Cyber Security Automation Engineer (m/w/d)

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Initialer Schwerpunkt SAP Security: Du startest mit einem klaren Fokus auf unsere SAP-Landschaft. Dabei entwickelst und integrierst du automatisierte Sicherheitsmaßnahmen speziell im Umfeld der SAP Business Technology Platform (BTP).
• End-to-End Security: Über SAP hinaus gestaltest Du Sicherheit ganzheitlich - von den Prozessen über die Architektur bis hin zur technischen Umsetzung direkt in den Entwicklungsteams
• Design & Coding: Du entwirfst und programmierst automatisierte Kontrollen (Policy-as-Code), Überwachungsmaßnahmen und Auto-Remediations (Korrekturen) über eine breite, heterogene Technologielandschaft hinweg
• Globale Plattform & Architektur: Du treibst die Weiterentwicklung von Sicherheitsmodulen in unserer globalen Sicherheitsplattform voran. Wo nötig, konzipierst und entwickelst du zudem passgenaue dezentrale Lösungen
• Staged Rollouts & Governance: Du begleitest den Rollout von Policy-Sets in die Produktion. Durch sauberes Testing, technische Validierung und die enge Abstimmung mit Release-, Security- und Governance-Prozessen garantierst du auditfähige und kontrollierte Deployments
• Schnittstellen-Management: Als kommunikatives Bindeglied arbeitest du eng mit allen ISMS Domain Ownern und technischen Service Ownern zusammen, um neue Kontrollen gruppenweit zu etablieren
• Kontinuierliche Optimierung: Du hinterfragst den Status quo, optimierst Prozesse und bringst deine technologischen Ideen aktiv in der Anwendung ein

Dein Profil

• Dein Background: Ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Cyber Security oder eine vergleichbare Qualifikation im IT-Bereich. Vor allem aber zählst für uns: hohe Lernbereitschaft, Neugier und der sprichwörtliche Blick über den Tellerrand
• Erfahrung: Du bringst mehrjährige, tiefgreifende Praxis in der IT-Security mit - speziell im Umfeld moderner Softwareentwicklung (DevSecOps) und komplexer Plattformarchitekturen
• Tech-Stack: Cloud-, Container- und CI/CD-Umgebungen sind dein Zuhause. Du weißt genau, wie man Security-Anforderungen wirkungsvoll in automatisierte Entwicklungs- und Betriebsprozesse integriert
• Coding & SAP-Know-how: Du programmierst sicher und verfügst über fundierte Kenntnisse, idealerweise in Golang und/oder Kotlin. Für Deinen Startschwerpunkt bringst du idealerweise bereits Erfahrungen mit SAP-Technologien mit, insbesondere der SAP BTP
• Macher-Mentalität: Du treibst komplexe Themen mit enormer (gruppenweiter) Tragweite strukturiert voran. Dabei behältst du das große Ganze im Blick, ohne die technischen Details aus den Augen zu verlieren
• Kommunikation & Soft Skills: Analytisches Denken, Teamgeist und Durchsetzungsstärke gehören zu deinen Kernkompetenzen. Du verstehst es, unterschiedlichste Stakeholder auf allen Hierarchieebenen kommunikativ mitzunehmen
• Sprachen: Du kommunizierst souverän und überzeugend auf Deutsch (mind. C1) und Englisch