DevSecOps & Compliance Engineer IT-Security (m/w/d)

FERCHAU GmbH Niederlassung Bremen City; Bremen; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Benefits dieser Stelle

Unbefristeter Arbeitsvertrag

Flexible Arbeitszeitgestaltung

FERCHAU Academy

Rabatte & Einkaufsvorteile

Mobiles Arbeiten möglich

Betriebliche Altersvorsorge

Zusammenfassung

FERCHAU bietet eine spannende Position als DevSecOps & Compliance Engineer IT-Security (m/w/d) in Deutschland. Du übernimmst die technische Verantwortung für Sicherheitsbelange in komplexen Engineering- und Entwicklungsumgebungen, planst und entwickelst sichere Plattformen weiter und automatisierst Infrastruktur mit Terraform/Ansible.

Du bringst fundierte Erfahrungen in DevOps/DevSecOps, Virtualisierung (VMware vSphere) und Containerisierung (Kubernetes) mit, ergänzt durch ISO-27001-Kenntnisse

Qualifikationen

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit, Systems Engineering oder vergleichbare Qualifikation.
• Berufserfahrung im Bereich DevOps, DevSecOps, IT-Infrastruktur oder IT-Security.
• Praktische Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines mit GitLab CI/CD, Jenkins oder vergleichbaren Lösungen.
• Erfahrung mit Infrastructure-as-Code-Werkzeugen wie Terraform und/oder Ansible.
• Fundiertes Know-how im Bereich Virtualisierung (VMware vSphere) sowie Containerisierung und Orchestrierung mit Kubernetes.
• Gute Kenntnisse gängiger Informationssicherheitsstandards, insbesondere ISO 27001 und idealerweise BSI IT-Grundschutz.
• Verständnis für Auditierbarkeit, Governance-Anforderungen und sichere Softwareentwicklungsprozesse.
• Fließende Deutschkenntnisse zwingend sowie gute Englischkenntnisse erforderlich.

Aufgaben

• Übernahme technischer IT-Sicherheitsverantwortung in komplexen Engineering- und Entwicklungsumgebungen
• Planung, Implementierung und Weiterentwicklung sicherer Entwicklungs- und Betriebsplattformen
• Administration, Automatisierung und Skalierung von Infrastrukturen unter Einsatz von Infrastructure-as-Code-Technologien wie Terraform oder Ansible
• Weiterentwicklung und Absicherung von CI/CD-Prozessen mit modernen DevOps-Toolchains, beispielsweise GitLab CI/CD, Jenkins oder Azure DevOps
• Umsetzung und Überwachung von Maßnahmen zur Einhaltung regulatorischer und normativer Anforderungen, insbesondere ISO 27001 und BSI IT-Grundschutz
• Einführung und Betrieb leistungsfähiger Monitoring-, Logging- und Audit-Lösungen zur Gewährleistung von Transparenz und Nachvollziehbarkeit
• Entwicklung, Implementierung und Kontrolle von Sicherheitsstandards und technischen Schutzmaßnahmen in sensiblen Systemlandschaften
• Unterstützung bei der Einführung und Optimierung virtualisierter sowie containerbasierter Plattformen auf Basis von VMware, Docker und Kubernetes
• Durchführung technischer Risikoanalysen und Bewertung von Systemarchitekturen hinsichtlich Sicherheit, Compliance und Betriebsstabilität

Kenntnisse

DevOps

DevSecOps

IT-Security

CI/CD

Kubernetes

VMware

Terraform

Ansible

ISO 27001

IT-Infrastruktur

Ausbildung

Informatik/IT-Sicherheit/Systems Engineering Studium

Tools

GitLab CI/CD

Jenkins

Terraform

Ansible

VMware vSphere

Docker

Jobbeschreibung

DevSecOps & Compliance Engineer IT-Security (m/w/d)

Menschen und Technologien zu verbinden, den Perfect Match für unsere Kunden zu gestalten, immer die richtigen Expert:innen für die jeweilige Herausforderung zu finden - das ist unser Anspruch bei FERCHAU und dafür suchen wir dich: als ambitionierte:r Mitarbeitende:r für einen unserer Kunden. Wir realisieren spannende Projekte für namhafte Anbieter und Entwickler von IT-Lösungen und entwickeln hardwarenahe Software-Lösungen: Embedded Systems zur Steuerung mechanischer Komponenten. Als Berufseinsteiger:in oder Berufserfahrene:r unterstützt du deine Kolleg:innen mit neuen Ideen und festigst dein Wissen durch praktische Erfahrungen.

Das ist zukünftig dein Job Das ist zukünftig dein Job

• Übernahme der technischen Verantwortung für IT-Sicherheitsbelange innerhalb komplexer Engineering- und Entwicklungsumgebungen
• Planung, Implementierung und kontinuierliche Weiterentwicklung sicherer Entwicklungs- und Betriebsplattformen
• Administration, Automatisierung und Skalierung von Infrastrukturen unter Einsatz von Infrastructure-as-Code-Technologien wie Terraform oder Ansible
• Weiterentwicklung und Absicherung von CI/CD-Prozessen mit modernen DevOps-Toolchains, beispielsweise GitLab CI/CD, Jenkins oder Azure DevOps
• Umsetzung und Überwachung von Maßnahmen zur Einhaltung regulatorischer und normativer Anforderungen, insbesondere gemäß ISO 27001 und BSI IT-Grundschutz
• Einführung und Betrieb leistungsfähiger Monitoring-, Logging- und Audit-Lösungen zur Gewährleistung von Transparenz und Nachvollziehbarkeit
• Entwicklung, Implementierung und Kontrolle von Sicherheitsstandards und technischen Schutzmaßnahmen in sensiblen Systemlandschaften
• Unterstützung bei der Einführung und Optimierung virtualisierter sowie containerbasierter Plattformen auf Basis von VMware, Docker und Kubernetes
• Durchführung technischer Risikoanalysen und Bewertung von Systemarchitekturen hinsichtlich Sicherheit, Compliance und Betriebsstabilität

Deine Vorteile bei uns

• Unbefristeter Arbeitsvertrag
• Flexible Arbeitszeitgestaltung durch Gleitzeitregelungen, Teilzeitmöglichkeiten und z. T. Vertrauensarbeitszeit
• Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-learnings, Trainings und Seminare)
• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Flexibilität durch die Möglichkeit, mobil zu arbeiten (abhängig vom Kundenunternehmen)
• Betriebliche Altersvorsorge

Das bringst du mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit, Systems Engineering oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich DevOps, DevSecOps, IT-Infrastruktur oder IT-Security
• Praktische Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines mit GitLab CI/CD, Jenkins oder vergleichbaren Lösungen
• Erfahrung mit Infrastructure-as-Code-Werkzeugen wie Terraform und/oder Ansible
• Fundiertes Know-how im Bereich Virtualisierung (VMware vSphere) sowie Containerisierung und Orchestrierung mit Kubernetes
• Gute Kenntnisse gängiger Informationssicherheitsstandards, insbesondere ISO 27001 und idealerweise BSI IT-Grundschutz
• Verständnis für Auditierbarkeit, Governance-Anforderungen und sichere Softwareentwicklungsprozesse
• Fließende Deutschkenntnisse zwingend sowie gute Englischkenntnisse erforderlich