AWS Cloud DevSecOps Engineer - Security & Governance

die Mobiliar; Bern; Vor Ort; CHF 120.000 - 160.000; Teilzeit

Zusammenfassung

die Mobiliar sucht einen DevSecOps Engineer für AWS Cloud Plattform (w/m/d) in Bern, der die Plattform betreibt, automatisiert und sicher gestaltet. Du entwickelst Governance, Identity & Access Management, Multi-Account-Setups und Landing-Zone, setzt Guardrails und zentrale Audit-/Threat-Detection-Lösungen um und integrierst CI/CD inklusive Terraform.

Du arbeitest eng mit Plattform- und Produktteams zusammen, um Zero-Trust-Prinzipien, Security by Design und Shift Left früh im Prozess zu

Qualifikationen

• Mehrjährige Erfahrung im Betrieb und in der Governance von AWS-Umgebungen.
• Sehr gute Kenntnisse in AWS IAM Identity Center, AWS Organizations, Multi-Account-Setups und zentralen AWS-Services.
• Fundiertes Know-how in CI/CD (GitLab CI, AWS CodePipeline), Ansible und Terraform.
• Erfahrung mit Zero Trust, Cloud Security und Compliance-Frameworks (z. B. ISO 27001, BSI C5, CIS Benchmarks).
• Analytische, strukturierte und umsetzungsorientierte Arbeitsweise sowie hohe Affinität zu Automatisierung.
• Kommunikative und aufgeschlossene Persönlichkeit mit der Fähigkeit Mitmenschen zu motivieren und für Themen zu begeistern.
• Fliessende Deutschkenntnisse, gute Englischkenntnisse von Vorteil.

Aufgaben

• Betrieb und Weiterentwicklung der AWS Cloud Plattform mit Fokus auf Security, Governance und Stabilität.
• Sicher, skalierbar und regelkonform betreiben und laufend an neue Anforderungen anpassen.
• Design und Umsetzung von Identity & Access Management sowie Multi-Account-Setup/Landing-Zone.
• Guardrails definieren/pflegen (SCPs, Resource Policies) und zentrale Audit-/Threat-Detection-Lunk etablieren.
• CI/CD-Pipelines mit GitLab CI und AWS CodePipeline sowie Infrastructure as Code mit Terraform aufbauen.
• Policy as Code und automatisierte Security- und Compliance-Checks integrieren.
• Zero-Trust-Prinzipien sowie Security by Design und Shift Left früh im Entwicklungs-/Betriebsprozess verankern.

Kenntnisse

AWS Cloud Governance

IAM Identity Center

Multi-Account Setup

Automation / CI/CD

Zero Trust

Security & Compliance

Team-Communication

Tools

GitLab CI

AWS CodePipeline

Ansible

Terraform

Jobbeschreibung

die Mobiliar sucht einen DevSecOps Engineer für AWS Cloud Plattform (w/m/d) in Bern, der die Plattform betreibt, automatisiert und sicher gestaltet. Du entwickelst Governance, Identity & Access Management, Multi-Account-Setups und Landing-Zone, setzt Guardrails und zentrale Audit-/Threat-Detection-Lösungen um und integrierst CI/CD inklusive Terraform.

Du arbeitest eng mit Plattform- und Produktteams zusammen, um Zero-Trust-Prinzipien, Security by Design und Shift Left früh im Prozess zu