**Unser Job:
Sicherheitsingenieur für Infrastruktur
\
\
Bereich Plattformen, Infrastruktur und Technologie betreibt das Rechenzentrum der DATEV private Cloud für Mitglieder und deren Mandanten. Diese dient als Datendrehscheibe für den Austausch von Informationen zwischen Mandanten, Steuerberatern, Unternehmen und Institutionen sowie als Infrastruktur für die schnelle und rationelle Abwicklung digitaler Geschäftsprozesse.
\
Aufgabe des interdisziplinären CnRZ-Teams ist der Aufbau einer neuen, RZ-Infrastruktur und -Plattform für die Online-Produktentwicklung der DATEV.
\
Du verantwortest im Team die Einführung und den Betrieb einer Cloud Native Application Protection Platform (CNAPP) als zentrale Security-Plattform für das CnRZ sowie die Public Cloud.
\
Deine Aufgaben:
\
* Einführung und Betrieb einer übergreifenden IT-Security-Lösung
* Automatisierung von Prozessen und Entwicklung von Selfservices rund um cloudbasierte Dienste
* Organisation oder Durchführung von Security-Analysen wie Bedrohungsanalysen/ Datenschutz- und Informationssicherheits-Check, manuelle oder automatisierte Penetrationstests, sowie Schwachstellenanalysen von benutzten Fremdkomponenten, Bewertung der Ergebnisse und Planung von Maßnahmen zur Umsetzung gegen entdeckte Schwachstellen
* Dokumentation von Analysen, Ergebnissen und Maßnahmen
* Abgeleitet aus der Unternehmensstrategie, den Vorgaben der Governance oder in Reaktion auf technologische Security-Trends: Auswahl von Security-Tools bzw. Security-Lösungen (incl. POCs), die die Cloud-Security erhöhen und Unterstützung / Durchführung der Inbetriebnahme der Security-Tools
* Durchgehende Überwachung der Einhaltung der aktuellen IT-Security-Anforderungen im Aufgabenbereich
* Initiierung, Planung, Umsetzung und Prüfung für die zeitgerechte Umsetzung von entsprechenden Maßnahmen
\
\
**Erwartete Qualifikationen:
\
* Hochschulabschluss in der Informatik oder eine Ausbildung als Fachinformatiker Systemintegration mit Berufserfahrung
* Einschlägige Berufserfahrung im Bereich IT-Sicherheit
* Fundiertes Security-Fachwissen in den Bereichen Cloud-Security, Identity-Security, Threat Detection, Incident Response usw.
* Solide Kenntnisse in Aufbau, Betrieb und Sicherheit moderner Cloud-Plattformen (Kubernetes, Container Security usw.)
\
\
**Was wir bieten:
\
* Möglichkeit zur Arbeit im "Homeoffice"
* Flexible Arbeitszeit
* Grosses Angebot an fachlichen und persönlichen Weiterbildungen
* Viele interne Communities zum Vernetzen und gegenseitigen Lernen