Überblick
Wir suchen einen erfahrenen Sicherheitsingenieur, der sich auf Webanwendungen spezialisiert hat und Erfahrung im Bereich Application Delivery Controller (ADC) hat. Du wirst Teil eines Teams, das sich um die Netzwerksicherheit für alle DATEV-Online-Angebote kümmert.
Aufgaben
Deine Aufgaben umfassen:
* Konzeption, Bereitstellung, Betrieb und Weiterentwicklung der Services im Bereich Application Delivery Controller mit den Unterthemen Load Balancing, Web Application Firewall und Reverse Proxy
* Unterstützung bei der Weiterentwicklung des Themenfeldes Application Security mit Fokus auf Web Application Policy Design
* Weiterentwicklung der Infrastruktur und Ausweitung der Automatisierung
* Mitarbeit in anspruchsvollen Infrastrukturprojekten
Erwartungen
Wir erwarten:
* Erfahrung im Bereich Application Delivery und Security mit dem Schwerpunkt auf Web Application und API Protection
* Produktkenntnisse in f5 Networks ASM/Advanced WAF, nginx App-Protect oder vergleichbaren Produkten
* Erfahrungen in Entwicklung, Tuning und Betrieb von WAF Policies, insbesondere false-positive tuning in enger Zusammenarbeit mit Software-Entwicklungsteams gemäß DevOps-Prinzipien
* Kenntnisse in modernen Automatisierungstechniken und Frameworks (z.B. Ansible, Terraform/Infrastructure-as-Code, etc.)
* Kenntnisse in Nutzung und Integration moderner Cloud-Technologien (Cloud Foundry, Kubernetes, openstack, public cloud Angebote)
Was wir bieten
Wir bieten:
* Flexible Arbeitszeit inkl. der Möglichkeit zum Freizeitausgleich für eine gute Work-Life-Balance
* Großes Angebot an fachlichen und persönlichen Weiterbildungen innerhalb und außerhalb der Arbeitszeit
* Vielfältige Möglichkeiten zum Vernetzen und gegenseitigen Lernen
Über uns
DATEV ist ein führender Software- und IT-Dienstleister in Europa mit Hauptsitz in Nürnberg. Wir unterstützen unsere Kunden bei der Digitalisierung ihrer Geschäftsprozesse und bieten eine Vielzahl von Lösungen an, darunter PC- und Cloud-Lösungen sowie mobile Apps.