DevOps Engineer – Security Focus (m/w/d)

MoPla Solutions GmbH; Berlin; Remote; EUR 80,000 - 110,000; Full time

Benefits offered by this job

30 Tage Jahresurlaub

Flexible Arbeitszeiten (Mo-Fr)

Mobiles Arbeiten möglich

Weiterbildungsmöglichkeiten

Job summary

mopla sucht eine erfahrene DevOps-/SRE-/Platform-Engineer, die eine robuste Cloud-Infrastruktur aufbaut und betreibt. Sie gestalten CI/CD-Pipelines, sichern Code durch SAST/DAST/Secrets-Scanning und stärken Zero-Trust-Modelle.

Sie arbeiten an Observability, Incident-Response und IAM mit Fokus auf DSGVO und ÖPNV-Umfeld; Remote- oder Vor-Ort-Standorte in Berlin/Augsburg möglich.

Qualifications

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation
• Mindestens 4 Jahre Berufserfahrung als DevOps-, SRE- oder Platform-Engineer
• Sehr gute Kenntnisse in Container-Technologien wie Docker und Kubernetes
• Sehr gute Kenntnisse in Infrastructure as Code, z.B. Terraform oder Ansible
• Erfahrung mit mindestens einem großen Cloud-Provider wie AWS, Azure oder GCP
• Fundierte Kenntnisse in CI/CD-Tools wie GitLab CI, GitHub Actions oder ArgoCD
• Nachgewiesene Erfahrung im Security-Umfeld, z.B. Secure SDLC, Threat Modeling, OWASP Top 10 oder Secrets Management
• Erfahrung mit Monitoring- und Logging-Stacks wie Prometheus, Grafana, ELK oder Loki
• Erfahrung mit DSGVO, ISO 27001 oder TISAX
• Vertrautheit mit KRITIS-Anforderungen oder ÖPNV-Umfeld
• Erfahrung mit Policy-as-Code, z.B. OPA oder Kyverno
• Kenntnisse in eBPF oder Service Mesh Technologien wie Istio oder Linkerd
• Relevante Zertifizierungen, etwa CKS, CISSP, OSCP oder CompTIA Security+

Responsibilities

• Aufbau, Betrieb und Weiterentwicklung unserer Cloud-Infrastruktur mit Infrastructure as Code, insbesondere Terraform
• Gestaltung und Betrieb sicherer CI/CD-Pipelines inklusive automatisierter Security-Tests (SAST, DAST, SCA, Secrets Scanning)
• Härtung der Plattform durch Container-Security, Netzwerksegmentierung, Zero-Trust-Prinzipien und Secrets Management
• Vulnerability Management: Identifikation, Priorisierung und Patch-Management
• Weiterentwicklung von Monitoring, Logging und Alerting inkl. Observability- und SIEM-Integration
• Mitarbeit in Incident-Response- und On-Call-Prozessen sowie Post-Mortem-Kultur
• Steuerung und Weiterentwicklung von Identity- und Access-Management nach Least-Privilege
• Beratung und Enablement von Entwicklungsteams in sicherer Softwareentwicklung und DevSecOps
• Unterstützung bei DSGVO-, Datenschutz- und Audit-Anforderungen
• Kontinuierliche Verbesserung von Recovery- und Backup-Strategien

Skills

Terraform

CI/CD

Container-Technologien

Cloud-Provider

Security-Tests

Observability

Identity & Access Management

DevSecOps

Policy-as-Code

eBPF/Service Mesh

Education

Informatikstudium oder vergleichbare Qualifikation

Tools

Docker

Kubernetes

Ansible

GitLab CI

GitHub Actions

ArgoCD

ELK/Loki

Prometheus/Grafana

OPA/Kyverno

Job description

Wir suchen Dich, um gemeinsam mit Dir Großes zu bewirken! Lass uns ab sofort in Vollzeit starten. Ob am Standort Berlin, Augsburg oder Remote – du hast die Wahl.

