DevSecOps Engineer im Bereich Digitale Identitäten (m/w/d)

Bundesdruckerei-Gruppe; Berlin; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub im Jahr

Betriebliche Altersvorsorge

Individuelle Weiterbildungsmöglichkeiten

Zusammenfassung

Ein führendes Unternehmen im Bereich IT-Sicherheit sucht einen talentierten DevSecOps Engineer für den Standort Berlin. In dieser Rolle sind Sie für die Automatisierung, das Monitoring und die Durchführung von Sicherheitsanalysen zuständig. Sie bringen umfassende Kenntnisse in Containerisierung und CI/CD-Pipelines mit und haben Erfahrung mit Sicherheitspraktiken wie den OWASP-Standards. Ein attraktives Arbeitsumfeld und flexibles Arbeitsmodell stehen Ihnen zur Verfügung.

Qualifikationen

• Erfolgreich abgeschlossenes Studium der Informatik oder vergleichbare Ausbildung.
• Gute Erfahrungen in SRE- oder DevSecOps-Rollen.
• Kenntnisse in IoC und Terraform, Erfahrung mit Bash-Scripting.

Aufgaben

• Mitwirkung bei den SRE-Standard-Aufgaben.
• Härtung von Backend-Systemen für mobile Frontends.
• Integration von Sicherheitspraktiken in CI/CD-Pipelines.

Kenntnisse

Containerisierung

CI/CD-Pipelines

Terraform

Bash-Scripting

DevSecOps-Praktiken

Monitoring

Incident-Response-Prozesse

Ausbildung

Studium der Informatik oder vergleichbare Fachrichtung

IT-technische Ausbildung

Tools

Docker

Kubernetes/OpenShift

Trivy

Grype/Syft

Jobbeschreibung

Gestalten Sie mit uns die digitale Zukunft! Wir suchen Persönlichkeiten mit Teamgeist, die unsere Leidenschaft für den Schutz von Identitäten und Daten teilen, vorausschauend denken und gemeinsam mit uns an sicheren Digitalisierungslösungen arbeiten wollen. Wir sind überzeugt, dass Veränderungen neue Chancen für Entwicklung und Innovation mit sich bringen. Wir bieten Ihnen ein attraktives Arbeitsumfeld mit vielfältigen Karrieremöglichkeiten und eine sichere berufliche Zukunft.

Zum nächstmöglichen Zeitpunkt suchen wir Sie befristet für 18 Monate als DevSecOps Engineer für den Standort Berlin.

Ihr Aufgabenbereich

• Mitwirkung bei den SRE-Standard-Aufgaben (Automatisierung, Monitoring, Implementierung und Betrieb von Sicherheitsmonitoring, Alarmierungs- und Incident-Response-Prozessen)
• Härtung von Backend-Systemen für mobile Frontends über alle Stages
• Untersuchung von Sicherheitsvorfällen und Durchführung von Root-Cause-Analysen
• Prozessdesign bezüglich Betriebs und Sicherheitsvorfällen
• Integration von Sicherheitspraktiken in CI/CD-Pipelines
• Zusammenarbeit mit Backend Engineers, Beratung bei Architekturentscheidungen und Unterstützung bei operativen Herausforderungen
• Enge Zusammenarbeit mit unserem Product Security Team als Security Champion

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Fachrichtung oder eine IT-technische Ausbildung mit einschlägiger Berufspraxis in vergleichbarer Position
• Gute Erfahrungen in SRE- oder DevSecOps-nahen Rollen (Containerisierung, Helm, Docker, Kubernetes/OpenShift, CI/CD-Pipelines)
• Kenntnisse im Umgang mit Infrastructure-as-Code (IaC) und praktische Erfahrung mit Terraform sowie grundlegende Kenntnisse mit Bash-Scripting
• Erfahrungen mit DevSecOps-Praktiken, einschließlich OWASP-Sicherheitsstandards, sowie Erfahrung mit Tools zur Schwachstellenanalyse von Containern und Abhängigkeiten (z. B. Trivy, Grype/Syft)
• Erfahrung mit der Härtung und dem sicheren Aufbau und Betrieb von Backend-Systemen für mobile Frontends
• Erfahrung im Verstehen, Bewerten und Beheben von Sicherheitsrisiken, wünschenswert: Kenntnisse in etablierten Sicherheitsstandards wie z.B. BSI IT-Grundschutz, ISO27001, NIS2-Richtlinie, OWASP Testing Guide oder OWASP ASVS
• Sehr gute Deutsch- und/oder Englischkenntnisse (mind. C1) sowie Bereitschaft zu Rufbereitschaft (24/7)

Ihre Vorteile

• Gemeinsam mehr erreichen: toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten
• Attraktive Arbeitsbedingungen: ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr
• Moderne Arbeitsausstattung: top Equipment, agile Entwicklungsmethoden mit modernem Tech Stack und innovativen Kollaborationstools
• Persönliche Entwicklung: individuelle Weiterbildungsmöglichkeiten sowie Fach- und Führungskräfteprogramme
• Optimale Verkehrsanbindung: attraktiver Standort mit sehr guter Anbindung an den öffentlichen Nahverkehr
• Angebote zum Gesundbleiben: Sportkooperationen, Präventionskurse und Laufevents
• Weitere Extras: betriebliche Altersvorsorge, vermögenswirksame Leistungen, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen