Cloud Security Architect (m/w/d)

Deine Aufgaben

• Nutzung von Infrastructure as Code unter der Verwendung Terraform und Crossplane 
• Absicherung der CI/CD Pipelines durch Einbindung von Sicherheitstools
• Threat-Modelling neuer und bestehender Cloud Applikationen
• Bereitstellung von DevSecOps Tools für die CI/CD Pipelines
• Zusammenarbeit mit den Engineering Teams sowie methodische Unterstützung bei der sicheren Entwicklung von Public Cloud Anwendungen
• Kenntnis und Einführung moderner Sicherheitslösungen für Public Cloud Systeme, die die IT-Sicherheit der DKB und die unserer Kunden erhöht
• Analyse und Umsetzung nationaler und internationaler IT-Sicherheitsempfehlungen für Cloud Infrastrukturen
• Abgleich der internen Informationssicherheitsrichtlinien in Public Cloud Umgebungen mit den Systemen der DKB
• Implementierung von Security Test Automatisierungen in enger Zusammenarbeit mit dem DKB Testmanagement
• Bewertung von Risiken in Public Cloud Umgebungen

Dein Profil

• ein abgeschlossenes Studium mit IT-naher Ausrichtung oder eine vergleichbare Qualifikation
• mindestens 5 Jahre Berufserfahrung in der IT oder im Bankgeschäft mit IT-Bezug
• fundierte IT-Sicherheits-Expertise in der architektonischen und technischen Konzeption von Cloud Umgebungen
• ein ausgeprägtes Verständnis von Sicherheitsanforderungen Infrastructure as Code (Crossplane, Terraform, Ansible)
• Erfahrung im Umgang Cloud-Diensten, bestenfalls AWS-Dienste, wie z.B. CloudTrail, GuardDuty, IAM, AWS-Config zur Verbesserung der IT-Sicherheit
• mehrjährige Erfahrung mit Kubernetes, Helm und Gitlab