Senior Security Engineer for Vulnerability Management & Application Security - Senior Specialist IT Security Management (m/w/d)

Die Deutsche Pfandbriefbank AG (pbb) ist eine international tätige Spezialbank mit über 800 Mitarbeitenden aus 37 Nationen. Unseren Kunden bieten wir eine breite Palette von Finanzierungs- und Investitionslösungen für die gesamte Immobilien-Wertschöpfungskette. Und das mit dem Ziel, zu einer nachhaltigeren Welt der Immobilie beizutragen.

Für diese Mission suchen wir für unseren Bereich CIO/COO in Garching bei München ab sofort einen

Senior Sicherheitsingenieur - Senior Specialist IT Security Management (m/w/d)

Das sind Ihre Aufgaben

Sie verankern Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen. In dieser praxisorientierten Senior-Position entwickeln und implementieren Sie gemeinsam mit Plattform- und Entwicklungsteams sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen. Ihr Schwerpunkt liegt auf der Bereitstellung verlässlicher Sicherheitslösungen, einschließlich des sicheren Einsatzes von KI – nicht auf der täglichen Bearbeitung von SOC-Alarmen.

Cloud- und Infrastruktursicherheit

Sie entwickeln und verbessern Sicherheitskontrollen für AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung

Sie prüfen Cloud-Architekturen und Infrastrukturcode und härten gemeinsam mit den Engineering-Teams Systeme, Container und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement

Sie implementieren Zugriffsrechte nach dem Least-Privilege-Prinzip für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten

Sie integrieren Lösungen für das Secrets-Management wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines und automatisieren den Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code

Sie entwickeln und testen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs

Sie verankern mit Terraform, Git und Policy as Code sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines

Sicherheitswerkzeuge und Unterstützung bei Sicherheitsvorfällen

Sie entwicklen gemeinsam mit dem SOC Integrationen für Telemetrie, Erkennung und Reaktion, unter anderem mit Cribl und Microsoft Sentinel

Sie unterstützen die Bearbeitung komplexer Sicherheitsvorfälle auf L3-Ebene und setzen nachhaltige Lösungen für Schwachstellen in Cloud und Infrastruktur um

Anwendungs- und KI-Sicherheit

Sie prüfen Anwendungsdesigns und Code, integrieren SAST/DAST sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und verifizieren die Behebung identifizierter Schwachstellen

Sie prüfen KI-Anwendungen, LLM-Integrationen und Agenten auf Prompt Injection, die Offenlegung sensibler Daten und übermäßige Berechtigungen

Sie implementieren und testen Zugriffskontrollen, Ausgabevalidierung und Freigabeschritte für Aktionen mit weitreichenden Auswirkungen

Technische Umsetzung und Dokumentation

Sie prüfen die Arbeitsergebnisse von Dienstleistern und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe

Sie übersetzen Governance-Anforderungen in überprüfbare Kontrollen und pflegen Auditnachweise sowie Aufzeichnungen zur Behebung von Schwachstellen

Damit überzeugen Sie uns

Das bringen Sie mit

Cloud: Praktische Erfahrung im Security Engineering mit AWS oder Azure sowie fundierte Kenntnisse in IAM, Netzwerken, Verschlüsselung und Protokollierung

Secrets und Identitäten: Praktische Erfahrung mit HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen, einschließlich Integration, Zugriffsrichtlinien und Rotation von Zugangsdaten

Automatisierung: Python, Shell-Skripte, REST-APIs, Git und Infrastructure as Code, beispielsweise mit Terraform

Infrastruktur: Fundierte Grundlagen in Linux/Windows, Netzwerken, DNS und TLS sowie Erfahrung mit Container- und Kubernetes-Sicherheit

Umsetzung: Erfahrung im Aufbau von Sicherheitskontrollen, in der Prüfung von Designs und Code sowie in der Verifizierung von Abhilfemaßnahmen. Praktische Fähigkeiten zählen mehr als Abschlüsse oder die Anzahl der Berufsjahre

Kommunikation: Fließende Englischkenntnisse und die Fähigkeit, technische Entscheidungen und Abwägungen verständlich zu erläutern

Das ist von Vorteil

Vertiefte Erfahrung mit Vault, Workload-Identitäten, PKI oder Privileged Access Management

Erfahrung mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Schwachstellen

Erfahrung mit KI-Sicherheit: Bedrohungsmodellierung für LLMs, Tests auf Prompt Injection, Datenschutz und Berechtigungskontrollen für Agenten

Erfahrung mit sicherem Softwareentwicklungslebenszyklus (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung komplexer Sicherheitsvorfälle

Erfahrung in regulierten Branchen oder Kenntnisse zu DORA/NIS2

Das zeichnet Sie aus

Sie übernehmen Verantwortung, lösen Probleme pragmatisch und arbeiten eng mit den Engineering-Teams zusammen

Sie kommunizieren klar, dokumentieren sorgfältig und bringen Lösungsvorschläge ein – nicht nur Probleme

Unsere Werte

Wir leben unsere Werte und wünschen uns diese Haltung auch von unseren Mitarbeitenden. Zusammen sind wir zukunftsorientiert, verlässlich und partnerschaftlich.

