DevSecOps Engineer - Unterschleißheim

Nur für registrierte Mitglieder Unterschleißheim, Deutschland

vor 5 Stunden

65.000 € - 95.000 € (EUR) pro Jahr *

* Diese Gehaltsspanne ist eine Schätzung von beBee

Deine Karriere · Als DevSecOps Engineer konzipierst, implementierst und verbesserst du kontinuierlich sichere Cloud- und Plattformlösungen nach modernen DevSecOps-Prinzipien. Du agierst als zentrale Schnittstelle zwischen Entwicklung, Betrieb und Security und stellst sicher, dass ...

Jobbeschreibung

Deine Karriere
Als DevSecOps Engineer konzipierst, implementierst und verbesserst du kontinuierlich sichere Cloud- und Plattformlösungen nach modernen DevSecOps-Prinzipien. Du agierst als zentrale Schnittstelle zwischen Entwicklung, Betrieb und Security und stellst sicher, dass Sicherheit über den gesamten Software-Delivery-Lifecycle hinweg verankert ist.

Deine Aufgabe
nKonzeption und Entwicklung moderner, sicherer Cloud- und Plattformlösungen in agilen DevSecOps-Umgebunge
nAufbau von Automatisierungen und Implementierung von individuellem Security-Tooling für CI/CD-Pipeline
sErstellung wiederverwendbarer Security-Komponenten und Templates für CI/CD (GitHub, Azure DevOps, GitLab
)Integration und Betrieb von SAST- und DAST-Lösungen innerhalb von CI/CD-Pipeline
sBeratung von Kunden zum effektiven Einsatz von Cloud-Security-Services unter Abwägung von Aufwand, Kosten, Wartung, Risiko und Complianc
eIdentifikation typischer Angriffsvektoren und proaktive Mitigation von Sicherheitsrisiken in Anwendungen und Infrastruktu
rRolle als Security Advocate in Engineering-Teams und Unterstützung von Secure-by-Design-Ansätze

n
Dein Prof
ilErfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik oder eine vergleichbare Qualifikati
onMindestens 5 Jahre Berufserfahrung im DevSecOps-, Application-Security- sowie Cloud- und Infrastrukturumfe
ldSehr gutes Verständnis von Cloudarchitekturen, Softwareentwicklungsprozessen und Security Best Practic
esPraktische Erfahrung in der Integration von SAST und DAST in CI/CD-Pipelines, inklusive Aufbau wiederverwendbarer Security-Templat
esFundierte Kenntnisse typischer Angriffsvektoren, insbesondere der OWASP Top 10 Schwachstell
enProgrammiererfahrung für Automatisierung und individuelles Tooling, idealerweise in Rust (alternativ Go, Python, C#, Java oder TypeScrip
t)Grundlegende Erfahrung mit GitHub, Azure DevOps und/oder GitL
abStrukturierte, zuverlässige Arbeitsweise sowie starke Kommunikations- und Kollaborationsfähigkeit
enVerhandlungssichere Deutsch- sowie sehr gute Englischkenntnis
seNice to hav
e:Kenntnisse in Kubernetes- und Serverless-Securi
tyErfahrung mit Policy-as-Code (OPA/Rego, Kyverno) und Infrastructure as Code (Terraform, Bice
p)Erfahrung mit Monitoring, SIEM und Cloud-Security-Services (z. B. Azure Monitor, Microsoft Sentinel, Dynatrace, Datado

g)
Was bieten wir D
ir?Umfassendes Onboarding und individuelles Mentor
ingMöglichkeit zum Remote-Arbei
tenWork-Life-Balance und flexible Arbeitszei
tenMöglichkeiten zur persönlichen und fachlichen Weiterentwickl
ungModerner Arbeitsplatz und angenehme Arbeitsatmosphäre mit enger Zusammenarb
eitSpannende und herausfordernde Kundenprojekte sowie vielfältige Aufga
benWertschätzendes Arbeitsumfeld mit einer positiven Fehlerkul
turFreie Hardwarewahl zwischen Mac und Wind

ows