Deine Mission Du willst Sicherheitskonzepte nicht nur schreiben, sondern deine Entscheidungen direkt in der Praxis umsetzen? Cloud Security ist für dich keine Compliance-Checkliste, sondern das Zusammenspiel aus Threat Modeling, Infrastructure as Code und echtem Hands-on-Engineering? Dann suchen wir dich als Senior Security Engineer (m/w/d) für unser CISO-Team im hybriden Modell in München, Berlin oder Halle (Saale).
Du wirst Teil eines dreiköpfigen Teams, in dem Verantwortung wirklich geteilt wird: keine Ticket-Warteschlangen und kein „Das ist nicht mein Bereich". Wir planen gemeinsam, vertreten uns gegenseitig und setzen die Security Controls, die wir entwickeln, in der Regel auch selbst um. So siehst du die Wirkung deiner Arbeit nicht irgendwann, sondern direkt. Deine Aufgaben Security-Architektur & Cloud Guardrails: Du übernimmst die technische Verantwortung für Security-Architektur und Controls in unserer Azure-Umgebung, von Defender for Cloud über Sentinel bis Log Analytics.
Die dazugehörigen Guardrails baust und pflegst du direkt in Terraform. Detection Engineering: Du entwickelst und optimierst unsere Detections in enger Abstimmung mit unserem Security Analyst, der das tägliche SIEM-Monitoring und die Triage verantwortet. Ihr arbeitet dabei als eingespieltes Duo, nicht als getrennte Zuständigkeiten. Vulnerability Management: Du entwickelst unser Vulnerability Management und Monitoring über eine hybride Umgebung hinweg weiter.
Das heißt: unsere wachsende Cloud-Landschaft heute und der bestehende On-Premises-Stack, solange die Migration läuft. Security über die Cloud hinaus: Du bringst deine Erfahrung auch jenseits von Cloud ein, etwa in Identity, Endpoint Security, Application Security und Incident Response und AI. Mit Deinem Security Engineering Skills entwickelst Du z.B. das Tooling für AI gestützte Penetrationstests in unserem Team und leitest praktikable Prozesse ab.
AI-gestütztes Engineering: Du nutzt Tools wie Claude Code, um interne Security-Tools und Automatisierung zu bauen und zu pflegen. Gleichzeitig hilfst du uns, AI-spezifische Risiken früh zu erkennen, von sicherer Nutzung von AI-Coding-Assistenten bis Prompt Injection. Dein Skillset Azure Security & Certification: Du bringst mindestens fünf Jahre Erfahrung im Security Engineering mit und hast Azure Security bereits mehrere Jahre praktisch umgesetzt.
Du bist AZ-500-zertifiziert oder bringst vergleichbare Kenntnisse mit; SC-100, CISSP, CCSP oder Security+ sind ein Plus. Infrastructure & Automation: Du kannst sicherheitsrelevanten Terraform-Code lesen, selbst schreiben und weiterentwickeln. Erfahrung mit Python, Django, PowerShell oder AI-gestützter Entwicklung ist ein Plus. Identity & Detection: Du kennst dich praktisch mit Entra ID, RBAC und PIM aus und bringst solide Kenntnisse in Network Security, SIEM und Detection Engineering mit.
Offensive Security & Vulnerability Management: Idealerweise hast du Erfahrung mit klassischem oder AI-gestütztem Penetration Testing sowie mit Tools wie Tenable oder Microsoft Defender Vulnerability Management. Hands-on Mindset: Du konzipierst Security Controls nicht nur, sondern setzt sie selbst um und betreibst sie im Alltag. Wenn du ein Problem erkennst, wartest du nicht erst auf ein Ticket, sondern entwickelst eine Lösung.
Collaboration & Communication: Du teilst Wissen und Verantwortung und arbeitest auch bei gemeinsamen Themen eng mit dem Team zusammen. Auf Englisch kommunizierst du sicher und professionell; Deutsch ist ein Plus, aber kein Muss. Erfahrung mit einer laufenden Cloud-Migration und AI-/LLM-Security ist willkommen, aber kein Muss. Für uns zählt, was du wirklich kannst, Substanz schlägt Buzzword-Bingo.
Dein Winning Deal Deine Benefits : Neben 30 Tagen Urlaub bieten wir dir außerdem einen Job l unch -Zusch uss (69 € im Monat), eine " Givve "-Card (wird monatlich mit 50 € aufgeladen) oder alternativ eine bezuschusste Wellpass Mitgliedschaft , Rabatte via " Corporate Benefit