Die DER Touristik Group ist die Touristiksparte der REWE Group. Zu den rund 20 Veranstaltern der Unternehmensgruppe gehören unter anderem namhafte Marken wie Dertour, Meiers Weltreisen, ITS und Kuoni. Mit dem größten Reisevertrieb in Europa mit rund 2.800 Vertriebsstellen und dem Onlinevertrieb ist die DER Touristik Group breit aufgestellt und bietet ein Reise-Expertennetz, das mit derzeit rund 10.100 Mitarbeitern in 16 europäischen Ländern aktiv ist.

 

Cyber Security Engineer (m/w/d)

• ​Frankfurt
• ​Permanent
• ​Full-time
• ​schnellstmöglich
• NT

Ihre Aufgaben

• Du entwickelst und implementierst Sicherheitsstrategien, die unsere IT-Infrastruktur, Daten und Apps schützen
• Du stellst die Sicherheitsstandards innerhalb der CI/CD-Pipelines und in der Softwareentwicklung sicher
• Du arbeitest Hand in Hand mit unseren DevOps- und Entwicklungsteams, um Sicherheitslösungen in unsere Cloudanwendungen und Microservices zu integrieren
• Du tauschst dich eigenverantwortlich mit den internationalen IT Security Teams der DERTOUR Group aus, um Richtlinien einheitlich zu machen
• Du überwachst und analysierst unserer Netzwerke, Systeme und Anwendungen, um potenzielle Bedrohungen früh zu erkennen und abzuwehren
• Die Durchführung regelmäßiger Sicherheitsaudits, Penetrationstests und Schwachstellenanalysen gehört ebenfalls zu deinem Verantwortungsgebiet
• Du fundierst als Berater für unsere Teams bei der sicheren Entwicklung und Implementierung neuer IT-Projekte, sei es im Web oder in der Cloud
• Du schulst unsere Mitarbeiter zu IT-Sicherheitsrichtlinien und Best Practices und ermöglichst somit die Förderung unserer Sicherheitskultur

Ihr Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mindestens 3 Jahre Erfahrung im Bereich Cybersecurity, DevOps oder Softwareentwicklung
• Fundierte Kenntnisse in DevOps-Tools wie Kubernetes, Docker und GitLab
• Praktische Erfahrung in sicherer Softwareentwicklung mit mindestens einer Programmiersprache (z. B. Java, Kotlin, Go, React, NodeJS)
• Erfahrung mit Cloud-Diensten (z. B. AWS, Azure oder Google Cloud) und deren Sicherheitsfunktionen
• Vertrautheit mit Sicherheitsstandards wie OWASP, NIST, GDPR oder ISO 27001
• Sehr gute Englischkenntnisse und gute Deutschkenntnisse in Wort und Schrift
• Analytisches Denken und die Fähigkeit, technische Herausforderungen effizient zu lösen

Wir bieten