Staff Security Engineer

5/2022 – offen

Technische Ausrichtung für sichere Cloud- und Kubernetes-Plattformen für über 1.000 Produktions-Workloads. Ausrichtung der Sicherheits-, Plattform-, SRE- und Produktteams an gemeinsamen Kontrollzielen, sicheren Standards, messbarer Akzeptanz und expliziter Verantwortung für Restrisiken. Skalierung von Bedrohungsmodellierung und sicheren Architekturüberprüfungen für Identität, Multi-Tenant-APIs, Kubernetes, CI/CD, Infrastruktur-APIs und KI-gestützte Workflows. Einführung risikobasierter Entscheidungswege, wiederverwendbarer Vorlagen und Security Champions. Verschiebung der Sicherheit von der Spätphase zur kontinuierlichen Prävention durch Einbettung von SAST, DAST, SCA, Geheimniserkennung, IaC-/Container-Scanning und Policy-as-Code in CI/CD- und GitOps-Workflows. Etablierung der Plattformsicherheitsarchitektur und Förderung der teamübergreifenden Akzeptanz wiederverwendbarer, sicherer Standardvorgaben für Multi-Cloud-Kubernetes-Umgebungen. Definition eines praktischen KI-Sicherheitsansatzes für LLM-, RAG- und agentenbasierte Anwendungsfälle. Modernisierung des privilegierten Zugriffs über Cloud und Kubernetes mit föderierter Identität, bereichsbezogenem RBAC, Just-in-Time-Erhöhung, automatischer Ablauf und auditierbaren Break-Glass-Workflows. Etablierung risikobasierter Schwachstellenmanagement- und Bug-Bounty-Prozesse. Führung von Hochrisiko-Sicherheits- und SRE-Eskalationen.

Kubernetes, Large Language Models, Golang, Python

8/2021 – 4/2022

Verantwortlich für die sichere Bereitstellungsarchitektur für Produktengineering-Teams. Festlegung von Standards für GitHub Actions, Terraform und Kubernetes. Einbettung von SAST, DAST, SCA, Geheimnis-, IaC- und Container-Scanning in wiederverwendbare CI/CD-Paved-Roads. Führung der Einführung von Argo CD und Istio mit progressiver Bereitstellung, Policy-Checks, Traffic Controls, Runtime-Überprüfung und automatischem Rollback. Senior-Sicherheits- und Zuverlässigkeitspartner für Anwendungs- und Plattform-Engineering. Etablierung von Service-Observability- und Incident-Response-Standards mit Prometheus, Grafana, Datadog APM und Distributed Tracing.

Kubernetes

7/2020 – 5/2021

Verantwortlich für die Kubernetes-Sicherheitsbasis in Produktionsclustern. Definition von Least-Privilege-RBAC, Namespace-Isolation, Admission Controls, Network Policy, Ingress-Schutz, Runtime-Integrität und sicheren Workload-Standards. Architektur wiederverwendbarer Python-, Bash- und GitOps-Automatisierung für Policy-Enforcement, Pre- und Post-Deployment-Validierung, Drift Detection, Cluster-Gesundheitschecks und Rollback-Bereitschaft. Führung von Sicherheits- und Zuverlässigkeitsüberprüfungen mit Plattform- und Anwendungsengineering. Förderung der Akzeptanz durch Vorlagen, Dokumentation, risikobasierte Ausnahmen und Self-Service-Guardrails.

Kubernetes, Computernetzwerke, Python, Bash Shell