(Senior) Cloud Security Engineer (m/w/d)

DEIN TEAM

Bei ottonova legen wir Wert auf Teamarbeit, technische Exzellenz, Wertschöpfung, Positivität, ständige Verbesserung, Wachstum und Innovation. Unser Ziel ist es, die beste digitale Krankenversicherung der Welt aufzubauen. Deshalb suchen wir zur Verstärkung unseres Teams in München einen (Senior) Cloud Security Engineer (m/w/d).

Du wirst Teil eines unserer Engineering Teams sein und eng mit unseren DevOps Engineers zusammenarbeiten. Unsere Staff System Engineers begleiten dich bei deinen Aufgaben und bieten dir eine großartige Möglichkeit, zu lernen, als Engineer zu wachsen und in deiner beruflichen Karriere voranzukommen. Ein dedizierter Produkt-Manager im Team wird dich bei der Auswahl, der am geeignetsten Aufgaben unterstützen, die sowohl dem Unternehmen als auch deiner persönlichen Entwicklung zugutekommen.

Wenn du mehr über unser großartiges IT-Team und die Technologie, die wir verwenden, erfahren möchtest, besuche uns auf tech-radar.ottonova.de .

DEIN PROFIL

• Du verfügst über fundierte Erfahrung im Bereich Security Engineering mit Schwerpunkt auf Web- und/oder Cloud- Security.
• Du bist erfahren im Umgang mit Security-Tools und -technologien, z. B. Firewalls oder Intrusion Detection Systems.
• Du hast Erfahrung in der Containerisierung (Docker, Kubernetes), Orchestrierung (Helm) und Infrastructure as Code (Terraform).
• Du bist vertraut mit DevOps-Praktiken und -Tools, wie CI/CD-Pipelines und Git.
• Du verfügst über ausgezeichnete Kommunikations- und Problemlösungsfähigkeiten und bist in der Lage, effektiv in einem verteilten Team zu arbeiten.
• Du begeisterst dich für IT-Sicherheit und verfolgst mit großem Interesse aktuelle Bedrohungen und Technologien.

Bonus:

Keine Voraussetzung, aber von Vorteil wären folgende Aspekte:

• Erfahrung mit Cloud Native Application Protection Platforms (CNAPP) oder Security Information and Event Management (SIEM) Systemen.
• Kenntnisse der Cloud-Sicherheitsarchitektur und der Entwurfsmuster.
• Erfahrungen mit (Security-) Compliance-Frameworks wie ISO 27001 oder DORA.
• Praktische Erfahrung mit Security-Testing und Vulnerability Assessment Tools.
• Gute Deutschkenntnisse.

WORAUF DU DICH FREUEN DARFST

Bei ottonova hast Du die Möglichkeit, eines der spannendsten neuen Unternehmen am Markt mitzugestalten. Hier erwarten Dich ein erfahrenes, hochmotiviertes und buntes Team und Freiräume, um eigene Ideen einzubringen und voranzutreiben.

Als Krankenversicherung sind wir der Gesundheit verpflichtet – auch bei unseren Mitarbeitenden. Da Obst, Kaffee und Müsli bei uns zur Ausstattung gehören, bieten wir Dir eine Vielzahl anderer Benefits an:

• Sport- & Fitness – Zuschuss.
• Betriebliche Krankenversicherung.
• Betriebliche Altersvorsorge.
• Fahrtkostenzuschuss.
• Corporate Benefits.
• Weiterbildungen.
• ottonova Balance – hybrides Arbeiten.
• 30 Tage Urlaub, sowie 24. & 31. Dezember frei.
• ottobike – Fahrrad-Leasing.
• Ticket Plus City Card.
• Mitarbeitende-werben-Mitarbeitende.

ottonova fördert einen gegenseitig verantwortungs-, respekt- und humorvollen Umgang mit klarem Wertesystem. Unsere Vielfalt ist eine Stärke, denn sie macht das ottonova-Team kreativer und produktiver. Wir schätzen jedes Individuum und unterstützen die persönliche und berufliche Entwicklung mit vollem Einsatz.

Haben wir Dein Interesse geweckt?

Dann bewirb dich direkt!
Fragen zur Stelle beantworten wir dir gerne:

DEIN WIRKUNGSBEREICH

Als (Senior) Cloud Security Engineer (m/w/d) bringst du deine Erfahrung ein, um sicherzustellen, dass unsere Software sicher entwickelt und betrieben werden kann. Dein Wirkungsbereich umfasst bei uns:

• Entwurf und Implementierung robuster Security-Maßnahmen, um unsere Cloud-Infrastruktur und Anwendungen vor Cyber-Threats zu schützen.
• Technische Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit sensibler (z. B. medizinischer) Daten im Hintergrund und während der Übertragung.
• Sicherstellung der IT-Security und Einhaltung relevanter Richtlinien durch Konfiguration der AWS-basierten Infrastruktur mit Hashicorp Terraform.
• Identifizierung von Schwachstellen und Problemfeldern in sämtlichen sicherheitsrelevanten IT-Bereichen wie Webanwendungen, Cloud-Infrastruktur und mobilen Anwendungen.
• Zusammenarbeit mit Development-Teams, um bewährte Sicherheitsmaßnahmen in deren Workflows zu integrieren und ein sicheres Coding zu gewährleisten.
• Implementierung und Wartung von Security-Tools und -Technologien, wie z.B. Security-Scanner, Anomalie-Erkennungssystemen, Verschlüsselungstechnologien oder Firewalls.
• Eingreifen bei Sicherheitsvorfällen und Entwicklung von Interventionsplänen zur Minimierung von Ausfallzeiten und Datenverlusten.
• Ständige Beobachtung neu auftretender Sicherheitsgefährdungen und -technologien und die entsprechende Ausarbeitung von Empfehlungen für neue Sicherheitsmaßnahmen.

URL

security-engineer

#J-18808-Ljbffr