Secure Development Lead

Das ist das Arbeitsumfeld:

Wir gestalten die digitale Zukunft unseres Unternehmens und setzen dabei auf höchste Standards in der Information Security. Als Teil unseres übergreifenden Teams "Technologie & Architektur" trägst du maßgeblich dazu bei, dass unsere IT- und Cloud-Architekturen sicher, modern und zukunftsfähig bleiben und dabei gleichzeitig eine hohe Developer Experience (DX) bieten.

Das sind die Aufgaben:

• Du bist zuständig für die strategische Verankerung von Security in den Engineering-Disziplinen, dem SDLC und dazugehörige Dev-Journeys, mit ausgeprägtem DevOps-Mindset und Fokus auf die Balance zwischen Developer Experience und wirksamer Security.
• Du übernimmst die Verantwortung, sicherheitsrelevante Themen entlang des gesamten DevOps-Prozesses – von der Planung bis zum Betrieb – zu identifizieren, zu bewerten und gezielt zu adressieren. Dabei hast du alle eingesetzten Technologien, Werkzeuge, Prozesse und Pipelines im Blick – einschließlich der Nutzung von Open Source und weiteren externen Komponenten. Du stellst sicher, dass Security-Standards definiert, angewendet und kontinuierlich überprüft werden.
• Du konzipierst und entwickelst Leitplanken, Prozesse und Methoden der Information Security – insbesondere für sichere Softwareentwicklungsprozesse (DevSecOps) und die konsequente Anwendung von Security-by-Design-Prinzipien. Du gestaltest aktiv sichere Cloud- und IT-Architekturen und wirkst maßgeblich bei der Auswahl und Einführung neuer Sicherheitslösungen und Technologien mit.
• Du führst eine risikoorientierte Bewertung und Behandlung von Schwachstellen im Rahmen eines unternehmensweiten Vulnerability-Managements durch und übersetzt die Ergebnisse in wirksame technische und organisatorische Sicherheitsmaßnahmen.
• Du beobachtest und bewertest kontinuierlich neue Bedrohungslagen und Sicherheitsrisiken und leitest daraus proaktiv technische, organisatorische und strategische Maßnahmen zur Stärkung der Sicherheitsarchitektur ab.
• Du förderst aktiv das Sicherheitsbewusstsein innerhalb der Organisation, beteiligst dich aktiv in den Community of Practices (CoPs) und treibst die Automatisierung sicherheitsrelevanter Prozesse konsequent voran.

Das suchen wir:

Erforderliche Skills:

• Mehrjährige Erfahrung als Software Engineer, Software Architect oder in einer artverwandten Rolle
• Mehrjährige, fundierte Erfahrung im Bereich Information Security im Kontext moderner IT- und Cloud-Architekturen sowie DevSecOps
• Sehr gute Kenntnisse in der Entwicklung und Umsetzung von Security-Standards und -Prozessen entlang des gesamten DevOps-Prozesses
• Erfahrung im Umgang mit Open Source und externen Komponenten im Unternehmensumfeld
• Fähigkeit, komplexe Projekte eigenverantwortlich und ganzheitlich zu steuern
• Kommunikationsstärke und Freude daran, Wissen zu teilen und andere Menschen zu befähigen.
• Verantwortungsbewusstsein für die eigene Arbeit und die von anderen im Team

Das bieten wir:

• Möglichkeit zur Arbeit im "Homeoffice" im Sinne einer mobilen, ortsunabhängigen Arbeit innerhalb Deutschlands inkl. der dazugehörigen technischen Ausstattung
• Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
• Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit sowie zahlreiche interne Communities zum Vernetzen und gegenseitigen Lernen
• und vieles mehr…

Das sind wir:

DATEV ist mehr als ein grünes Rechteck. Wir sind einer der größten Software- und IT-Dienstleister Europas mit Hauptsitz in Nürnberg. Mehr als 9.000 Mitarbeitende geben alles, um die Digitalisierung der Geschäftsprozesse unserer über 800.000 Kund:innen voranzutreiben. Diese vertrauen auf unsere PC- und Cloud-Lösungen sowie mobilen Apps und rechnen damit beispielsweise monatlich rund 14 Millionen Lohnabrechnungen ab. Wir sind eine starke und offene Community, in der die Menschen nicht nur schnell ankommen, sondern auch gerne bleiben. Dafür sorgt unsere Kultur von Sicherheit und Offenheit, die auf eine technologisch fortschrittliche Arbeitsumgebung trifft. Diversity, Equity und Inclusion sind für uns die essenzielle Grundlage, damit alle gleichberechtigt am Arbeitsleben teilhaben können. Dafür steht DATEV jeden Tag ein. Die beste Zukunft entsteht in starker Gemeinschaft. #WirsindDATEVWir freuen uns auf die Bewerbung über unser Karriereportal und auf ein Kennenlernen. Um einen sicheren und effizienten Bewerbungsprozess zu gewährleisten, bitten wir auf der nächsten Seite um die Anlage eines Bewerbungsaccounts.

Kontakt:

Sebastian Haeunke

Telefon:

E-Mail: