Senior Security Engineer für Container Security & DevSecOps | 40-60%

Coopers Group GmbH; Sankt Gallen; Vor Ort; CHF 90’000 - 130’000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der IT-Sicherheit sucht einen erfahrenen Spezialisten zur Verbesserung der Sicherheitsmaßnahmen in Entwicklungs-Pipelines. Die Rolle erfordert tiefgehende Kenntnisse in CI/CD, Container-Technologien und Automatisierungstools. Sie werden eng mit verschiedenen Teams zusammenarbeiten, um sicherzustellen, dass die Sicherheits- und Compliance-Anforderungen erfüllt werden. Diese Position bietet die Möglichkeit, in einem dynamischen Umfeld zu arbeiten und an innovativen Projekten teilzunehmen.

Qualifikationen

• Tiefgehende Erfahrung mit CI/CD-Pipelines in GitLab.
• Erfahrung mit Container-Technologien, insbesondere OpenShift/Kubernetes.
• Kenntnisse in Automatisierungstools und Skriptsprachen.

Aufgaben

• Erstellen und Pflegen von Security-Templates für Entwicklungs-Pipelines.
• Verantwortung für den Betrieb der Security-Plattformen in OpenShift.
• Zusammenarbeit mit Teams zur Sicherstellung von Sicherheitsanforderungen.

Kenntnisse

CI/CD-Pipelines

Container-Orchestrierung

Automatisierungstools

Monitoring-Tools

Softwareentwicklungsprozesse

Kommunikationsfähigkeiten

Ausbildung

Zertifizierung im Bereich IT-Security

Tools

GitLab

OpenShift

Kubernetes

Bash

Ansible

Terraform

Splunk

Dynatrace

Prometheus

Grafana

Jobbeschreibung

Ihre Aufgaben:

• Erstellen und Pflegen von Security-Templates, die in den Entwicklungs-Pipelines eingesetzt werden, um Schwachstellen in Applikationen frühzeitig zu erkennen und zu beheben.
• Enge Zusammenarbeit mit verschiedenen Teams, um sicherzustellen, dass die Security-Maßnahmen den Geschäftsanforderungen entsprechen und die Sicherheits- sowie Compliance-Anforderungen der Applikationen erfüllen.
• Verantwortung für den Betrieb und die Weiterentwicklung der Security-Plattformen in der produktiven OpenShift-Umgebung.
• Sicherstellung, dass die Plattform den internen Hardening-Richtlinien entspricht und Schwachstellen in den Vulnerability-Management-Prozess einfließen.

Ihr Profil:

• Tiefgehende Erfahrung mit CI/CD-Pipelines in GitLab und deren Architektur ist unerlässlich.
• Ausgewiesene Erfahrung mit Container-Orchestrierung und Container-Technologien, insbesondere OpenShift/Kubernetes.
• Umfangreiche Kenntnisse in Automatisierungstools und Skriptsprachen (z. B. Bash, Ansible, Terraform).
• Kenntnisse in Monitoring- und Logging-Tools (z. B. Splunk, Dynatrace, Prometheus, Grafana).
• Sehr gutes Verständnis moderner Softwareentwicklungsprozesse und deren Automatisierung (z. B. GitOps, DevSecOps).
• Weiterbildung oder Zertifizierung im Bereich IT-Security ist wünschenswert.
• Erfahrung mit Security- und Compliance-Anforderungen im CI/CD-Kontext.
• Starke Kommunikationsfähigkeiten für die Zusammenarbeit mit Entwicklern, Architekten und Stakeholdern.
• Fliessende Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse.