Senior-Ingenieur für IT-Sicherheit

Die Rolle schützt eine auf regionsübergreifender AWS-Infrastruktur, Kubernetes, Terraform und GitHub betriebene Echtzeitplattform zur Betrugsprävention für stark regulierte Kunden weltweit. Gemeinsam mit Application- und Platform-Security-Engineers bearbeitet sie Identitäten und Zugriffe, Angriffserkennung, Incident Response, technische Schutzvorgaben und Sicherheitsprüfungen. Mit den Platform- und IT-Teams entstehen automatisierte Zugriffsprüfungen und Self-Service-Verfahren. Hinzu kommt die Leitung der Programme für ISO 27001, ISO 42001, SOC 2 und PCI DSS einschließlich kundenseitiger Sicherheitsprüfungen. Nachweispipelines, automatisierte Reviews und KI-gestützte Fragebogenbearbeitung sollen Sicherheitskontrollen und Compliance technisch umsetzen.

AWS
AWS · erforderlich
Erwartet wird praktische AWS-Erfahrung mit IAM, CloudTrail, GuardDuty, Security Hub und WAF sowie die Fähigkeit, Sicherheitsvorfälle anhand der Logs grundlegend zu untersuchen.
+5
- Englisch · erforderlich
  Erwartet wird klares, prägnantes schriftliches Englisch für Auditoren, Engineers und Kunden.
- Bereitschaftsdienst · erforderlich
  Die Rolle nimmt an der Bereitschafts- und Triage-Rotation des Teams teil, untersucht Sicherheitsalarme und bearbeitet Schwachstellenmeldungen sowie Sicherheitsvorfälle.
- Terraform · erforderlich
  Erwartet wird ein sicherer praktischer Umgang mit Terraform sowie die Fähigkeit, Module oder Workflows auf Übereinstimmung mit Richtlinien zu prüfen. Kubernetes und GitHub Actions werden ebenfalls vorausgesetzt.
- Kubernetes · erforderlich
  Erwartet wird ein sicherer praktischer Umgang mit Kubernetes sowie die Fähigkeit, Module oder Workflows auf Übereinstimmung mit Richtlinien zu prüfen. Terraform und GitHub Actions werden ebenfalls vorausgesetzt.
- Zertifizierungsleitung · erforderlich
  Erwartet wird Erfahrung in der Leitung von ISO-27001- oder SOC-2-Programmen als primäre Ansprechperson für den Auditor.
AWSAWSEnglischEnglischBereitschaftsdienstBereitschaftsdienstTerraformTerraformKubernetesKubernetesZertifizierungsleitungZertifizierungsleitung+5+4+3

Gehalt: Vergleichswert · pro Jahr
Umfang: Vollzeit
Erfahrung: Senior

Deine Aufgaben

Die Rolle entwickelt Nachweispipelines für AWS, GitHub, CI/CD und Identitätssysteme, verifiziert Kontrollen durch Code statt manuell und wählt und betreibt Werkzeuge zur Compliance-Automatisierung.
Sie automatisiert Zugriffsprüfungen für AWS IAM, Google Workspace, GitHub und zentrale SaaS-Werkzeuge und entwickelt mit Platform und IT Self-Service-Verfahren für routinemäßige Zugriffsanfragen.
Sie bereinigt IAM im großen Maßstab, einschließlich ungenutzter Rollen, überhöhter Rechte, langlebiger Zugangsdaten sowie Root- und Notfallzugriffe. Für Menschen, Workloads und KI-Agenten entstehen kurzlebige, begrenzte Identitäten mit benanntem Verantwortlichen. Terraform- und CI-Schutzvorgaben umfassen Secret-Scans in Code und State, Policy-Prüfungen im Plan, signierte Container-Images und verbindliche Baselines für neue Konten und Cluster.
Sie übernimmt Bereitschafts- und Triage-Dienste im Team, untersucht Meldungen aus GuardDuty, Security Hub, WAF und Kubernetes, bearbeitet Schwachstellen- und Bug-Bounty-Berichte und grenzt Vorfälle ein und schließt sie ab. Sie entwickelt und optimiert Erkennungsregeln für CloudTrail-, GuardDuty-, WAF- und Kubernetes-Signale und unterstützt signalübergreifende Korrelation sowie KI-gestützte Triage.
Sie validiert die Behebung von Pentest-Befunden und Schwachstellen, prüft Infrastruktur- und IAM-Änderungen und wirkt an Bedrohungsmodellen für neue Dienste und KI-Funktionen mit.
Sie leitet die Programme für ISO 27001, ISO 42001, SOC 2 und PCI DSS mit einem gemeinsamen, standardübergreifend zugeordneten Kontrollrahmen. Dazu gehören die Festlegung des Geltungsbereichs, Lückenanalysen, Auditorenabstimmung, Maßnahmenverfolgung und Überwachungszyklen.
Sie verantwortet Sicherheitsfragebögen von Kunden und Sicherheitsprüfungen von Lieferanten, pflegt Sicherheitsnachweise und entwickelt KI-gestützte Werkzeuge zur Fragebogenbearbeitung.
Sie hält Richtlinien und Risikoregister aktuell und verständlich und übersetzt bevorstehende Pflichten aus DORA, dem EU AI Act und Vorgaben regionaler Finanzaufsichtsbehörden in konkrete Entwicklungsarbeit.

