Security Engineer for Vulnerability Management & Application Security - Specialist IT Security Management (m/w/d)

Deutsche Pfandbriefbank AG

Garching bei München

Die Deutsche Pfandbriefbank AG (pbb) ist eine international tätige Spezialbank mit über 800 Mitarbeitenden aus 37 Nationen. Unseren Kunden bieten wir eine breite Palette von Finanzierungs- und Investitionslösungen für die gesamte Immobilien-Wertschöpfungskette. Und das mit dem Ziel, zu einer nachhaltigeren Welt der Immobilie beizutragen.

Für diese Mission suchen wir für unseren Bereich CIO/COO in Garching bei München ab sofort einen

Security Engineer for Vulnerability Management & Application Security - Specialist IT Security Management (m/w/d)

Das sind Ihre Aufgaben

Gestalten Sie die Sicherheit von Cloud-Plattformen, Infrastruktur und Anwendungen mit. In dieser praxisorientierten Position arbeiten Sie mit erfahrenen Kolleginnen und Kollegen sowie Plattform- und Entwicklungsteams zusammen, um sichere Konfigurationen, Identitäts- und Secrets-Management sowie automatisierte Sicherheitskontrollen umzusetzen. Ihr Schwerpunkt liegt auf dem Aufbau zuverlässiger Sicherheitsfunktionen, einschließlich des sicheren Einsatzes von KI, und nicht auf der täglichen Bearbeitung von SOC-Alarmen.

Cloud- und Infrastruktursicherheit

Sie unterstützen die Umsetzung und Weiterentwicklung von Sicherheitskontrollen in AWS und Azure in den Bereichen Identitäten, Netzwerke, Verschlüsselung und Protokollierung

Sie wirken an Reviews von Cloud-Architekturen und Infrastrukturcode mit und unterstützen gemeinsam mit den Engineering-Teams die Härtung von Systemen, Containern und Kubernetes-Workloads

Identitäts-, Secrets- und Schlüsselmanagement

Sie unterstützen die Umsetzung von Zugriffsrechten nach dem Prinzip der minimalen Berechtigung für Personen und Workloads und reduzieren gemeinsam genutzte sowie langlebige Zugangsdaten

Sie unterstützen die Integration von Secrets-Management-Lösungen wie HashiCorp Vault oder Azure Key Vault in Anwendungen und CI/CD-Pipelines sowie die Automatisierung des Lebenszyklus von Zugangsdaten und Zertifikaten

Sicherheitsautomatisierung und Infrastructure as Code

Sie entwickeln und testen mit Unterstützung Ihrer Kolleginnen und Kollegen Sicherheitsautomatisierungen mit Python, Shell-Skripten und REST-APIs

Sie nutzen Terraform, Git und Policy as Code, um sichere Standardeinstellungen und automatisierte Prüfungen in Bereitstellungspipelines zu integrieren

Sicherheitstools und Unterstützung bei Sicherheitsvorfällen

Sie unterstützen in Zusammenarbeit mit dem SOC die Konfiguration und Pflege von Integrationen für Telemetrie, Erkennung und Reaktion, einschließlich Cribl und Microsoft Sentinel

Sie unterstützen die Untersuchung von Sicherheitsvorfällen gemeinsam mit erfahrenen Kolleginnen und Kollegen und wirken an der Behebung von Schwachstellen in Cloud und Infrastruktur mit

Anwendungs- und KI-Sicherheit

Sie wirken an Anwendungsdesign- und Code-Reviews mit; sie unterstützen die Integration von SAST-/DAST-Prüfungen sowie Prüfungen von Abhängigkeiten und Secrets in CI/CD-Pipelines und überprüfen die Behebung festgestellter Schwachstellen

Sie unterstützen die Bewertung von KI-Anwendungen, LLM-Integrationen und Agenten hinsichtlich Prompt Injection, der Offenlegung sensibler Daten und übermäßiger Berechtigungen; zudem wirken Sie an der Umsetzung und Erprobung von Zugriffskontrollen, Ausgabevalidierung und Freigabeschritten für Aktionen mit weitreichenden Auswirkungen mit

Technische Umsetzung und Dokumentation

Sie unterstützen die Prüfung von Dienstleisterergebnissen und pflegen praxisnahe Architekturdokumentationen, Betriebshandbücher und Unterlagen zur Betriebsübergabe

Sie unterstützen die Umsetzung überprüfbarer Kontrollen auf Basis von Governance-Anforderungen und pflegen Sie Auditnachweise sowie Aufzeichnungen zur Behebung von Feststellungen

Damit überzeugen Sie uns

Cloud: Erste praktische Erfahrung mit AWS oder Azure sowie Verständnis von IAM, Netzwerken, Verschlüsselung und Protokollierung

Secrets und Identitäten: Vertrautheit mit Konzepten und Tools für das Secrets-Management wie HashiCorp Vault, Azure Key Vault oder vergleichbaren Lösungen sowie die Bereitschaft, praktische Fähigkeiten in der Integration und Rotation von Zugangsdaten aufzubauen

Automatisierung: Erste Erfahrung mit Python oder Shell-Skripten und Git sowie Interesse an REST-APIs und Infrastructure as Code, beispielsweise mit Terraform

Infrastruktur: Grundlegende Kenntnisse in Linux oder Windows, Netzwerken, DNS und TLS sowie Interesse an Container- und Kubernetes-Sicherheit

Umsetzung: Erste Erfahrung in der Implementierung oder Erprobung technischer Kontrollen, der Fehleranalyse oder der Mitwirkung an technischen Reviews; praktische Fähigkeiten und Lernbereitschaft sind uns wichtiger als Abschlüsse oder die Anzahl Ihrer Berufsjahre

Kommunikation: Gute Englischkenntnisse und die Fähigkeit, technische Themen verständlich zu vermitteln

Das ist von Vorteil

Erste Berührungspunkte mit Vault, Workload-Identitäten, PKI oder Privileged Access Management

Vertrautheit mit Multi-Cloud-Sicherheit, Security Posture Management, Policy as Code oder automatisierter Behebung von Sicherheitsproblemen

Interesse oder erste Erfahrung im Bereich KI-Sicherheit, einschließlich Bedrohungsmodellierung für LLMs, Prompt-Injection-Tests, Datenschutz oder Berechtigungskontrollen für Agenten

Erste Berührungspunkte mit sicherer Softwareentwicklung (Secure SDLC), Cribl/Microsoft Sentinel oder der Untersuchung von Sicherheitsvorfällen

Erfahrung in einer regulierten Branche oder Vertrautheit mit DORA/NIS2

Das zeichnet Sie aus

Sie lösen gerne technische Probleme, übernehmen Verantwortung für Ihre Aufgaben und arbeiten eng mit Kolleginnen und Kollegen zusammen

Sie stellen Fragen, bringen Ideen ein und dokumentieren Ihre Arbeit verständlich

Unsere Werte

Wir leben unsere Werte und wünschen uns diese Haltung auch von unseren Mitarbeitenden. Zusammen sind wir zukunftsorientiert, verlässlich und partnerschaftlich.

Das erwartet Sie

Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität. Und was bieten wir noch?

Attraktives Gehalt & starke Benefits

Bike Leasing & „Wellpass"

„guudcard" Sachbezugskarte

Kita- und Essenszuschuss

Betriebliche Altersvorsorge

... und vieles mehr

Work-Life-Balance

Flexible Arbeitszeiten und min. zwei Tage Homeoffice

30 Tage Urlaub + 5 Gleittage

Familienservice für persönliche Unterstützung

Top-Location in Garching bei München

U-Bahn-Anschluss und Autobahnnähe

Kantine & Barista-Bar

Klingt spannend?

Dann lassen Sie uns gemeinsam die Zukunft der Immobilie mitgestalten. Bewerben Sie sich jetzt mit nur wenigen Klicks beim #teampbb!

Hubert Lohr

HR Business Partner

+49 89 2880-10126