InfraRep Security Engineer #3261
Deloitte GmbH
Ansprechpartner: S. B.
Frankfurt am Main, Deutschland
Verkehr und LogistikServiceNow Security OperationsFachkraft für Sicherheitstechnik von InformationssystemenSicherheitsanalyseSicherheitsanforderungenIntegrale Sicherheit
Beschreibung
DEADLINE: 25.09. um 14 Uhr
Projektrahmenbedingungen
Laufzeit: 02.10.2026 – 31.12.2026
Dauer: ca. 3 Monate
Gesamtaufwand: 50 Projekttage (PT)
Auslastung:
In %: ca. 80 % (bei ca. 62 Arbeitstagen im Zeitraum)
Tage / Woche: ca. 4 Tage / Woche
Onsite / Remote / Onshore:
Remote / Standort: Remote (Deutschland) / Standort im Großraum Frankfurt am Main
Onsite-Anteil: 3 PT (Vor-Ort-Präsenz für Termine wie PI Plannings)
Nearshore / Offshore: Ausgeschlossen; rein Onshore (Deutschland)
Freelancer: Ausgeschlossen (nur Angestellte von Dienstleistern)
Kontext & Beschreibung
Projektkontext: Entwurf und Absicherung eines digitalen Daten- und KI-Ökosystems für eine große Infrastrukturorganisation. Die Teams arbeiten agil nach dem SAFe-Framework in crossfunktionalen Einheiten.
Methoden & Tools: Agiles Vorgehen, JIRA, Confluence, SharePoint, Polarion.
Projektsprache: Deutsch (Muttersprache / Verhandlungssicher).
Scope / Aufgabenbereiche
- Analyse und Bewertung von Sicherheitsbedrohungen, Schwachstellen und Risiken nach Kundenstandards.
- Beratung zur Umsetzung von Security-by-Design sowie Einbindung von Sicherheitsanforderungen in Architektur- und Lösungskonzepte.
- Begleitung von Bedrohungsanalysen (Threat Modeling) und Ableitung von Maßnahmen.
- Weiterentwicklung und Anwendung des Secure Software Development Lifecycle (SSDLC).
- Planung und Auswertung von Schwachstellenanalysen, Penetrationstests und Security-Hardening (insb. für containerbasierte Plattformen).
- Beratung der Entwicklungsteams zu Cloud-, Plattform- und Anwendungssicherheit sowie Dokumentation technischer Sicherheitskonzepte.
Anforderungsprofil
Muss-Kriterien (AUSSCHLUSSKRITERIEN)
M1: Arbeitserfahrung im technischen IT Security Engineering (Senior, > 5 Jahre).
M2: Erfahrung im operativen Schwachstellenmanagement (Senior, > 5 Jahre).
M3: Erfahrung in der Anwendung von Security-by-Design-Prinzipien in Softwareentwicklungsprojekten (Senior, > 5 Jahre).
M4: Erfahrung in der Sicherheitsbewertung und Härtung containerbasierter Architekturen im KRITIS-Umfeld (Intermediate, > 3 Jahre).
M5: Erfahrung mit der Integration technischer Sicherheitsprüfungen in CI/CD-Pipelines (Intermediate, > 3 Jahre).
Soll-Kriterien (Bewertungskriterien)
S1 (30 %): Erfahrung mit der Integration von Schwachstellenscannern in einen SSDLC (Senior, > 5 Jahre).
S2 (25 %): Erfahrung in der Begleitung von Bedrohungsanalysen und Umsetzung von Sicherheitsmaßnahmen (Senior, > 5 Jahre).
S3 (20 %): Erfahrung mit dem Entwurf oder der Überprüfung von Identitäts- und Berechtigungskonzepten in Cloud-Umgebungen (Senior, > 5 Jahre).
S4 (15 %): Erfahrung mit Sicherheitsanalysen oder Härtungsmaßnahmen für Amazon Elastic Kubernetes Service (EKS) (Senior, > 5 Jahre).
S5 (10 %): Erfahrung in der technischen Begleitung von Penetrationstests inkl. Nachverfolgung von Maßnahmen (Senior, > 5 Jahre).