DevSecOps Engineer für AWS Cloud Plattform

die Mobiliar; Bern; Vor Ort; CHF 120.000 - 160.000; Teilzeit

Zusammenfassung

die Mobiliar sucht einen DevSecOps Engineer für AWS Cloud Plattform (w/m/d) in Bern, der die Plattform betreibt, automatisiert und sicher gestaltet. Du entwickelst Governance, Identity & Access Management, Multi-Account-Setups und Landing-Zone, setzt Guardrails und zentrale Audit-/Threat-Detection-Lösungen um und integrierst CI/CD inklusive Terraform.

Du arbeitest eng mit Plattform- und Produktteams zusammen, um Zero-Trust-Prinzipien, Security by Design und Shift Left früh im Prozess zu

Qualifikationen

• Mehrjährige Erfahrung im Betrieb und in der Governance von AWS-Umgebungen.
• Sehr gute Kenntnisse in AWS IAM Identity Center, AWS Organizations, Multi-Account-Setups und zentralen AWS-Services.
• Fundiertes Know-how in CI/CD (GitLab CI, AWS CodePipeline), Ansible und Terraform.
• Erfahrung mit Zero Trust, Cloud Security und Compliance-Frameworks (z. B. ISO 27001, BSI C5, CIS Benchmarks).
• Analytische, strukturierte und umsetzungsorientierte Arbeitsweise sowie hohe Affinität zu Automatisierung.
• Kommunikative und aufgeschlossene Persönlichkeit mit der Fähigkeit Mitmenschen zu motivieren und für Themen zu begeistern.
• Fliessende Deutschkenntnisse, gute Englischkenntnisse von Vorteil.

Aufgaben

• Betrieb und Weiterentwicklung der AWS Cloud Plattform mit Fokus auf Security, Governance und Stabilität.
• Sicher, skalierbar und regelkonform betreiben und laufend an neue Anforderungen anpassen.
• Design und Umsetzung von Identity & Access Management sowie Multi-Account-Setup/Landing-Zone.
• Guardrails definieren/pflegen (SCPs, Resource Policies) und zentrale Audit-/Threat-Detection-Lunk etablieren.
• CI/CD-Pipelines mit GitLab CI und AWS CodePipeline sowie Infrastructure as Code mit Terraform aufbauen.
• Policy as Code und automatisierte Security- und Compliance-Checks integrieren.
• Zero-Trust-Prinzipien sowie Security by Design und Shift Left früh im Entwicklungs-/Betriebsprozess verankern.

Kenntnisse

AWS Cloud Governance

IAM Identity Center

Multi-Account Setup

Automation / CI/CD

Zero Trust

Security & Compliance

Team-Communication

Tools

GitLab CI

AWS CodePipeline

Ansible

Terraform

Jobbeschreibung

DevSecOps Engineer für AWS Cloud Plattform (w/m/d)

IT/Bern /Berufserfahrene /Unbefristet/ 40% - 100 %

Das erwartet dich

In dieser Funktion baust du unsere AWS Cloud Plattform mit auf und betreibst sie zuverlässig, sicher und compliant. In einem agilen Umfeld gestaltest du unsere AWS Multi-Organization/Multi-Account-Umgebung, automatisierst Infrastruktur Deployments und Sicherheitskontrollen und sorgst für eine robuste Cloud-Governance.

Das bewirkst du bei uns

In dieser Position verantwortest du den Betrieb und die Weiterentwicklung unserer AWS Cloud Plattform mit Fokus auf Security, Governance und Stabilität. Du stellst sicher, dass die Umgebung robust, skalierbar und regelkonform betrieben wird und passt sie laufend an neue Anforderungen und Best Practices an.

Ein Schwerpunkt liegt auf dem Design und der Umsetzung von Identity & Access Management sowie der Strukturierung von AWS Organizations mit Multi-Account-Setup und Landing-Zone. Dazu definierst und pflegst du Guardrails wie Service Control Policies und Resource Control Policies. Zudem etablierst du zentrale Audit-, Compliance- und Threat-Detection-Lösungen mit Services wie CloudTrail, AWS Config und GuardDuty.

Darüber hinaus baust und pflegst du CI/CD-Pipelines mit GitLab CI und AWS CodePipeline sowie Infrastructure as Code mit Terraform. Du integrierst dabei Policy as Code und automatisierte Security- und Compliance-Checks. Gemeinsam mit den Plattform- und Produktteams verankerst du Zero-Trust-Prinzipien sowie «Security by Design» und «Shift Left» früh im Entwicklungs- und Betriebsprozess.

Das bringst du mit

• Mehrjährige Erfahrung im Betrieb und in der Governance von AWS-Umgebungen
• Sehr gute Kenntnisse in AWS IAM Identity Center, AWS Organizations, Multi-Account-Setups und zentralen AWS-Services
• Fundiertes Know-how in CI/CD (GitLab CI, AWS CodePipeline), Ansible und Terraform
• Erfahrung mit Zero Trust, Cloud Security und Compliance-Frameworks (z. B. ISO 27001, BSI C5, CIS Benchmarks)
• Analytische, strukturierte und umsetzungsorientierte Arbeitsweise sowie hohe Affinität zu Automatisierung
• Kommunikative und aufgeschlossene Persönlichkeit mit der Fähigkeit Mitmenschen zu motivieren undfür Themen zu begeistern
• Fliessende Deutschkenntnisse, gute Englischkenntnisse von Vorteil

Bei uns arbeiten

Auf dich wartet ein spannendes Umfeld in unserer Agilen Organisation im SC Fundamenta. Das Team Automation Services freut sich auf ein neues Teammitglied. Sie leben eine engagierte Arbeitskultur, in der auch der persönliche Austausch nicht zu kurz kommt.

Bei einem Beschäftigungsgrad unter 80% besetzen wird diese Stelle im Jobsharing.

Fragen zur Bewerbung

Simona Sponagel
Talent Attraction
E-Mail schreiben
031 389 76 71

Fragen zur Stelle

Thomas Habegger
Linienverantwortung / People Lead
031 389 66 62