Das solltest du mitbringen

Erwartet werden mindestens 5 Jahre Security Engineering, AWS-Praxis, die Leitung von ISO 27001 oder SOC 2 als Auditor-Hauptkontakt sowie Erfahrung mit Kunden-Sicherheitsfragebögen und Lieferanten-Sicherheitsprüfungen.

Erforderlich8 Punkte

Erwartet wird ein praktisch arbeitender Sicherheitsgeneralist mit fundierter Cloud- und Infrastruktursicherheit.
Erwartet werden mindestens 5 Jahre im Security Engineering mit praktischer AWS-Erfahrung in IAM, CloudTrail, GuardDuty, Security Hub und WAF sowie der Fähigkeit, Sicherheitsvorfälle anhand der Logs grundlegend zu untersuchen.
Erwartet wird ein sicherer praktischer Umgang mit Terraform, Kubernetes und GitHub Actions. Module und Workflows müssen gelesen und auf Übereinstimmung mit den Richtlinien geprüft werden können.
Erwartet werden Python oder eine vergleichbare Sprache zur Automatisierung von Nachweiserhebung, Zugriffsprüfungen und Alarmanreicherung sowie ein sicherer Umgang mit APIs und CI-Pipelines.
Erwartet wird Erfahrung in der Leitung von ISO-27001- oder SOC-2-Programmen als primäre Ansprechperson für den Auditor.
Erwartet wird Erfahrung mit Sicherheitsfragebögen von Kunden und Sicherheitsprüfungen von Lieferanten.
Erwartet wird klares, prägnantes schriftliches Englisch für Auditoren, Engineers und Kunden.
Erwartet werden eigenständige Entscheidungen, Priorisierung anhand einer Roadmap und frühzeitiges Einholen von Unterstützung.

Von Vorteil5 Punkte

Erfahrung mit ISO 42001 oder KI-Governance ist erwünscht.
Erfahrung mit PCI DSS in der Rolle eines Dienstleisters ist erwünscht.
Erfahrung mit DORA oder regulatorischen Anforderungen des Finanzsektors ist erwünscht.
Ein Hintergrund in Detection Engineering oder Incident Response ist erwünscht.
Kenntnisse in Kyverno, Linkerd oder EKS-Sicherheitswerkzeugen sind erwünscht.

Außerdem genannt1 Punkt

Sicherheitsfachkräfte mit Erfahrung in der Durchführung eines Zertifizierungsprogramms und Verständnis seines Automatisierungspotenzials kommen auch infrage, wenn sie nicht jede einzelne Anforderung erfüllen.

So ist Remote hier geregelt

Arbeitszeit: Die Rolle nimmt an der Bereitschafts- und Triage-Rotation des Teams teil.

Belegte Arbeits-/Kandidatenstandorte: Europa.

So läuft die Bewerbung

Bei Bedarf sind angemessene Anpassungen des Auswahlverfahrens vorgesehen.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten