Cyber Security Engineer - Platform & DevSecOps (m/w/d)

Job description

Konzeption, Implementierung und kontinuierliche Weiterentwicklung der technischen Security Architecture für große Kubernetes-basierte Plattform-, Software- und Dateninfrastrukturen Hands-on-Analyse, Härtung und Sicherheitsvalidierung von Linux-, Container- und Kubernetes-Infrastrukturen vom Host über den Cluster bis zur Anwendung Durchführung technischer Security Assessments, Penetration

• Tests und adversarial Security
• Tests gegen eigene Plattformen und Komponenten, um Schwachstellen und realistische Angriffspfade praktisch nachzuweisen Security
• Review und Härtung von Infrastructure as Code sowie Integration automatisierter Sicherheitsprüfungen, Security Gates und Policy-as-Code-Mechanismen in CI/CD- und DevSecOps-Prozesse Absicherung von Kubernetes-Umgebungen einschließlich RBAC, Workload Isolation, Admission Policies, Network Policies, Secrets Management und Runtime Security Mitgestaltung einer sicheren Software Supply Chain, u. a. für Abhängigkeiten, Container Images, Artefakte, SBOM, Signierung, Provenance und vertrauenswürdige Build- und Deployment-Prozesse
• Analyse und Absicherung von Netzwerkverbindungen und Kommunikationspfaden zwischen Plattformen, Rechenzentren, externen Netzen und angebundenen Systemen, einschließlich Segmentierung, Firewalls, Gateways, TLS/PKI, APIs und Machine-to-Machine-Kommunikation Konzeption und technische Validierung von Identity-, Authentication- und Authorization-Konzepten für Benutzer, Services und Workloads sowie von Secrets-, Credential-, Certificate- und Key-Management Sicherstellung des Schutzes von Daten at rest, in transit und während der Verarbeitung in enger Zusammenarbeit mit Plattform- und Data-Engineering-Teams Durchführung von Threat Modeling, Schwachstellenanalyse und technischer Validierung von Findings; Ableitung und Umsetzung wirksamer Gegenmaßnahmen Weiterentwicklung von Security Monitoring, Audit Logging und Detection-Fähigkeiten sowie Unterstützung bei der technischen
• Analyse und Behebung von Security Incidents Mitwirkung an der Sicherheitsbewertung von AI-/Machine-Learning-Infrastrukturen und AI-basierten Anwendungen sowie Umsetzung von Security Proofs of Concept bis in produktionsreife Lösungen