Unsere Mission bei mopla ist es mit smarten Lösungen die Zukunft der öffentlichen Mobilitätsangebote neu zu gestalten. Ganz klar: Nachhaltiger, effizienter und flexibler. mopla ist eine unabhängige und offene Mobilitäts-Plattform, die Angebote für flexible Bedienformen und Bedarfsverkehre wirtschaftlich und umweltschonend ermöglicht. Nicht nur in Ballungsräumen wie Berlin und München sondern ganz bewusst auf dem Land. Einfach überall.

Deine Aufgaben und Verantwortung

• Aufbau, Betrieb und Weiterentwicklung unserer Cloud-Infrastruktur mit Infrastructure as Code, insbesondere mit Terraform
• Gestaltung und Betrieb sicherer CI/CD-Pipelines inklusive automatisierter Security-Tests wie SAST, DAST, SCA und Secret Scanning
• Härtung der Plattform durch Container-Security, Netzwerksegmentierung, Zero-Trust-Prinzipien und professionelles Secrets Management
• Verantwortung für Vulnerability Management, also Identifikation, Priorisierung und Patching von Schwachstellen
• Weiterentwicklung von Monitoring, Logging und Alerting inklusive Observability- und SIEM-Integration
• Mitarbeit in Incident-Response- und On-Call-Prozessen sowie Förderung einer belastbaren Post-Mortem-Kultur
• Steuerung und Weiterentwicklung von Identity- und Access-Management nach dem Least-Privilege-Prinzip
• Beratung und Enablement der Entwicklungsteams in sicherer Softwareentwicklung und DevSecOps-Prinzipien
• Unterstützung bei DSGVO-, Datenschutz- und Audit-Anforderungen, insbesondere im Kontext von Fahrgastdaten und regulatorischen Vorgaben
• Kontinuierliche Verbesserung von Recovery- und Backup-Strategien

Deine Skills

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation
• Mindestens 4 Jahre Berufserfahrung als DevOps-, SRE- oder Platform-Engineer
• Sehr gute Kenntnisse in Container-Technologien wie Docker und Kubernetes
• Sehr gute Kenntnisse in Infrastructure as Code, zum Beispiel mit Terraform oder Ansible
• Erfahrung mit mindestens einem großen Cloud-Provider wie AWS, Azure oder GCP
• Fundierte Kenntnisse in CI/CD-Tools wie GitLab CI, GitHub Actions oder ArgoCD
• Nachgewiesene Erfahrung im Security-Umfeld, etwa in Secure SDLC, Threat Modeling, OWASP Top 10 oder Secrets Management
• Erfahrung mit Monitoring- und Logging-Stacks wie Prometheus, Grafana, ELK oder Loki
• Erfahrung mit DSGVO, ISO 27001 oder TISAX
• Vertrautheit mit KRITIS-Anforderungen oder dem ÖPNV-Umfeld
• Erfahrung mit Policy-as-Code, zum Beispiel OPA oder Kyverno
• Kenntnisse in eBPF oder Service Mesh Technologien wie Istio oder Linkerd
• Relevante Zertifizierungen, etwa CKS, CISSP, OSCP oder CompTIA Security+

Das bieten wir Dir

• Dein Arbeitsort: Moderne Office Location in Neusäß (Augsburg) / Berlin sowie mobiles Arbeiten
• Deine Erholung: 30 Tage Jahresurlaub
• Maximal Flexibel: Freie Arbeitszeitgestaltung von Montag - Freitag
• Nachhaltig unterwegs: Eine passende Mobilitätslösung bspw. Deutschlandticket etc.
• Das mopla Team: Teamevents mit All-Hands-Wochen und gemeinsamen Teambuildingmaßnahmen
• Für deine Karriere: Weiterentwicklungsmöglichkeiten sowie regelmäßige Weiterbildungsangebote
• Dein Verdient: 80.000 – 110.000 €/Jahr

Mit smarten digitalen Lösungen gestalten wir die Zukunft öffentlicher + privater Mobilitätsangebote neu.