DevSecOps Engineer (all genders) 100% Homeoffice

fino data services GmbH; Berlin; Remote; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Hundefreundliche Arbeitsplätze

Bikeleasing

Teamtage, Sommer- und Weihnachtsfeiern

Corporate Benefits

Lösungsorientierung und Unternehmenser

Hundefreundliche Arbeitsplätze

Job summary

fino data services GmbH sucht eine erfahrene Security-Expertin bzw. einen Security-Experten zur Überwachung von Sicherheitsdashboards, zur Integration von Sicherheitsprüfungen in CI/CD und zur Sicherung der Software-Lieferkette.

Sie arbeiten eng mit Entwicklungsteams zusammen und sichern den Aufbau sicherer Prozesse. Sie bringen fundiertes Security-Wissen, Erfahrungen mit Dashboards, Logs und Alerts sowie Kompetenzen in Terraform, Docker und Kubernetes mit.

Qualifications

• Abgeschlossenes Informatik-Studium oder vergleichbare IT-Ausbildung oder -Wähle.
• Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb.
• Fundiertes Security-Know-how: OWASP Top 10 in der Praxis, Threat Modeling, Cloud- und Container-Security.
• Erfahrung im aktiven Security Monitoring: Dashboards, Logs, Alerts.
• Erfahrung mit CI/CD (z. B. GitLab CI oder GitHub Actions), Docker, Kubernetes sowie Infrastructure as Code (Terraform).
• Sicher in mindestens einer Programmiersprache wie Python, Go oder Bash; Elixir/Phoenix ist ein Plus.
• Sprachen: Deutsch sehr gut und Englisch gut.

Responsibilities

• Security Monitoring im Tagesgeschäft: Dashboards überwachen, Sicherheitsstatus im Blick haben.
• Sicherheit in der Pipeline: Sicherheitsprüfungen in CI/CD verankern (SAST, DAST, SCA).
• Software-Lieferkette & Infrastruktur: SBOM-Dokumentation, Secrets-Management, Least-Privilege, Code-Policies als Code.
• Security-Kultur & Compliance: Threat Modeling mit Entwicklungsteams, ISO-Nachweis unterstützen, KI-sichere Prozesse.

Skills

Security Monitoring

CI/CD

Docker

Kubernetes

Threat Modeling

Cloud Security

Python

Bash

Go

GitHub Actions

Education

Informatik-Studium oder IT-Ausbildung

Tools

Semgrep

SonarQube

Snyk

Trivy

HashiCorp Vault

OPA

Terraform

GitLab CI

Job description

Dein Team

Menschen, die etwas bewegen wollen, ziehen Menschen an, die etwas bewegen wollen. Bei der fino data services arbeitest du mit Menschen, die neugierig sind, schnell denken und Dinge gerne selbst in die Hand nehmen. Die sich festbeißen, wenn etwas spannend wird, ihre Ideen laut aussprechen und nicht beim ersten Lösungsansatz aufhören. Hier treffen unterschiedliche Köpfe, Perspektiven und Stärken aufeinander. Wir diskutieren, challengen uns, lernen voneinander und bauen gemeinsam Lösungen, die wirklich etwas verändern. Du bekommst dabei nicht nur ein Team, sondern Rückenwind für deine Ideen, Raum zum Ausprobieren und Menschen, die mit dir aus einer guten Idee etwas Besonderes machen. Wenn du Lust hast, mit Leuten zu arbeiten, die genauso viel vorhaben wie du: Willkommen bei der fino data services.

Aufgaben

Was du bei uns verantwortest

Security Monitoring im Tagesgeschäft

• Du überwachst täglich und hands-on unsere Security-Dashboards und hast den Sicherheitsstatus unserer Systeme jederzeit im Blick.

• Du erkennst Auffälligkeiten frühzeitig, bewertest sie und leitest selbst die nötigen Schritte ein, statt sie nur weiterzugeben.

• Du entwickelst unsere Dashboards, Alerts und Kennzahlen weiter, damit relevante Signale nicht im Rauschen untergehen.

• Im Ernstfall behältst du den Überblick und arbeitest Sicherheitsvorfälle strukturiert ab.

Sicherheit in der Pipeline

• Du verankerst Sicherheitsprüfungen fest in unseren CI/CD-Pipelines, von statischer Code-Analyse (SAST) über dynamische Tests (DAST) bis zur Prüfung von Abhängigkeiten (SCA).

• Du wählst die passenden Werkzeuge aus und legst fest, welche Befunde einen Build stoppen. So schützt Sicherheit unsere Teams, statt sie auszubremsen.

• Du bewertest Schwachstellen nach ihrem tatsächlichen Risiko und sorgst dafür, dass das Wichtige zuerst erledigt wird.

Software-Lieferkette & Infrastruktur

• Du sicherst unsere Software-Lieferkette ab: Abhängigkeiten, Build-Artefakte und Container-Images werden nachvollziehbar dokumentiert (SBOM) und signiert.

• Du bringst unser Secrets Management auf ein sauberes Niveau: Passwörter, Zertifikate und API-Schlüssel gehören in einen Tresor, nicht in den Code.

• Du härtest Container- und Cloud-Umgebungen, vergibst Rechte nach dem Least-Privilege-Prinzip und erkennst Fehlkonfigurationen, bevor sie zum Problem werden.

• Du schreibst Sicherheitsregeln als Code fest und setzt sie automatisiert durch (Policy as Code).

Security-Kultur & Compliance

• Du führst gemeinsam mit unseren Entwicklungsteams Threat Modelings durch, schulst und baust Security Champions auf.

• Du unterstützt die technische Umsetzung und den Nachweis der Anforderungen unserer ISO-Zertifizierung.

• Du sorgst dafür, dass auch KI-generierter Code und KI-Agenten sicher in unsere Prozesse eingebunden sind, und behältst regulatorische Anforderungen wie den Cyber Resilience Act im Blick.

Qualifikation

• Ein Studium der Informatik, Wirtschaftsinformatik o. Ä., eine IT-Ausbildung (z. B. in der Fachinformatik) oder einen vergleichbaren Weg. Entscheidend ist, was du kannst.

• Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb: Du hast selbst Code geschrieben und Systeme betrieben.

• Fundiertes Security-Know-how: OWASP Top 10 in der Praxis, Threat Modeling, Cloud- und Container-Security.

• Erfahrung im aktiven Security Monitoring: Du arbeitest gern täglich mit Dashboards, Logs und Alerts und gehst Auffälligkeiten selbst auf den Grund.

• Erfahrung mit CI/CD (z. B. GitLab CI oder GitHub Actions), Docker und Kubernetes sowie Infrastructure as Code (z. B. Terraform).

• Sicher in mindestens einer Programmier- oder Skriptsprache wie Python, Go oder Bash; Erfahrung mit Elixir/Phoenix ist ein Plus.

• Ein Plus: Erfahrung mit Tools wie Semgrep, SonarQube, Snyk, Trivy, HashiCorp Vault, Sigstore oder OPA sowie Zertifizierungen wie CKS.

• Überzeugen statt anordnen: Du erklärst unseren Entwicklungsteams, warum der Build rot ist, und dem Management, welches Risiko im nächsten Release steckt.

• Du setzt klare Prioritäten, auch wenn hunderte Befunde offen sind.

• Sprachen: sehr gute Deutsch- und gute Englischkenntnisse.

• Bereitschaft, regelmäßig an unseren Teamtagen teilzunehmen.

Benefits

Was wir bieten:

Klare Verantwortlichkeiten und Unterstützung:
Bei uns weißt du genau, was von dir erwartet wird, und du arbeitest in einem Umfeld, in dem Fehler als wertvolle Lernchancen betrachtet werden.

Gemeinschaftliches Engagement für außergewöhnliche Ergebnisse:
Unser Team strebt leidenschaftlich nach Spitzenleistungen und sieht deinen Beitrag als unverzichtbar an. Gemeinsam erreichen wir Großartiges.

Individuelle Entwicklung und Selbstverantwortung:
Wir fördern Selbstmotivation und deine persönliche Verantwortung, um herausragende Leistungen zu erzielen.

Dynamisches Feedback für kontinuierliches Lernen:
Bei uns erhältst du direktes und zeitnahes Feedback, damit du schnell auf Veränderungen reagieren und dich kontinuierlich verbessern kannst.

Offene Kommunikation und persönliche Entwicklung:
Wir leben offene Kommunikation und unterstützen dich aktiv bei der Gestaltung deiner persönlichen und beruflichen Entwicklung.

Lösungsorientierung und Unternehmenserfolg im Fokus:
Unser Ziel ist es, Ergebnisse zu erzielen, die das Unternehmen voranbringen. Dein Engagement für diesen Erfolg wird bei uns hoch geschätzt.

Teamtage, Sommer- und Weihnachtsfeiern: Gemeinsame Events für Teamspirit und Freude am Arbeitsplatz

Corporate Benefits: Genieße verschiedene Vergünstigungen.

Hundefreundliche Arbeitsplätze: Bring deinen besten Freund mit.

Bikeleasing: Genieße die Vorteile eines Bikeleasings, umweltfreundlich und fit zur Arbeit.