Security Automation Engineer (m/w/d)

Covestros Cybersecurity-Umfeld entwickelt sich rasant – und du kannst es aktiv mitgestalten. Im globalen IT-Security-Team bringst du KI und Automatisierung zusammen, um Sicherheitslösungen zu bauen, die nicht nur reagieren, sondern vorausdenken. Du verankerst das „Security by Design"-Prinzip tief in Entwicklungsteams, automatisierst Bedrohungsreaktionen und setzt Standards für Cloud-Sicherheit auf globalem Level. Hier trifft echte technische Tiefe auf strategische Wirkung – in einem Umfeld, das Innovationsfreude nicht nur fordert, sondern lebt.

Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen **104.800 €/Jahr** und **127.100 €/Jahr** zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach deiner Qualifikation und Berufserfahrung.

Das erwartet dich – deine Aufgaben im Detail:

• Design, Implementierung und Betrieb agentenbasierter Sicherheitslösungen für automatisches Patching, Vulnerability Remediation und kontrollierte Shutdown-Prozesse
• Aufbau und Weiterentwicklung von Lösungen zur Erkennung externer Angriffsflächen, die moderne KI- und LLM-Fähigkeiten mit kommerziellen Scanner-Daten und eigener Scannerlogik kombinieren
• Entwicklung KI-gesteuerter Überprüfungslogik für Firewall-Regelanalyse, Anomalieerkennung und Cloud-Policy-Compliance
• Beratung und Unterstützung von Softwareentwicklungsteams bei sicheren Programmierpraktiken, Threat Modeling und Security-by-Design-Prinzipien entlang des gesamten Software Development Lifecycle (SDLC)
• Mitgestaltung und Review agentenbasierter Coding-Templates in enger Zusammenarbeit mit internen und externen Entwicklungspartnern

Dein Profil – damit überzeugst du uns:

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer verwandten Disziplin – oder eine gleichwertige Qualifikation, die du durch nachgewiesene Praxiserfahrung belegen kannst
• Mehrjährige fundierte Erfahrung in der Softwareentwicklung (insbesondere Python, Automatisierung, Low-Level-Programmierung) sowie im Bereich technische IT-Sicherheit (z. B. Penetrationstests, Red Teaming, Security Automation) bringst du mit
• Umfangreiche praktische Erfahrung mit KI-Automatisierung im Security-Kontext sowie mit der Konzeption von Sicherheitskontrollen für Cloud-native und containerisierte Workloads zeichnet dich aus
• Fundierte Kenntnisse in DevSecOps-Praktiken und der Integration von Sicherheit in CI/CD-Pipelines sind Teil deines täglichen Handwerkszeugs
• Erfahrung in der Zusammenarbeit mit Security Operations- und Cyber-Defense-Teams – inkl. Sicherheitsmonitoring, Detection Engineering und Incident-Response-Support – rundet dein Profil ab
• Fließende Englischkenntnisse in Wort und Schrift sind für die tägliche Arbeit in einem globalen Team zwingend erforderlich; weitere Sprachen sind willkommen

Von Vorteil, aber kein Muss\*\*:\*\*

• Praktische Erfahrung mit AWS-Sicherheitsdiensten und Cloud-Security-Architekturen
• Kenntnisse im Bereich internationale Teamarbeit und globale IT-Governance

Diese Position ist grundsätzlich in Vollzeit zu besetzen. Du möchtest in Teilzeit arbeiten? Bewirb dich auch in diesem Fall gerne unter Angabe der gewünschten Prozentzahl.

Für erste Fragen steht Chris Rziha ([](https://mailto:)) gerne zur Verfügung.

Bitte verwende diese E-Mail-Adresse nicht, um deine Bewerbung oder deinen Lebenslauf zu senden. Um dich zu bewerben, klicke bitte auf die Schaltfläche „Bewerben". Per E-Mail eingesandte Bewerbungen werden nicht berücksichtigt.