Security Engineer for Vulnerability Management & Application Security – Specialist IT Security Management (m/w/d)

Die Deutsche Pfandbriefbank AG (pbb) ist eine international tätige Spezialbank mit über 800 Mitarbeitenden aus 37 Nationen. Unseren Kunden bieten wir eine breite Palette von Finanzierungs- und Investitionslösungen für die gesamte Immobilien-Wertschöpfungskette. Und das mit dem Ziel, zu einer nachhaltigeren Welt der Immobilie beizutragen.

Für diese Mission suchen wir für unseren Bereich CIO/COO in Garching bei München ab sofort einen

Security Engineer for Vulnerability Management & Application Security – Specialist IT Security Management (m/w/d)

Das sind Ihre Aufgaben

Gestalten Sie die Sicherheit von Cloud-Plattformen, Infrastruktur und Anwendungen mit. In dieser praxisorientierten Position arbeiten Sie mit erfahrenen Kolleginnen und Kollegen sowie Plattform- und Entwicklungsteams zusammen, um sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen umzusetzen. Ihr Schwerpunkt liegt auf dem Aufbau zuverlässiger Sicherheitsfunktionen, einschließlich des sicheren Einsatzes von KI, und nicht auf der täglichen Bearbeitung von SOC-Alarmen. 

Cloud- und Infrastruktursicherheit 

• Sie unterstützen die Umsetzung und Weiterentwicklung von Sicherheitskontrollen in AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung
• Sie wirken an Reviews von Cloud-Architekturen und Infrastrukturcode mit und unterstützen gemeinsam mit den Engineering-Teams die Härtung von Systemen, Containern und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement 

• Sie unterstützen die Umsetzung von Zugriffsrechten nach dem Prinzip der minimalen Berechtigung für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten
• Sie unterstützen die Integration von Secrets-Management-Lösungen wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines sowie die Automatisierung des Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code 

• Sie entwickeln und testen mit Unterstützung Ihrer Kolleginnen und Kollegen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs
• Sie nutzen Terraform, Git und Policy as Code, um sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines zu integrieren

Sicherheitstools und Unterstützung bei Sicherheitsvorfällen 

• Sie unterstützen in Zusammenarbeit mit dem SOC die Konfiguration und Pflege von Integrationen für Telemetrie, Erkennung und Reaktion, einschließlich Cribl und Microsoft Sentinel
• Sie unterstützen die Untersuchung von Sicherheitsvorfällen gemeinsam mit erfahrenen Kolleginnen und Kollegen und wirken an der Behebung von Schwachstellen in Cloud und Infrastruktur mit

Anwendungs- und KI-Sicherheit 

• Sie wirken an Anwendungsdesign- und Code-Reviews mit; sie unterstützen die Integration von SAST-/DAST-Prüfungen sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und überprüfen die Behebung festgestellter Schwachstellen
• Sie unterstützen die Bewertung von KI-Anwendungen, LLM-Integrationen und Agenten hinsichtlich Prompt Injection, der Offenlegung sensibler Daten und übermäßiger Berechtigungen; zudem wirken Sie an der Umsetzung und Erprobung von Zugriffskontrollen, Ausgabevalidierung und Freigabeschritten für Aktionen mit weitreichenden Auswirkungen mit

Technische Umsetzung und Dokumentation

• Sie unterstützen die Prüfung von Dienstleisterergebnissen und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe
• Sie unterstützen die Umsetzung überprüfbarer Kontrollen auf Basis von Governance-Anforderungen und pflegen Sie Auditnachweise sowie Aufzeichnungen zur Behebung von Feststellungen

Damit überzeugen Sie uns

• Cloud: Erste praktische Erfahrung mit AWS oder Azure sowie Verständnis von IAM, Netzwerken, Verschlüsselung und Protokollierung
• Secrets und Identitäten: Vertrautheit mit Konzepten und Tools für das Secrets-Management wie HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen sowie die Bereitschaft, praktische Fähigkeiten in der Integration und Rotation von Zugangsdaten aufzubauen
• Automatisierung: Erste Erfahrung mit Python oder Shell-Skripten und Git sowie Interesse an REST-APIs und Infrastructure as Code, beispielsweise mit Terraform
• Infrastruktur: Grundlegende Kenntnisse in Linux oder Windows, Netzwerken, DNS und TLS sowie Interesse an Container- und Kubernetes-Sicherheit
• Umsetzung: Erste Erfahrung in der Implementierung oder Erprobung technischer Kontrollen, der Fehleranalyse oder der Mitwirkung an technischen Reviews; praktische Fähigkeiten und Lernbereitschaft sind uns wichtiger als Abschlüsse oder die Anzahl Ihrer Berufsjahre
• Kommunikation: Gute Englischkenntnisse und die Fähigkeit, technische Themen verständlich zu vermitteln

Das ist von Vorteil 

• Erste Berührungspunkte mit Vault, Workload-Identitäten, PKI oder Privileged Access Management
• Vertrautheit mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Sicherheitsproblemen
• Interesse oder erste Erfahrung im Bereich KI-Sicherheit, einschließlich Bedrohungsmodellierung für LLMs, Prompt-Injection-Tests, Datenschutz oder Berechtigungskontrollen für Agenten
• Erste Berührungspunkte mit sicherer Softwareentwicklung (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung von Sicherheitsvorfällen
• Erfahrung in einer regulierten Branche oder Vertrautheit mit DORA/NIS2

Das zeichnet Sie aus 

• Sie lösen gerne technische Probleme, übernehmen Verantwortung für Ihre Aufgaben und arbeiten eng mit Kolleginnen und Kollegen zusammen
• Sie stellen Fragen, bringen Ideen ein und dokumentieren Ihre Arbeit verständlich

Unsere Werte

Wir leben unsere Werte und wünschen uns diese Haltung auch von unseren Mitarbeitenden. Zusammen sind wir zukunftsorientiert, verlässlich und partnerschaftlich. 

Das erwartet Sie

Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität. Und was bieten wir noch?

Attraktives Gehalt & starke Benefits

• Bike Leasing & „Wellpass“
• „guudcard“ Sachbezugskarte
• Kita- und Essenszuschuss
• Betriebliche Altersvorsorge … und vieles mehr

Work-Life-Balance

• Flexible Arbeitszeiten und min. zwei Tage Homeoffice
• 30 Tage Urlaub + 5 Gleittage
• Familienservice für persönliche Unterstützung

Top-Location in Garching bei München

• U-Bahn-Anschluss und Autobahnnähe
• Kantine & Barista-Bar

Klingt spannend?

Dann lassen Sie uns gemeinsam die Zukunft der Immobilie mitgestalten. Bewerben Sie sich jetzt mit nur wenigen Klicks beim #teampbb!