Lead Cloud Security Engineer (f/m/x) Digital Channels

Position Overview

*English version below*

ber den Bereich

Digital Channels bei der Deutschen Bank Private Bank Deutschland ist verantwortlich fr die digitalen Kundenzugangskanle und Dienstleistungen, die von der Deutschen Bank und Postbank angeboten werden. Das Anwendungsportfolio der Domain besteht aus modernen Cloud-basierten Online-Banking- und Brokeragediensten, Administrations-Frontends fr interne Mitarbeiter sowie weiteren innovativen und kundenzentrierten Lsungen.

Um die Erwartungen unserer Kunden zu erfllen, konzentrieren wir uns sowohl auf eine herausragende Benutzererfahrung als auch auf ein hohes Ma an Wiederverwendbarkeit und Flexibilitt unserer technischen Lsungen. Wir streben danach, ein Hchstma an Verfgbarkeit, Skalierbarkeit, Technologie- und Sicherheitsstandards zu erreichen, um als Partner fr qualitativ hochwertige Cloud-basierte Softwarelsungen und Prozesse bei der Deutschen Bank agieren zu knnen.

Ihre Aufgaben

Ihre Verantwortung und Rolle:

• Sie bernehmen die Federfhrung bei der Optimierung der Sicherheitsarchitektur ("Security Posture") und dem aktiven Risikomanagement der Self-Service-Plattform fr das Online Banking der Deutschen Bank.

• Als zentrales Mitglied des Cloud-Plattform-Teams tragen Sie die End-to-End-Verantwortung fr die Sicherheit der Cloud-Infrastruktur des Online Bankings, einschlielich deren kontinuierlicher Analyse und iterativer Verbesserung.

Aufgaben im Bereich Cloud Security Engineering

• Secure Cloud Platform Engineering: Konzeption, Implementierung, Betrieb und Weiterentwicklung robuster Sicherheitsfeatures fr die Cloud-Online-Banking-Plattform, inklusive der systematischen Hrtung von Infrastruktur-Komponenten und Microservices.

• Security Lifecycle Management & Governance: Fachliche Fhrung der Feature-Teams durch den gesamten Software-Security-Lifecycle (SSLC), Verwaltung von PKI, Zertifikaten, kryptographischen Schlsseln und Secrets sowie Steuerung von Compliance-Prozessen und architektonischen Optimierungen.

• DevSecOps Enablement: Bereitstellung einer hochsicheren und resilienten Plattform zur Untersttzung von Entwicklern und dem Online-Banking-Produkt, unter Implementierung von State-of-the-Art-Benchmarks und Vulnerability-Management-Prozessen.

Verantwortung fr Secure CI/CD Pipelines

• Proactive Security Enhancement: Kontinuierliche Analyse und Implementierung von Optimierungspotenzialen zur Hrtung der Systemlandschaft und zur Sicherstellung der Konformitt mit internen und externen Richtlinien/Regulatorik.

• Secure Self-Service Enablement: Entwicklung und Bereitstellung von Workflows, die Feature-Teams befhigen, ihre Workloads sicher, automatisiert und im Self-Service-Modell zu deployen.

Ihre Fhigkeiten und Erfahrungen

• Fundierte Security-Expertise: Expertenwissen und praxiserprobte Erfahrung in Sicherheitsarchitekturen, sicheren Implementierungsmustern und Strategien zur Risikominimierung.

• Service Mesh & Automation: Praktische Expertise im Umgang mit Service-Mesh-Technologien (z. B. Istio), automatisiertem Zertifikatsmanagement sowie CI/CD-Pipelines (GitHub Actions, Terraform).

• Cloud- & Container-Plattformen: Versierter Umgang mit Kubernetes-basierten Container-Plattformen (z. B. GKE) und Container-Technologien (Docker).

• Microservices & API-Management: Tiefgehendes Verstndnis von Microservice-Architekturen und Erfahrung mit API-Management-Lsungen (z. B. Apigee, WSO2).

• Relevante Zertifizierungen: Nachweisbare Qualifikationen wie GCP Professional Cloud Architect/Security Engineer, Terraform Engineer, CISSP, CompTIA Security+/CySA+, CEH oder OSCP.

Was wir Ihnen bieten

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persnlichen Bedrfnisse abdecken.

• Emotional ausgeglichen
  Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Frderung mentaler Gesundheit.

• Krperlich fit
  Mit Angeboten zur Aufrechterhaltung Ihrer persnlichen Gesundheit und einem frderlichen beruflichen Umfeld hilft Ihnen die Bank, krperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensfhrung.

