Devops Engineer für CI/CD Pipelines (m/w/d)

Westhouse Group; Garching bei München; Remote; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes internationales Recruitment Unternehmen sucht einen Devops Engineer für CI/CD Pipelines in Garching. Ihre Aufgaben umfassen die Entwicklung und Moderation von CI/CD Pipelines mit einem besonderen Fokus auf IT-Sicherheit. Gesucht wird ein Kandidat mit umfangreicher Erfahrung in agilen Teams und spezifischen Security-Tools.

Qualifikationen

• Mindestens 4 Jahre Erfahrung in min. 2 Projekten als Devops Engineer oder Architekt/Entwickler.
• Mindestens 3 Jahre Erfahrung mit Gitlab und Gitlab-CI in einem Projekt.
• Erfahrung mit Security-Testwerkzeugen in einer CI/CD Pipeline.

Aufgaben

• Moderation von Abstimmungen und Workshops zur IT-Security- und Architekturanforderungen.
• Identifikation von Gaps und Umsetzung von Lösungen zum Schließen der Gaps.
• Entwicklung von CI/CD Pipelines mit IT Security-Aspekten.

Kenntnisse

IT-Security

Cloud-Umfeld

Gitlab

Python

Linux

Agiles Arbeiten

Tools

SonarQube

Whitesource

Fortify

OWASP Zap

Jobbeschreibung

Devops Engineer für CI/CD Pipelines (m/w/d), Garching

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n Devops Engineer für CI/CD Pipelines (m/w/d) - remote.

Ihre Aufgaben

• Durchführung und Moderation von Abstimmungen und Workshops zur Identifikation, Analyse und Bewertung der IT-Security- und Architekturanforderungen in Bezug auf CI/CD-Pipelines
• Identifikation von Gaps zwischen Ist- und Zielzustand, Entwicklung von Lösungsmöglichkeiten zum Schließen der Gaps, Umsetzung der Lösung um den Zielzustand in den Value Teams zu erreichen – mit besonderem Schwerpunkt auf Aspekte der IT Security
• Konzeption und Weiterentwicklung einer modularisierten CI/CD Pipeline mit bspw. folgenden Inhalten:
• Implementierung von Modulen zur automatisierten Prüfung von IT Security-Aspekten im Cloud-Umfeld (wie z.B. Fortify, Whitesource, Sonarqube etc.)
• Wiederverwendbarkeit der CI/CD Pipeline und Automatisierung über Teststufen hinweg
• E2E Test und Schnittstellentesting
• Umsetzung von Governance-Vorgaben
• Transparenz und Wiederverwendbarkeit von Teststeps durch Klartext-Sprachen wie Cucumber
• Fokus auf State-Of-The-Art Tools und Architekturen als Standard, um für höhere Flexibilität eine möglichst hohe PlugIn-Unterstützung zu gewährleisten - mit besonderem Schwerpunkt auf IT Security
• Innovative Weiterentwicklung der bestehenden Pipelinelösung auf Basis von Gitlab CI
• Validierung und Vergleich dieser Architekturen mit Benchmarks aus anderen Branchen
• Sicherstellung, dass die CI/CD-Pipelinelösung compliant zu den Kunden-internen Vorgaben und Konzernvorgaben der IT Security ist

Interessiert?

• Erfahrung von in Summe min. 4 Jahren in min. 2 Projekten als Devops Engineer für CI/CD Pipelines oder als Architekt/ Entwickler von IT Security-Tools
• Erfahrung von in Summe min. 3 Jahren in min. 1 Projekt im Umgang mit Gitlab und Gitlab-CI
• Erfahrung von in Summe min. 4 Jahren in min. 2 Projekten in der Verwendung und Konfiguration von Security-Testwerkzeugen in einer CI/CD Pipeline (z.B. SonarQube, Whitesource/Mend, Fortify, OWASP Zap,…)
• Erfahrung von in Summe min. 3 Jahren in min. 1 Projekt im Arbeiten in agilen Teams (z.B. Scrum oder SAFe)
• Sehr gute Kenntnisse in Linux durch entsprechende Anwendung in min. 2 Projekten über min. 3 Jahre
• Sehr gute Kenntnisse in Python durch entsprechende Anwendung in min. 2 Projekten über min. 3 Jahre
• Min. 3 Jahre Erfahrung in min. 1 Projekt in der Umsetzung von Security- Vorgaben in mittleren und großen Unternehmen
• Min. 2 Jahre Erfahrung in min. 1 Projekt im Bahnumfeld