DevSecOps Senior Engineer - Blockchain

Beschreibung

Job Zusammenfassung In dieser Rolle entwickelst du Sicherheitsarchitekturen und automatisierst Sicherheitsprozesse in CI/CD-Pipelines für digitale Asset Custody-Systeme, mit Fokus auf Key Management, Blockchain-Technologien und Sicherheitsintegration. Job Zusammenfassung In dieser Rolle entwickelst du Sicherheitsarchitekturen und automatisierst Sicherheitsprozesse in CI/CD-Pipelines für digitale Asset Custody-Systeme, mit Fokus auf Key Management, Blockchain-Technologien und Sicherheitsintegration. Deine Rolle im Team Die Deutsche Bank führt eine institutionelle Digital Asset Custody (DAC)-Plattform ein, die die sichere Verwahrung und Übertragung digitaler Assets wie Bitcoin, Ether und regulierter Stablecoins ermöglicht. Für diese neue Plattform suchen wir einen erfahrenen Kollegen, der als DevSecOps Senior Engineer zur Unterstützung von Digital Asset Custody, Blockchain und Key Management Systemen (KMS) beiträgt. Diese Rolle umfasst sowohl die praktische technische Umsetzung als auch die Gewährleistung der Sicherheit für institutionelle digitale Assets, mit Fokus auf die Implementierung und das Verständnis robuster Sicherheit, regulatorischer Compliance und operationeller Resilienz. Sie werden aktiv an Security Automation, Security Architecture und der Vernetzung von Entwicklung, Betrieb und Informationssicherheit mitwirken. Implementierung und Wartung sicherer physischer und logischer Infrastruktur für die Verwahrung digitaler Assets, einschließlich Rechenzentrums-Setup, Konfiguration von Linux-Jump-Hosts, HSMs und spezialisierten Netzwerkgeräten. Mitgestaltung, Implementierung und Wartung von Security-Tools in CI/CD-Pipelines, Durchsetzung sicherer Codierungspraktiken und Durchführung von Bedrohungsanalysen für Digital Asset Custody-Systeme. Unterstützung bei der sicheren Integration und Bereitstellung von Key Management Systemen (KMS) sowie Entwurf resilienter Interaktionsmechanismen mit verschiedenen Blockchain-Netzwerken, unter Berücksichtigung regulatorischer Anforderungen (z.B. MiCA, DORA). Implementierung robuster Sicherheitskontrollen für hybride Cloud-/On-Premise-Verwahrungsbereitstellungen, mit Fokus auf IAM, Netzwerksegmentierung und Gewährleistung von Security-First-Prinzipien in Infrastructure as Code (IaC)-Templates. Teilnahme an der Identifizierung, Behebung und Überwachung von Sicherheitslücken sowie Beitrag zu Incident-Response-Playbooks und Sicherheitstools für die Verwahrung digitaler Assets. Unterstützung und Dokumentation von Schlüsselzeremonien für kryptografische Assets, Mehr-Personen-Kontrolle und robuster Audit-Trails. Beitrag zur Architektur und Implementierung hochsicherer, geografisch verteilter und getesteter Backup-/Wiederherstellungsstrategien für kryptografische Schlüssel. Unsere Erwartungen an dich Qualifikationen Starkes Verständnis der Netzwerksicherheitsprinzipien (Firewalls, IDS/IPS, Mikrosegmentierung), Informationssicherheits-Frameworks (ISO 27001, NIST CSF) und grundlegende Kenntnis der Finanzvorschriften (MiCA, DORA). Erfahrung Erfahrungen in DevSecOps, DevOps oder Software Engineering mit starkem Sicherheitsfokus, sowie in der Informationssicherheit, insbesondere in Digital Asset Custody oder bei hochsicheren kryptografischen Systemen, idealerweise in einem Finanz- oder stark regulierten Umfeld. Praktische Erfahrung mit KMS, HSMs, MPC-Systemen, kryptografischen Praktiken und ein solides Verständnis von Blockchain-Technologien. Praktische Erfahrung mit physischen Rechenzentrumsoperationen (Rack-and-Stack, Verkabelung), CI/CD-Tools, Methoden und der Automatisierung von Sicherheit in Pipelines. Unser Angebot Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken. Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern - beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit. Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung. Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe. Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität - egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket. Benefits Gesundheit, Fitness & Fun 🚲 Jobrad Work-Life-Integration ⏰ Flexible Arbeitszeiten 🏠 Home Office Themen mit denen du dich im Job beschäftigst Cloud Computing Automation Cyber/Security Blockchain Kryptographie Metadaten Level: Senior Job Feld: IT, Application, Security Anstellung: Teilzeit / Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Banken, Finanz, Versicherung Ort: Frankfurt am Main | Deutschland

Tech Stack