Senior Network Security Engineer

Security Engineer (w/m/d) Network & Application Security für Cloud und KI-Agenten Hamburg hybrid · Vollzeit · Unbefristet Welche Produktionsdaten darf ein KI-Agent lesen? Welche APIs darf er aufrufen? Und wie lässt sich später nachvollziehen, was er getan hat? Bei COMPARUS gestalten Sie die technischen Antworten auf diese Fragen und sichern zugleich die Netzwerke, Anwendungen und APIs ab, auf denen unsere Plattformen aufbauen. Wir entwickeln Software und Plattformen für Banken und Finanzdienstleister. Mit TiONA NextGen setzen wir KI-Agenten im Produkt ein. Auch in unserer Softwareentwicklung kommen Agenten zum Einsatz. Sie gestalten die Sicherheitsarchitektur dafür gemeinsam mit den Plattform-, DevOps- und Engineering-Teams und setzen Schutzmaßnahmen in unseren hybriden Cloud-Umgebungen um. Was Sie gestalten - Angriffsflächen reduzieren. Sie erfassen Schwachstellen in Netzwerken, Anwendungen und APIs, priorisieren sie nach Ausnutzbarkeit und Auswirkungen und etablieren einen Prozess zur Behebung und Nachverfolgung. - Netzwerke und Plattformen absichern. Sie setzen Netzwerksegmentierung um und entwickeln Zero-Trust-Architekturen für hybride Umgebungen mit AWS, Google Cloud, Kubernetes und OpenStack weiter. - Anwendungen und Softwarelieferkette schützen. Sie bringen Threat Modeling und Security Reviews in die Entwicklung ein, automatisieren Prüfungen in CI/CD und definieren, unter welchen Bedingungen agentisch erzeugter Code in Produktion gehen darf. - KI-Agenten absichern. Sie entwerfen Identitäts- und Berechtigungsmodelle für Agenten, schützen Secrets und Zugriffe auf Tools und APIs, bewerten Risiken in Prompts und Datenflüssen und machen Agentenaktionen nachvollziehbar. - Daten schützen und Vorfälle untersuchen. Sie entwickeln Data Loss Prevention weiter und unterstützen bei Security Incidents und forensischen Untersuchungen. - Technische Kontrollen nachweisen. Sie unterstützen Risikoanalysen und Kundenaudits und leiten aus relevanten Anforderungen wie ISO 27001, NIS2, DORA und EU AI Act technische Maßnahmen ab. Das ISMS verantwortet die Geschäftsführung. Woran Sie in den ersten Monaten arbeiten - Nach 30 Tagen. Sie haben mit den Teams die wichtigsten Angriffsflächen erfasst und die größten Risiken eingeordnet. - Nach 60 Tagen. Für priorisierte Maßnahmen stehen Verantwortliche und Termine fest. Erste Security-Prüfungen laufen automatisiert in der Pipeline. Threat Modeling fließt in den Entwurf neuer Komponenten ein. - Nach 90 Tagen. Ein wiederholbarer Prozess für Vulnerability Management ist etabliert. Erste Maßnahmen zur Segmentierung und Zugriffsbeschränkung sind umgesetzt. Für KI-Agenten liegt ein erstes Modell für Rechte und technische Nachweise vor. In den folgenden Monaten verankern Sie die Prüfungen im Entwicklungsprozess und sorgen dafür, dass technische Auditnachweise im laufenden Betrieb entstehen. Was Sie mitbringen - Mehrjährige Erfahrung im Security Engineering und praktische Erfahrung in mindestens zwei Bereichen: Network Security, Application Security, Cloud Security, Vulnerability Management oder DevSecOps. - Sicherer Umgang mit Linux, Container- und Plattformtechnologien sowie APIs. Sie verstehen, wie Zero Trust und vergleichbare Sicherheitsprinzipien in der Architektur umgesetzt werden. - Interesse daran, sich in die Absicherung von KI-Agenten einzuarbeiten. Vorerfahrung in diesem Bereich ist optional. - Deutsch auf C1-Niveau und Englisch auf professionellem Niveau. Willkommen sind Erfahrung in regulierten Branchen, Kenntnisse in NIS2, DORA, BSI-Grundschutz oder EU AI Act sowie Praxis in Incident Response oder Forensik. Zertifizierungen sind willkommen. Entscheidend ist, welche Schutzmaßnahmen Sie bereits umgesetzt haben. Was COMPARUS bietet Sie gestalten die Sicherheitsarchitektur direkt mit und setzen Maßnahmen gemeinsam mit den Engineering-Teams um. Sie arbeiten hybrid in Hamburg oder remote innerhalb Deutschlands. Der Reiseanteil liegt unter zehn Prozent. Dazu kommen 30 Urlaubstage, betriebliche Altersvorsorge, ein Kita-Zuschuss sowie Unterstützung bei Weiterbildung und Zertifizierungen. Bewerben bei COMPARUS Bewerben Sie sich mit Ihrem Lebenslauf oder LinkedIn-Profil. Uns interessiert, welche Schutzmaßnahme Sie selbst umgesetzt haben und welches Risiko Sie damit reduziert haben.