Deine Aufgaben

• Nutzung von Infrastructure as Code unter der Verwendung Terraform und Crossplane  
• Absicherung der CI/CD Pipelines durch Einbindung von Sicherheitstools 
• Threat-Modelling neuer und bestehender Cloud Applikationen 
• Bereitstellung von DevSecOps Tools für die CI/CD Pipelines 
• Zusammenarbeit mit den Engineering Teams sowie methodische Unterstützung bei der sicheren Entwicklung von Public Cloud Anwendungen 
• Kenntnis und Einführung moderner Sicherheitslösungen für Public Cloud Systeme, die die IT-Sicherheit der DKB und die unserer Kunden erhöht 
• Analyse und Umsetzung nationaler und internationaler IT-Sicherheitsempfehlungen für Cloud Infrastrukturen 
• Abgleich der internen Informationssicherheitsrichtlinien in Public Cloud Umgebungen mit den Systemen der DKB 
• Implementierung von Security Test Automatisierungen in enger Zusammenarbeit mit dem DKB Testmanagement 
• Bewertung von Risiken in Public Cloud Umgebungen 

Dein Profil

• ein abgeschlossenes Studium mit IT-naher Ausrichtung oder eine vergleichbare Qualifikation 
• mindestens 5 Jahre Berufserfahrung in der IT oder im Bankgeschäft mit IT-Bezug 
• fundierte IT-Sicherheits-Expertise in der architektonischen und technischen Konzeption von Cloud Umgebungen 
• ein ausgeprägtes Verständnis von Sicherheitsanforderungen Infrastructure as Code (Crossplane, Terraform, Ansible) 
• Erfahrung im Umgang Cloud-Diensten, bestenfalls AWS-Dienste, wie z.B. CloudTrail, GuardDuty, IAM, AWS-Config zur Verbesserung der IT-Sicherheit 
• mehrjährige Erfahrung mit Kubernetes, Helm und Gitlab