DevSecOps & Compliance Engineer IT-Security (m/w/d)

FERCHAU GmbH; Bremen; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Unbefristeter Arbeitsvertrag

Flexible Arbeitszeitgestaltung

FERCHAU Academy Weiterbildung

Rabatte bei Reisen, Elektronik oder Äm

Mobiles Arbeiten möglich

Betriebliche Altersvorsorge

Zusammenfassung

FERCHAU GmbH sucht eine/n DevSecOps & Compliance Engineer IT-Security (m/w/d) zur Übernahme technischer Sicherheitsverantwortung in komplexen Engineering-Umgebungen. Sie planen, implementieren und verbessern sichere Plattformen sowie CI/CD-Pipelines und Governance-Prozesse.

Sie bringen fundierte IT-Security-Expertise, ISO27001-Kenntnisse und Erfahrung mit VMware, Docker/Kubernetes mit. Flexible Arbeitszeiten und die Möglichkeit, mobil zu arbeiten, runden das Profil ab.

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Systems Engineering oder vergleichbar.
• Berufserfahrung in DevOps/DevSecOps, IT-Infrastruktur oder IT-Security.
• Kenntnisse im Aufbau/ Betrieb von CI/CD-Pipelines (GitLab CI/CD, Jenkins oder Ä.)
• Erfahrung mit Terraform und Ansible.
• Know-how zu Virtualisierung (VMware vSphere) sowie Kubernetes-Containerisierung.
• ISO 27001 und idealerweise BSI IT-Grundschutz.
• Auditierbarkeit, Governance-Anforderungen und sichere Softwareprozesse.
• Deutsch fließend, Englisch gut.

Aufgaben

• Übernahme der technischen Verantwortung für IT-Sicherheitsbelange innerhalb komplexer Engineering- und Entwicklungsumgebungen.
• Planung, Implementierung und Weiterentwicklung sicherer Entwicklungs- und Betriebsplattformen.
• Administration, Automatisierung und Skalierung von Infrastrukturen mittels Infrastructure-as-Code.
• Weiterentwicklung der CI/CD-Prozesse mit GitLab CI/CD, Jenkins oder Azure DevOps.
• Umsetzung und Überwachung von ISO 27001 und BSI IT-Grundschutz Anforderungen.
• Einführung und Betrieb von Monitoring-, Logging- und Audit-Lösungen.
• Unterstützung bei Einführung von VMware, Docker, Kubernetes basierten Plattformen.
• Durchführung technischer Risikoanalysen und Bewertung von Systemarchitekturen.

Kenntnisse

DevSecOps

IT-Sicherheit

CI/CD-Pipelines

Kubernetes

VMware vSphere

ISO 27001

Governance & Audit

Ausbildung

Bachelor IT/Informatik oder vergleichbare Qualifikation

Tools

Terraform

Ansible

Jobbeschreibung

Menschen und Technologien zu verbinden, den Perfect Match für unsere Kunden zu gestalten, immer die richtigen Expert:innen für die jeweilige Herausforderung zu finden - das ist unser Anspruch bei FERCHAU und dafür suchen wir dich: als ambitionierte:r Mitarbeitende:r für einen unserer Kunden. Wir realisieren spannende Projekte für namhafte Anbieter und Entwickler von IT-Lösungen und entwickeln hardwarenahe Software-Lösungen: Embedded Systems zur Steuerung mechanischer Komponenten. Als Berufseinsteiger:in oder Berufserfahrene:r unterstützt du deine Kolleg:innen mit neuen Ideen und festigst dein Wissen durch praktische Erfahrungen.

DevSecOps & Compliance Engineer IT-Security (m/w/d)

Das ist zukünftig dein Job Das ist zukünftig dein Job

• Übernahme der technischen Verantwortung für IT-Sicherheitsbelange innerhalb komplexer Engineering- und Entwicklungsumgebungen
• Planung, Implementierung und kontinuierliche Weiterentwicklung sicherer Entwicklungs- und Betriebsplattformen
• Administration, Automatisierung und Skalierung von Infrastrukturen unter Einsatz von Infrastructure-as-Code-Technologien wie Terraform oder Ansible
• Weiterentwicklung und Absicherung von CI/CD-Prozessen mit modernen DevOps-Toolchains, beispielsweise GitLab CI/CD, Jenkins oder Azure DevOps
• Umsetzung und Überwachung von Maßnahmen zur Einhaltung regulatorischer und normativer Anforderungen, insbesondere gemäß ISO 27001 und BSI IT-Grundschutz
• Einführung und Betrieb leistungsfähiger Monitoring-, Logging- und Audit-Lösungen zur Gewährleistung von Transparenz und Nachvollziehbarkeit
• Entwicklung, Implementierung und Kontrolle von Sicherheitsstandards und technischen Schutzmaßnahmen in sensiblen Systemlandschaften
• Unterstützung bei der Einführung und Optimierung virtualisierter sowie containerbasierter Plattformen auf Basis von VMware, Docker und Kubernetes
• Durchführung technischer Risikoanalysen und Bewertung von Systemarchitekturen hinsichtlich Sicherheit, Compliance und Betriebsstabilität

Deine Vorteile bei uns

• Unbefristeter Arbeitsvertrag
• Flexible Arbeitszeitgestaltung durch Gleitzeitregelungen, Teilzeitmöglichkeiten und z. T. Vertrauensarbeitszeit
• Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-learnings, Trainings und Seminare)
• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Flexibilität durch die Möglichkeit, mobil zu arbeiten (abhängig vom Kundenunternehmen)
• Betriebliche Altersvorsorge

Das bringst du mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit, Systems Engineering oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich DevOps, DevSecOps, IT-Infrastruktur oder IT-Security
• Praktische Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines mit GitLab CI/CD, Jenkins oder vergleichbaren Lösungen
• Erfahrung mit Infrastructure-as-Code-Werkzeugen wie Terraform und/oder Ansible
• Fundiertes Know-how im Bereich Virtualisierung (VMware vSphere) sowie Containerisierung und Orchestrierung mit Kubernetes
• Gute Kenntnisse gängiger Informationssicherheitsstandards, insbesondere ISO 27001 und idealerweise BSI IT-Grundschutz
• Verständnis für Auditierbarkeit, Governance-Anforderungen und sichere Softwareentwicklungsprozesse
• Fließende Deutschkenntnisse zwingend sowie gute Englischkenntnisse erforderlich

Lust auf die nächste Herausforderung? Dann sollten wir uns unbedingt kennenlernen! Am schnellsten geht es, wenn du dich direkt bewirbst. Lass uns gemeinsam das nächste Level nehmen und Technologie nach vorn bringen!