Deine Aufgaben

• Zusammenarbeit mit den Engineering Teams sowie methodische Unterstützung bei der sicheren Entwicklung von Public Cloud Anwendungen
• Kenntnis und Einführung moderner Sicherheitslösungen für Public Cloud Systeme, die die IT-Sicherheit der DKB und die unserer Kunden erhöht
• Analyse und Umsetzung nationaler und internationaler IT-Sicherheitsempfehlungen für Cloud Infrastrukturen
• Absicherung der CI/CD Pipelines durch Einbindung von Sicherheitstools
• Abgleich der internen Vorgaben zu (Public) Cloud Umgebungen (SOLL) zum IST
• Threat-Modelling neuer und bestehender Cloud Applikationen
• Entwicklung und Bearbeitung von Incident Response Maßnahmen im Kontext Crossplane, Terraform, S3, EC2 und Container Infrastrukturen
• Bewertung von Schwachstellen und Sicherheitsereignissen im Kontext von Containern, Container Images, Lambda Funktionen sowie Cloud Applikationen
• Bewertung von Threat Intelligence Informationen im Cloud Security Umfeld

Dein Profil

• ein abgeschlossenes Studium mit IT-naher Ausrichtung oder eine vergleichbare Qualifikation
• mindestens 5 Jahre Berufserfahrung in der IT oder im Bankgeschäft mit IT-Bezug
• sehr ausgeprägte IT-Sicherheits-Expertise in der architektonischen und technischen Konzeption von Cloud Umgebungen
• fundierte Kenntnisse im Bereich Incident Response und Vulnerability Management in Cloud Umgebungen
• Grundkenntnisse im Bereich Threat Intelligence in Cloud Umgebungen
• ein ausgeprägtes Verständnis von Sicherheitsanforderungen Infrastructure as Code (Crossplane, Terraform, Ansible)
• Erfahrung im Umgang Cloud-Diensten, bestenfalls AWS-Diensten wie z.B. CloudTrail, GuardDuty, IAM, AWS Inspector, AWS SecurityHub, AWS Detectiv, AWS-Config zur Verbesserung der IT-Sicherheit
• mehrjährige Erfahrung mit Kubernetes, Helm und Gitlab