DevSecOps Platform Engineer(m/w/x)

Description

In dieser Rolle gestaltest du die Sicherheit moderner Cloud-Plattformen aktiv mit, indem du automatisierte Security-Tools in CI/CD-Pipelines integrierst und Engineering-Teams beratend zur Seite stehst.

Requirements

• •Studium der (Wirtschafts-)Informatik oder vergleichbare Qualifikation
• •Mindestens 5 Jahre Berufserfahrung im DevSecOps-, Application-Security- und Cloud-Umfeld
• •Verständnis von Cloudarchitekturen, Softwareentwicklungsprozessen und Security Best Practices
• •Erfahrung in Integration von SAST und DAST in CI/CD-Pipelines
• •Kenntnisse typischer Angriffsvektoren und OWASP Top 10 Schwachstellen
• •Programmiererfahrung in Rust, Go, Python, C#, Java oder TypeScript
• •Grundlegende Erfahrung mit GitHub, Azure DevOps und/oder GitLab
• •Strukturierte Arbeitsweise, Kommunikations- und Kollaborationsfähigkeiten
• •Verhandlungssichere Deutsch- sowie sehr gute Englischkenntnisse
• •Kenntnisse in Kubernetes- und Serverless-Security
• •Erfahrung mit Policy-as-Code und Infrastructure as Code
• •Erfahrung mit Monitoring, SIEM und Cloud-Security-Services

Tasks

• •Moderne und sichere Cloud-Lösungen konzipieren
• •Plattformlösungen in agilen Umgebungen entwickeln
• •Automatisierungen und individuelles Security-Tooling aufbauen
• •Wiederverwendbare Security-Templates für CI/CD-Pipelines erstellen
• •SAST- und DAST-Lösungen integrieren und betreiben
• •Kund:innen zum Einsatz von Cloud-Security-Services beraten
• •Angriffsvektoren identifizieren und Sicherheitsrisiken proaktiv minimieren
• •Engineering-Teams als Security Advocate unterstützen
• •Secure-by-Design-Ansätze in der Entwicklung fördern

Tools & Technologies

Benefits