• Sozial vernetzt
  Der Austausch mit anderen erffnet uns neue Perspektiven, bringt uns beruflich wie persnlich voran und strkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Untersttzung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.

• Finanziell abgesichert
  Die Bank sichert Sie nicht nur whrend Ihrer aktiven Karriere, sondern auch fr die Zukunft finanziell ab und untersttzt Ihre Flexibilitt sowie Mobilitt egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplnen fr Altersvorsorge, Bankdienstleistungen fr Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket.

Da die Benefits je nach Standort geringfgig variieren, gehen Sie bitte bei konkreten Fragen auf Ihre Recruiter / Ihre Recruiterin zu.

Die Stelle wird in Voll- und in Teilzeit angeboten.

Bei Fragen zum Rekrutierungsprozess steht Ihnen Kilian Weber gerne zur Verfgung.

Kontakt Kilian Weber: +49 (30) 34073087

--------------------------------------------------------------------------------------------------------------------------------

About the Team

Digital Channels at Deutsche Bank Private Bank Germany is responsible for the digital customer access channels and services offered by Deutsche Bank and Postbank. The Domain application portfolio consists of modern cloud-driven Online Banking & Brokerage customer services, administration frontends used by internal employees and further customer-oriented innovative solutions.

In order to meet our customers expectations we keep focusing on both an outstanding user experience and high level of reusability and flexibility of our technical solutions. We are striving to achieve the highest grade of application availability, scalability, technology- and security standard compliance allowing us to act as an enabler for highest quality cloud-based software solutions and processes at Deutsche Bank.

Your Key Responsibilities

• Take lead on improving the security posture and managing the risks of the self-service platform that has been built to support Deutsche Banks Online Banking.

• Become a central part of our cloud platform team, taking ownership of Online Bankings cloud infrastructure security, constantly reflecting and improving on it.

For Cloud Security Infrastructure Engineering you

• Secure Cloud Platform Engineering: Design, implement, operate, and enhance security features for a robust Cloud Online Banking platform, including hardening infrastructure and microservices.

• Security Lifecycle & Compliance Leadership: Guide feature teams through the software security lifecycle, managing PKI, certificates, cryptographic keys, and secrets, while leading compliance and architectural improvements.

• Developer and Product Security Enablement: Deliver a secure and resilient platform that supports developers and the overall Online Banking product, incorporating state-of-the-art benchmarks and vulnerability management.

For CI/CD pipelines you

• Proactive Security Enhancement: Proactively identify and implement improvements for hardening and compliance with policies/regulations.

• Secure Self-Service Enablement: Deliver and maintain workflows to empower feature teams to securely build and deploy workloads in a self-service manner.

Your skills and experiences

• Security Expertise: Expert in security capabilities, secure implementations, and risk reduction strategies incl hands-on experience

• Service Mesh & Automation: Hands-on experience with service mesh (e.g., Istio), automated certificate management, and CI/CD pipelines (GitHub Actions, Terraform).

• Cloud & Container Platforms: Proficient in Kubernetes (GKE) and container technologies (Docker).

• Microservices & API Management: Strong understanding of microservice architectures and experience with API Management (e.g., Apigee, WSO2).

• Relevant Certifications: Possesses certifications such as GCP Professional Cloud Architect/Security Engineer, Terraform Engineer, CISSP, CompTIA Security+/CySA+, CEH, or OSCP

What we offer

We provide you with a comprehensive portfolio of benefits and offerings to support both, your private and professional needs.

• Emotionally and mentally balanced
  A positive mind helps us master the challenges of everyday life both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings.

• Physically thriving
  We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition.

• Socially connected
  Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as an extensive culture of diversity, equity and inclusion.

• Financially secure
  We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or Deutschlandticket.

Since our offerings slightly vary across locations, please contact your recruiter with specific questions.

This job is available in full and parttime.

In case of any recruitment related questions, please get in touch with Kilian Weber.

Contact Kilian Weber: +49 (30) 34073087

Wir streben eine Unternehmenskultur an, in der wir gemeinsam jeden Tag das Beste geben. Dazu gehren verantwortungsvolles Handeln, wirtschaftliches Denken, Initiative ergreifen und zielgerichtete Zusammenarbeit.
Gemeinsam teilen und feiern wir die Erfolge unserer Mitarbeiter*innen. Gemeinsam sind wir die Deutsche Bank Gruppe.

Wir begren Bewerbungen von allen Menschen und frdern ein positives, faires und integratives Arbeitsumfeld.