Das erwartet Sie

Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität. Und was bieten wir noch?

Attraktives Gehalt & starke Benefits

Bike Leasing & „Wellpass“

„guudcard“ Sachbezugskarte

Kita- und Essenszuschuss

Betriebliche Altersvorsorge

... und vieles mehr

Work-Life-Balance

Flexible Arbeitszeiten und min. zwei Tage Homeoffice

30 Tage Urlaub + 5 Gleittage

Familienservice für persönliche Unterstützung

Top-Location in Garching bei München

U-Bahn-Anschluss und Autobahnnähe

Kantine & Barista-Bar

Klingt spannend?

Dann lassen Sie uns gemeinsam die Zukunft der Immobilie mitgestalten. Bewerben Sie sich jetzt mit nur wenigen Klicks beim #teampbb!

Responsibilities

Sie verankern Sicherheit in Cloud-Plattformen, Infrastruktur und Anwendungen. In dieser praxisorientierten Senior-Position entwickeln und implementieren Sie gemeinsam mit Plattform- und Entwicklungsteams sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen. Ihr Schwerpunkt liegt auf der Bereitstellung verlässlicher Sicherheitslösungen, einschließlich des sicheren Einsatzes von KI – nicht auf der täglichen Bearbeitung von SOC-Alarmen.

Cloud- und Infrastruktursicherheit

Sie entwickeln und verbessern Sicherheitskontrollen für AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung

Sie prüfen Cloud-Architekturen und Infrastrukturcode und härten gemeinsam mit den Engineering-Teams Systeme, Container und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement

Sie implementieren Zugriffsrechte nach dem Least-Privilege-Prinzip für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten

Sie integrieren Lösungen für das Secrets-Management wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines und automatisieren den Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code

Sie entwickeln und testen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs

Sie verankern mit Terraform, Git und Policy as Code sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines

Sicherheitswerkzeuge und Unterstützung bei Sicherheitsvorfällen

Sie entwicklen gemeinsam mit dem SOC Integrationen für Telemetrie, Erkennung und Reaktion, unter anderem mit Cribl und Microsoft Sentinel

Sie unterstützen die Bearbeitung komplexer Sicherheitsvorfälle auf L3-Ebene und setzen nachhaltige Lösungen für Schwachstellen in Cloud und Infrastruktur um

Anwendungs- und KI-Sicherheit

Sie prüfen Anwendungsdesigns und Code, integrieren SAST/DAST sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und verifizieren die Behebung identifizierter Schwachstellen

Sie prüfen KI-Anwendungen, LLM-Integrationen und Agenten auf Prompt Injection, die Offenlegung sensibler Daten und übermäßige Berechtigungen

Sie implementieren und testen Zugriffskontrollen, Ausgabevalidierung und Freigabeschritte für Aktionen mit weitreichenden Auswirkungen

Technische Umsetzung und Dokumentation

Sie prüfen die Arbeitsergebnisse von Dienstleistern und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe

Sie übersetzen Governance-Anforderungen in überprüfbare Kontrollen und pflegen Auditnachweise sowie Aufzeichnungen zur Behebung von Schwachstellen

Qualifications

Das bringen Sie mit

Cloud: Praktische Erfahrung im Security Engineering mit AWS oder Azure sowie fundierte Kenntnisse in IAM, Netzwerken, Verschlüsselung und Protokollierung

Secrets und Identitäten: Praktische Erfahrung mit HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen, einschließlich Integration, Zugriffsrichtlinien und Rotation von Zugangsdaten

Automatisierung: Python, Shell-Skripte, REST-APIs, Git und Infrastructure as Code, beispielsweise mit Terraform

Infrastruktur: Fundierte Grundlagen in Linux/Windows, Netzwerken, DNS und TLS sowie Erfahrung mit Container- und Kubernetes-Sicherheit

Umsetzung: Erfahrung im Aufbau von Sicherheitskontrollen, in der Prüfung von Designs und Code sowie in der Verifizierung von Abhilfemaßnahmen. Praktische Fähigkeiten zählen mehr als Abschlüsse oder die Anzahl der Berufsjahre

Kommunikation: Fließende Englischkenntnisse und die Fähigkeit, technische Entscheidungen und Abwägungen verständlich zu erläutern

Das ist von Vorteil

Vertiefte Erfahrung mit Vault, Workload-Identitäten, PKI oder Privileged Access Management

Erfahrung mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Schwachstellen

Erfahrung mit KI-Sicherheit: Bedrohungsmodellierung für LLMs, Tests auf Prompt Injection, Datenschutz und Berechtigungskontrollen für Agenten

Erfahrung mit sicherem Softwareentwicklungslebenszyklus (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung komplexer Sicherheitsvorfälle

Erfahrung in regulierten Branchen oder Kenntnisse zu DORA/NIS2

Das zeichnet Sie aus

Sie übernehmen Verantwortung, lösen Probleme pragmatisch und arbeiten eng mit den Engineering-Teams zusammen

Sie kommunizieren klar, dokumentieren sorgfältig und bringen Lösungsvorschläge ein – nicht nur Probleme