Unser Antrieb ist es, Träume zu erfüllen. Für unsere Kund*innen den vom eigenen Zuhause und für unsere Mitarbei­tenden den Traum vom beruflichen Zuhause. Genau diese Leidenschaft hat uns zum größten Vermittler von privaten Bau­finan­zierungen in Deutschland gemacht und lässt uns auch niemals stillstehen. Wir entwickeln uns ständig weiter und sind uns bewusst, dass unser Erfolg auf vertrauens­voller Zusammen­arbeit basiert. Wir beherrschen unser Handwerk und haben hohe Ansprüche an uns selbst, sind dabei aber immer ehrlich, fair und loyal – unter­einander und zu unseren Kund*innen. Denn nur so können wir weiterhin erfolgreich und uns selbst treu bleiben: durch Professio­nalität, Menschlichkeit und gegenseitigen Respekt.

Werde Teil unseres IT Security Teams.

Dein Anspruch an Security ist so hoch, dass da niemand heran­kommt? Perfekt, unserer auch! Bei uns arbei­test du in einem Team mit über 200 IT-Mit­arbei­tenden, hast Zugriff auf modernste Technik und kannst dich Tag für Tag auf Experten­level aus­tauschen, um dich ständig weiter­zu­entwickeln.

• Du identifizierst, analysierst und reagierst auf Sicherheitslücken in unseren Applikationen sowie Cloud-Infrastrukturen und führst Risikobewertungen (Threat Modeling) für moderne Softwarearchitekturen und KI-gestützte Systeme durch.
• Du entwickelst und implementierst Sicherheitsrichtlinien, -standards und -tools – auch im Hinblick auf den sicheren Einsatz und die Integration von künstlicher Intelligenz (KI) und Large Language Models (LLMs).
• Du erarbeitest Sicherheitskonzepte und -architekturen für neue Technologien, cloudbasierte Projekte und innovative KI-Anwendungen und schützt diese vor spezifischen Bedrohungen (z. B. Prompt Injection und AI Data Leakage).
• Du integrierst in Zusammenarbeit mit den Entwicklungsteams Sicherheitspraktiken in den SDLC-Prozess (mittels moderner SAST-, SCA-, Container- und DAST-Scans) sowie in unsere Deployment-Pipelines.
• Du übernimmst die Strukturierung, Planung und Steuerung von (agilen) IT-Security-Projekten – von der Initialisierung bis hin zum erfolgreichen Projektabschluss.
• Du sensibilisierst und schulst unsere Mitarbeitenden in Bezug auf Anwendungssicherheit sowie den sicheren Umgang mit KI-Technologien im Arbeitsalltag.

• Ein abgeschlossenes Studium der Informatik, eine vergleichbare Ausbildung oder entsprechende Berufserfahrung im Bereich der IT-Sicherheit (Application, Cloud oder Infrastructure Security).
• Berufserfahrung im Bereich der Anwendungssicherheit, der sicheren Softwareentwicklung (vorzugsweise Java, Go oder Python) oder im Absichern von Cloud-Umgebungen (z. B. Microsoft Azure).
• Fundierte Kenntnisse im Bereich Infrastructure as Code (IaC), insbesondere in der Erstellung, Überprüfung und Härtung von Terraform-Konfigurationen.
• Erfahrung darin, IT-Projekte eigenständig zu strukturieren, zu priorisieren und zielgerichtet umzusetzen (idealerweise in einem agilen Umfeld mit Scrum, Kanban oder Jira).
• Kenntnisse in den Bereichen Web- und Application-Security sowie Interesse an oder erste Erfahrungen mit modernen KI-Sicherheitsstandards (wie den OWASP Top 10 für LLM-Applikationen).
• Erfahrung mit Programmier- und Skriptsprachen, modernen CI- / CD-Pipelines (z. B. GitHub Actions / Workflows und ArgoCD) sowie im SDLC- / SSDLC-Prozess und Tooling zur Schwachstellenanalyse.
• Ergebnisorientierung und Analysevermögen, gepaart mit einer gewissenhaften Arbeitsweise, Organisationsgeschick und Souveränität in anspruchsvollen Situationen (z. B. bei der Bearbeitung von Sicherheitsvorfällen im Team).
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

*Wir setzen auf Vielfalt und freuen uns auf Bewerber*innen jeglichen Geschlechts, Alters, Nationalitäten und ethnischer Herkunft, Lebensweisen oder körperlicher und geistiger Fähigkeiten.