Senior Security Engineer für Container Security & DevSecOps | 40-60%

Coopers iET AG; Zürich; Vor Ort; Vertraulich; Teilzeit

Zusammenfassung

Ein führendes Unternehmen in der Bankenbranche sucht einen erfahrenen Senior Security Engineer für Container Security & DevSecOps. In dieser Rolle sind Sie verantwortlich für die Implementierung von Sicherheitsmaßnahmen in Entwicklungsprozessen und arbeiten eng mit verschiedenen Teams zusammen. Sie bringen tiefgehende Erfahrungen mit CI/CD-Pipelines, Container-Technologien und Automatisierungstools mit. Fließende Deutsch- und gute Englischkenntnisse sind erforderlich.

Qualifikationen

• Tiefgehende Erfahrung mit CI/CD-Pipelines in GitLab erforderlich.
• Kenntnisse in Monitoring- und Logging-Tools wie Splunk, Dynatrace.

Aufgaben

• Erstellen und pflegen von Security-Templates für Entwicklungs-Pipelines.
• Verantwortlich für den Betrieb und die Weiterentwicklung der Security-Plattformen.

Kenntnisse

CI/CD

Container-Orchestrierung

Automatisierung

Kommunikation

Ausbildung

Zertifizierung im Bereich IT-Security

Tools

GitLab

OpenShift

Kubernetes

Bash

Ansible

Terraform

Splunk

Dynatrace

Prometheus

Grafana

Jobbeschreibung

Für unseren Kunden aus der Bankenbranche in St. Gallen, suchen wir eine:n erfahrene:n, motivierte:n und aufgeschlossene:n Senior Security Engineer für Container Security & DevSecOps - 40-60%.

In dieser Rolle sind Sie mitverantwortlich für die Entwicklung, Implementierung & den Betrieb der Security-Massnahmen im Entwicklungsprozess.

Ihre Aufgaben:

1. Erstellen und pflegen von Security-Templates, welche in den Entwicklungs-Pipelines eingesetzt werden, um Schwachstellen in Applikationen frühzeitig zu erkennen und zu beheben.
2. Enge Zusammenarbeit mit verschiedenen Teams, um sicherzustellen, dass die Security-Massnahmen den Geschäftsanforderungen entsprechen und die Sicherheits- und Compliance-Anforderungen der Applikationen erfüllen.
3. Verantwortlich für den Betrieb und die Weiterentwicklung der Security-Plattformen auf der produktiven OpenShift-Umgebung.
4. Sicherstellung, dass die Plattform den internen Hardening-Richtlinien entspricht und Schwachstellen in den Vulnerability Management-Prozess einfließen.

Ihr Profil:

1. Tiefgehende Erfahrung mit CI/CD-Pipelines in GitLab und deren Architektur ist erforderlich.
2. Ausgewiesene Erfahrung mit Container-Orchestrierung und Container-Technologien, insbesondere OpenShift/Kubernetes.
3. Umfangreiche Kenntnisse in Automatisierungstools und Skriptsprachen (z. B. Bash, Ansible, Terraform).
4. Kenntnisse in Monitoring- und Logging-Tools (z. B. Splunk, Dynatrace, Prometheus, Grafana).
5. Sehr gutes Verständnis für moderne Softwareentwicklungsprozesse und deren Automatisierung (z. B. GitOps, DevSecOps).
6. Weiterbildung oder Zertifizierung im Bereich IT-Security ist wünschenswert.
7. Erfahrung mit Security- und Compliance-Anforderungen im CI/CD-Kontext.
8. Starke Kommunikationsfähigkeiten, um mit Entwicklern, Architekten und Stakeholdern zusammenzuarbeiten.
9. Fliessende Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse.