Cloud Security Engineer (m/w/d) - J38216

Exclusive Associates; Köln; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice

Firmenwagen

Mobilitätsbudget

Weiterbildungsbudget

Security-Schulungen

Zertifizierungen

Betriebliche Altersvorsorge

Strukturierte Einarbeitung

Lernformate

Team-Events

Zusammenfassung

Exclusive Associates sucht eine erfahrene Fachkraft für DevSecOps, DevOps und sicheres Softwaredesign. Sie arbeiten eng mit Entwicklungs-, QA- und IT-Teams zusammen, etablieren Sicherheitsstandards im SDLC und beraten bei Tool-Auswahl für sichere Entwicklung und Deployment.

Sie bringen mehrjährige Erfahrung in sicherheitsorientierter Softwareentwicklung, SAST/DAST-Kenntnisse sowie gute Deutsch- und Englischkenntnisse mit. Flexible Arbeitsformen und Weiterbildungsbudgets ergänzen dieses Profil.

Qualifikationen

• Mehrjährige Erfahrung in DevSecOps, DevOps oder Test Engineering.
• Programmierung in Embedded-/Systemnähe mit Python, C/C++ oder Java.
• Praxis in Secure Coding, SAST/DAST und CI/CD-Sicherheitskonzepten.
• Gute Deutsch- und Englischkenntnisse.

Aufgaben

• Unterstütze Entwicklungs-, QA- und IT-Teams beim Aufbau sicherer Entwicklungsabläufe.
• Verantworte die Konzeption und Einführung von Sicherheitsmaßnahmen im SDLC.
• Etabliere und pflege abteilungsübergreifende Standards für CI/CD-Security.
• Berate bei der Auswahl von Tools für sichere Entwicklung, Testing und Deployment.
• Arbeite mit der IT-Abteilung an der Integration technischer Security-Infrastruktur.
• Begleite Audits, erstelle Auswertungen und bereite Antworten zu sicherheitsrelevanten Themen auf.
• Übernehme bei Bedarf das Management von Sicherheitsvorfällen.

Kenntnisse

DevSecOps

DevOps

Test Engineering

Python

C/C++

Java

Secure Coding

SAST/DAST

CI/CD-Security

Kommunikation (Deutsch/Englisch)

Tools

Docker

Kubernetes

GitLab CI

Jobbeschreibung

Überblick

Du steigst in eine abwechslungsreiche Position ein, in der du Sicherheitsthemen entlang des Softwareentwicklungszyklus aktiv gestaltest und deine fachliche Entwicklung gefördert wird. Du arbeitest in einem kleinen, unterstützenden Team mit flachen Entscheidungswegen und erhältst Räume für Weiterbildung und persönlichen Wachstum. Technologisch gestaltest du mit Programmiersprachen wie Python, C/C++ oder Java und nutzt CI/CD- und Container-Technologien wie Docker, Kubernetes oder GitLab CI. Deine Arbeit hat direkten Einfluss auf die Qualität von eingebetteten und plattformübergreifenden Produkten sowie auf die Weiterentwicklung der Sicherheitskultur im Unternehmen.

Deine Aufgaben

• Unterstütze Entwicklungs-, QA- und IT-Teams beim Aufbau sicherer Entwicklungsabläufe und Best Practices
• Verantworte die Konzeption und Einführung von Sicherheitsmaßnahmen im SDLC und hilf bei der Erstellung von Threat Models
• Etabliere und pflege abteilungsübergreifende Standards für CI/CD-Security und automatisierte Prüfungen
• Berate bei der Auswahl von Tools für sichere Entwicklung, Testing und Deployment und bringe praktische Vorschläge ein
• Arbeite mit der IT-Abteilung an der Integration technischer Security-Infrastruktur und Schnittstellen
• Begleite Audits, erstelle Auswertungen und bereite Antworten zu sicherheitsrelevanten Themen auf
• Übernehme bei Bedarf das Management von Sicherheitsvorfällen und koordiniere die Lösung mit beteiligten Teams

Dein Profil

• Bringst mehrjährige Erfahrung in DevSecOps, DevOps oder Test Engineering mit
• Beherrschst Programmieraufgaben in Embedded- oder Systemnähe mit Python, C/C++ oder Java
• Hast praktische Kenntnisse in Secure Coding, SAST/DAST-Ansätzen und CI/CD-Sicherheitskonzepten
• Bist kommunikationsstark und hast Freude daran, Wissen durch Workshops und Schulungen weiterzugeben
• Zeigst Verantwortungsbewusstsein und strukturierte Arbeitsweise bei der Begleitung technischer Implementierungen
• Sprichst sehr gutes Deutsch und verfügst über gute Englischkenntnisse

Deine Benefits

• Flexible Arbeitszeiten mit der Möglichkeit, regelmäßig im Homeoffice zu arbeiten.
• Mobilitätsoptionen wie Firmenwagen oder alternatives Mobilitätsbudget.
• Attraktive Urlaubsregelungen zur Unterstützung deiner Erholung.
• Individuelle Weiterbildungsbudgets für fachliche Weiterentwicklung und Trainings.
• Zugang zu Security-Schulungen und Unterstützung bei fachlichen Zertifizierungen.
• Betriebliche Altersvorsorge und ergänzende Sozialleistungen.
• Strukturierte Einarbeitung mit festen Ansprechpersonen für einen schnellen Start.
• Interne Lernformate und regelmäßiger Wissensaustausch im Team.
• Gelegentliche Team-Events und Austauschformate zur Stärkung des Zusammenhalts.

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.