DevSecOps Engineer - AI Platform Security (m/w/d)

Michael Page; München; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Michael Page in München bietet eine anspruchsvolle Position als Sicherheitsarchitekt/in für Cloud- und Containerplattformen. Sie verantworten die Sicherheitsarchitektur, führen Risikoanalysen durch und begleiten Security Reviews bei neuen Anwendungen sowie Plattformkomponenten.

Sie entwickeln und implementieren Sicherheitsstandards, automatisierte Kontrollen und eine sichere Software-Lieferkette. Deutschkenntnisse sind erforderlich, und Sie arbeiten eng mit Engineering-Teams sowie Stakeholdern

Qualifikationen

• Mehrjährige Erfahrung im Bereich IT-Security, Cloud Security oder Plattform-Security.
• Sehr gutes Verständnis moderner Container- und Orchestrierungsplattformen sowie Sicherheitsmechanismen.
• Erfahrung im Bereich Software Supply Chain Security, Vulnerability Management und Security Automation.
• Gute Kenntnisse im Identity-, Access- und Secrets-Management
• Erfahrung mit Threat Modeling, Risikobewertungen oder Incident Response
• Erfahrung mit Infrastructure as Code, Automatisierung und modernen Betriebsmodellen
• Kenntnisse in Monitoring-, Logging- und Observability-Lösungen
• Verständnis relevanter Informationssicherheits- und Compliance-Standards
• Lösungsorientierte Denkweise mit Fokus auf praktikable Sicherheitskonzepte
• Sehr gute Deutschkenntnisse für die Zusammenarbeit mit Stakeholdern

Aufgaben

• Verantwortest die Sicherheitsarchitektur einer modernen Cloud- und Containerplattform.
• Führst Risikoanalysen und Sicherheitsbewertungen für neue Anwendungen und Plattformkomponenten durch.
• Begleitest technische Einführungen und Veränderungen mit Security Reviews sowie Empfehlungen.
• Entwickelst und implementierst Sicherheitsstandards für containerisierte Umgebungen und orchestrierte Plattformen.
• Etablierst und betreibst automatisierte Sicherheits- und Compliance-Kontrollen innerhalb moderner DevOps-Prozesse.
• Sorgst für eine sichere Software-Lieferkette von Entwicklung bis Betrieb.
• Verantwortest den sicheren Umgang mit Identitäten, Berechtigungen, Secrets und Zertifikaten.
• Entwickelst Monitoring-, Logging- und Alerting-Konzepte zur frühzeitigen Erkennung sicherheitsrelevanter Ereignisse.
• Unterstütztest Vulnerability Management sowie die Analyse von Security Incidents.
• Übersetzt regulatorische Anforderungen in technische Maßnahmen.
• Berätst Entwicklungs- und Plattformteams und verankerst Security im Engineering-Alltag.

Kenntnisse

Cloud Security

Container Security

Security Automation

Threat Modeling

Vulnerability Management

Identity & Secrets

Infrastructure as Code

Monitoring & Observability

Deutschkenntnisse

Compliance Standards

Jobbeschreibung

• Security mit echtem Gestaltungsspielraum
• Moderne Technologien & hohe technische Flughöhe

• Security mit echtem Gestaltungsspielraum
• Moderne Technologien & hohe technische Flughöhe

Firmenprofil

Unser Kunde ist in der Technologie- und Telekommunikationsbranche in München tätig.

Aufgabengebiet

• Du verantwortest die Sicherheitsarchitektur einer modernen Cloud- und Containerplattform für innovative datengetriebene Anwendungen
• Du führst Risikoanalysen und Sicherheitsbewertungen für neue Anwendungs- und Plattformkomponenten durch
• Du begleitest technische Einführungen und Veränderungen mit Security Reviews sowie praxisnahen Handlungsempfehlungen
• Du entwickelst und implementierst Sicherheitsstandards für containerisierte Umgebungen und orchestrierte Plattformen
• Du etablierst und betreibst automatisierte Sicherheits- und Compliance-Kontrollen innerhalb moderner DevOps-Prozesse
• Du sorgst für eine sichere Software-Lieferkette, von der Entwicklung bis zum produktiven Betrieb
• Du verantwortest den sicheren Umgang mit Identitäten, Berechtigungen, Secrets und Zertifikaten
• Du entwickelst Monitoring-, Logging- und Alerting-Konzepte zur frühzeitigen Erkennung sicherheitsrelevanter Ereignisse weiter
• Du unterstützt bei Vulnerability Management sowie der Analyse und Bearbeitung von Security Incidents
• Du übersetzt regulatorische und sicherheitsrelevante Anforderungen in konkrete technische Maßnahmen
• Du berätst Entwicklungs- und Plattformteams und verankerst Security als integralen Bestandteil des Engineering-Alltags

Anforderungsprofil

• Mehrjährige Erfahrung im Bereich IT-Security, Cloud Security oder Plattform-Security
• Sehr gutes Verständnis moderner Container- und Orchestrierungsplattformen sowie ihrer Sicherheitsmechanismen
• Erfahrung im Bereich Software Supply Chain Security, Vulnerability Management und Security Automation
• Gute Kenntnisse im Umgang mit Identity-, Access- und Secrets-Management-Lösungen
• Erfahrung mit Threat Modeling, Risikobewertungen oder Incident Response
• Erfahrung mit Infrastructure as Code, Automatisierung und modernen Betriebsmodellen
• Kenntnisse in Monitoring-, Logging- und Observability-Lösungen
• Verständnis relevanter Informationssicherheits- und Compliance-Standards
• Lösungsorientierte Denkweise mit Fokus auf praktikable und skalierbare Sicherheitskonzepte
• Sehr gute Deutschkenntnisse für die Zusammenarbeit mit technischen und fachlichen Stakeholdern

Vergütungspaket

• Temporäre Anstellung in München.

Du möchtest Security nicht nur kontrollieren, sondern aktiv in moderne Plattformen integrieren? Dann bietet dir diese Rolle die Möglichkeit, Sicherheitsarchitektur, DevSecOps und Cloud Security auf strategischer und technischer Ebene mitzugestalten.