DevSecOps Engineer im Bereich Digitale Identitäten (m/w/d)

Bundesdruckerei-Gruppe; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

Flexibles Arbeitsmodell

30 Tage Urlaub im Jahr

Betriebliche Altersvorsorge

Gesundheitsangebote

Individuelle Weiterbildungsmöglichkeiten

Zusammenfassung

Ein führendes Unternehmen im digitalen Sicherheitssektor sucht einen DevSecOps Engineer für Berlin. Sie arbeiten an Sicherheitsmonitoring, Automatisierung und der Härtung von Backend-Systemen für mobile Frontends. Der ideale Kandidat hat ein Studium der Informatik abgeschlossen und umfangreiche Erfahrungen in DevSecOps-Rollen, einschließlich Kenntnisse in Kubernetes und CI/CD-Pipelines. Sie profitieren von flexiblen Arbeitszeiten, individuellem Weiterbildungsmöglichkeiten und einem tollen Teamspirit.

Qualifikationen

• Abgeschlossenes Studium oder IT-technische Ausbildung mit Berufspraxis.
• Erfahrungen in SRE- oder DevSecOps-Rollen.
• Kenntnisse in Sicherheitspraktiken und Tools zur Schwachstellenanalyse.

Aufgaben

• Mitwirkung bei SRE-Standard-Aufgaben.
• Untersuchung von Sicherheitsvorfällen.
• Prozessdesign für Sicherheitsvorfälle.
• Integration von Sicherheitspraktiken in CI/CD-Pipelines.

Kenntnisse

Containerisierung

Terraform

Bash-Scripting

OWASP-Sicherheitsstandards

Kubernetes

CI/CD-Pipelines

Sicherheitsmonitoring

Incident-Response

Ausbildung

Studium der Informatik oder vergleichbare Fachrichtung

Tools

Docker

Trivy

Grype/Syft

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie befristet für 18 Monate als DevSecOps Engineer für den Standort Berlin.

Ihr Aufgabenbereich

• Mitwirkung bei den SRE-Standard-Aufgaben (Automatisierung, Monitoring, Implementierung und Betrieb von Sicherheitsmonitoring, Alarmierungs- und Incident-Response-Prozessen)
• Härtung von Backend-Systemen für mobile Frontends über alle Stages
• Untersuchung von Sicherheitsvorfällen und Durchführung von Root-Cause-Analysen
• Prozessdesign bezüglich Betriebs und Sicherheitsvorfällen
• Integration von Sicherheitspraktiken in CI/CD-Pipelines
• Zusammenarbeit mit Backend Engineers, Beratung bei Architekturentscheidungen und Unterstützung bei operativen Herausforderungen
• Enge Zusammenarbeit mit unserem Product Security Team als Security Champion

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Fachrichtung oder eine IT-technische Ausbildung mit einschlägiger Berufspraxis in vergleichbarer Position
• Gute Erfahrungen in SRE- oder DevSecOps-nahen Rollen (Containerisierung, Helm. Docker, Kubernetes/OpenShift, CI/CD-Pipelines)
• Kenntnisse im Umgang mit Infrastructure-as-Code (IaC) und praktische Erfahrung mit Terraform sowie grundlegende Kenntnisse mit Bash-Scripting
• Erfahrungen mit DevSecOps-Praktiken, einschließlich OWASP-Sicherheitsstandards, sowie Erfahrung mit Tools zur Schwachstellenanalyse von Containern und Abhängigkeiten (z. B. Trivy, Grype/Syft)
• Erfahrung mit der Härtung und dem sicheren Aufbau und Betrieb von Backend-Systemen für mobile Frontends
• Erfahrung im Verstehen, Bewerten und Beheben von Sicherheitsrisiken, wünschenswert: Kenntnisse in etablierten Sicherheitsstandards wie z. B. BSI IT Grundschutz, ISO27001, NIS2‑Richtlinie, OWASP Testing Guide oder OWASP ASVS
• Sehr gute Deutsch- und Englischkenntnisse (mind. C1) sowie Bereitschaft zu Rufbereitschaft (24/7)

Ihre Vorteile

• Gemeinsam mehr erreichen: toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten
• Attraktive Arbeitsbedingungen: ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr
• Moderne Arbeitsausstattung: top Equipment, agile Entwicklungsmethoden mit modernem Tech Stack und innovativen Kollaborationstools
• Persönliche Entwicklung: individuelle Weiterbildungsmöglichkeiten sowie Fach- und Führungskräfteprogramme
• Optimale Verkehrsanbindung: attraktiver Standort mit sehr guter Anbindung an den öffentlichen Nahverkehr
• Angebote zum Gesundbleiben: Sportkooperationen, Präventionskurse und Laufevents
• Weitere Extras: betriebliche Altersvorsorge, vermögenswirksame Leistungen, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen