Security-Checks in CI/CD.
• Sichert Governance, Identity & Access Management, Netzwerksicherheit, Logging, Monitoring und Incident Response.
• Stellt Security-Kennzahlen und Transparenz über Risiken sicher und treibt Themen eigenverantwortlich voran.

Skills

Anwendungssicherheit

DevSecOps

Secure SDLC

Cloud-Sicherheit (Azure)

Bedrohungsmodellierung

Schwachstellenmanagement

Education

Informatik-/IT-Security-Studium

Tools

Microsoft Azure

Kubernetes

Cloud Foundry

Infrastructure as Code

Job description

Das ist das Arbeitsumfeld:

Im Rahmen der strategischen Neuausrichtung und des Technologieshifts müssen die geschäftskritischen Anwendungen der "Abrechnung & Rechnungsschreibung" (AR & RS) neu entwickelt werden. Ziel ist es, die bestehenden Eigenentwicklungen durch Anwendungen abzulösen, die Anforderungen an Cloudfähigkeit und zentrale Zielbilder (z.B. zentraler Mandant) zu erfüllen und die langfristige Sicherstellung der Liquidität durch moderne, zukunftsfähige Prozesse zu garantieren. Diese Aufgabe ist ein zentraler Hebel zur Umsetzung der BIT‑Strategie und zur Weiterentwicklung des Produktportfolios.

Aufgabenschwerpunkte sind insbesondere:

Du berätst Produkt-, Entwicklungs- und Betriebsteams zu Application Security, Cloud Security und sicheren Softwarearchitekturen und unterstützt sie bei der Umsetzung von Security‑by‑Design. Du begleitest die Entwicklung und Migration von Anwendungen in Cloud‑ und Cloud‑Native‑Umgebungen und bewertest Architekturen, Plattformkomponenten, Schnittstellen und Betriebsmodelle aus Security‑Sicht. Du analysierst, bewertest und priorisierst Schwachstellen, begleitest Penetrationstests sowie Bedrohungs‑ und Risikoanalysen und steuerst die Umsetzung geeigneter Maßnahmen zur Risikominimierung. Du entwickelst Security‑Prozesse entlang des Secure Software Development Lifecycle weiter und unterstützt bei der Integration automatisierter Security‑Checks und Quality‑Gates in CI/CD‑Prozesse. Du stellst die Umsetzung von Sicherheitsanforderungen und Governance‑Vorgaben sicher und berätst unter anderem zu Identitäts‑ und Berechtigungsmanagement, Netzwerksicherheit, Verschlüsselung, Logging, Monitoring und Incident Response. Du etablierst geeignete Security‑Kennzahlen, schaffst Transparenz über Risiken und Maßnahmen und treibst Security‑Themen eigenverantwortlich über Team‑ und Bereichsgrenzen hinweg voran.

Erforderliche Skills:

• Du verfügst über ein abgeschlossenes Studium, beispielsweise in Informatik oder IT‑Security, eine vergleichbare Ausbildung oder entsprechend fundierte Berufserfahrung im IT‑Security‑Umfeld.
• Du bringst praktische Erfahrung in Application Security, DevSecOps oder der Umsetzung eines Secure Software Development Lifecycle mit.
• Du besitzt Kenntnisse in Cloud Security, idealerweise in Microsoft Azure, und kannst Cloud‑ oder Cloud‑Native‑Architekturen aus Security‑Sicht bewerten und passende Handlungsempfehlungen ableiten.
• Du hast Erfahrung im Schwachstellenmanagement sowie im Umgang mit Security‑Tests und Analyseverfahren, beispielsweise SAST, SCA, Penetrationstests oder Bedrohungs‑ und Risikoanalysen.
• Du verstehst die Sicherheitsanforderungen moderner Webservices, APIs und verteilter Systeme und kannst technische Findings risikoorientiert bewerten, priorisieren und deren Behebung begleiten.
• Du kommunizierst komplexe Security‑Themen zielgruppengerecht, arbeitest strukturiert und eigenverantwortlich und kannst unterschiedliche Beteiligte für tragfähige Lösungen gewinnen.

Erlernbare Skills:

• Du vertiefst dein Wissen zu spezifischen Cloud‑ und Plattformtechnologien, beispielsweise Microsoft Azure, Kubernetes, Cloud Foundry oder Infrastructure as Code.
• Du baust fachliches Domänenwissen auf, um Schutzbedarfe, Datenflüsse und Compliance‑Anforderungen im jeweiligen Anwendungskontext sicher einordnen zu können.

Das bieten wir:

• Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung.
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work‑Life‑Balance.
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen und vieles mehr…

Das sind wir:

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT‑Dienstleister Europas mit Hauptsitz in Nürnberg. Rund 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer mehr als 1Million Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud‑Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich ca. 15Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft.

Kontakt:

• Sebastian Haeunke
  Telefon: [phone]
  E‑Mail: [e-mail]

Applications are personally reviewed by our recruiters and managers. We deliberately do not use AI in the selection and evaluation of applications. This ensures that every decision is made individually, transparently, and responsibly.

Information about DATEV Imprint Data Protection Click here for the English career page: Job vacancies @DATEV