DevSecOps Engineer (m/w/d)

zollsoft GmbH; Deutschland; Remote; EUR 85.000 - 110.000; Teilzeit

Benefits dieser Stelle

Home Office/Mobiles Arbeiten

Betriebliche Altersvorsorge

Flexible Arbeitszeiten

Dienstradleasing/Jobrad

Mitarbeiterrabatte

Obst und Getränke

Zusammenfassung

Zollsoft GmbH sucht einen DevSecOps Engineer (m/w/d), der Sicherheit fest in Entwicklungs- und Auslieferungsprozesse integriert. Du optimierst Pipeline-Security, betreibst Secrets-Management, betreibst IAM mit Keycloak/OIDC und stärkst die Container-Infrastruktur gegen Angriffe.

Du bringst Erfahrung in Cloud-Security (GCP/AWS) mit und kennst dich mit WAFs aus. Zudem arbeitest du regulatorische Healthcare-Anforderungen kompetent um.

Qualifikationen

• Abgeschlossenes technisches Studium oder vergleichbare Ausbildung im IT-Umfeld.
• Mindestens 3 Jahre Berufserfahrung in IT-Security/DevOps.
• Fundierte Kenntnisse in DevSecOps, Pipeline-Security und Container-Security.

Aufgaben

• Integriere automatisierte Sicherheitsprüfungen in Build- und Deployment-Pipelines.
• Wandle Secrets-Management (Vault) sowie IAM (Keycloak/OIDC) in klare Konzepte um.
• Sorge für Netzwerk- und Anwendungsschutz und härte Container-Infrastruktur ab.
• Setze Compliance- und Datenschutzanforderungen im Gesundheitswesen technisch sauber um.
• Arbeite remote und koordiniere mit Entwicklung und Betrieb.

Kenntnisse

DevSecOps

Pipeline Security

Container Security

Scripting (Python/Bash)

Cloud Security (GCP/AWS)

Healthcare Compliance

AI/CLI Entwicklung

German Proficiency (C1)

Ausbildung

Technical degree or equivalent training

3+ Jahre Berufserfahrung in IT-Security/DevOps

Tools

Vault

Keycloak/OIDC

Web Application Firewall

Jobbeschreibung

DevSecOps Engineer (m/w/d)

Wir sind ein innovatives, ehrgeiziges und nicht mehr ganz so kleines Familienunternehmen, das auf coole Softwarelösungen für Ärzte und Ärztinnen spezialisiert ist.

WO DU MIT ANPACKEN KANNST

• Als DevSecOps Engineer verankerst Du Sicherheit genau dort, wo sie hingehört: mitten in unseren Entwicklungs- und Auslieferungsprozessen. Security by Design statt nachträglichem Pflaster ist für Dich kein Buzzword, sondern gelebter Alltag.
• Du integrierst automatisierte Sicherheitsprüfungen in unsere Build- und Deployment-Prozesse und sorgst dafür, dass Schwachstellen früh sichtbar werden – bevor sie im laufenden Betrieb für Bauchschmerzen sorgen.
• Du gestaltest unser Secrets- sowie Identitäts- und Zugriffsmanagement, bringst Ordnung in Berechtigungen und schaffst klare, nachvollziehbare Konzepte, auf die sich alle verlassen können.
• Du kümmerst Dich um Schutzmechanismen auf Netzwerk- und Anwendungsebene und härtest unsere Container-Infrastruktur so, dass sie auch bei Gegenwind stabil bleibt.
• Gemeinsam mit Entwicklung und Betrieb setzt Du die hohen Compliance- und Datenschutzanforderungen des Gesundheitssektors technisch sauber um – denn Datenhoheit ist bei uns kein Nebenschauplatz, sondern Teil unseres Fundaments.
• Diese Position kann zu 100% aus dem Homeoffice ausgeübt werden.
• Einer Teilzeitanstellung steht bei uns nichts im Wege; ideal wären mindestens 30 Stunden pro Woche.

WAS DU DAFÜR MITBRINGEN SOLLTEST

• Du hast ein abgeschlossenes technisches Studium, eine entsprechende Berufsausbildung oder handfeste Praxis im IT-Umfeld und bringst mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung mit.
• Du bist fit in DevSecOps-Themen und kennst Dich mit Pipeline- und Container-Security, Secrets-Management mit Vault, Identity & Access Management mit Keycloak/OIDC sowie Web Application Firewalls sicher aus.
• Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS.
• Bei Sicherheitsfragen denkst Du in automatisierten Lösungen statt in manuellen Sonderwegen und hast Freude daran, wiederkehrende Prüfungen smarter und robuster zu machen.
• Idealerweise hast Du bereits mit regulatorischen Anforderungen im Healthcare- oder Datenschutzumfeld gearbeitet und weißt, dass Sicherheit dort nicht Kür, sondern Grundausstattung ist.
• Deine ersten Erfahrungen mit agentischer Softwareentwicklung (z. B. CLI-basierte KI-Programmierung via Claude Code / Codex) oder im Bereich Vibecoding dürfen bei uns praktisch angewandt werden.
• Um bei uns richtig Fuß zu fassen, beherrschst Du Deutsch mindestens auf C1-Niveau.

DEIN ARBEITSUMFELD BEI UNS

Wir sind ein offenes und ambitioniertes Team von über 720 Mitarbeitern, das Kundenorientierung wirklich lebt und gleichzeitig Spaß hat. Bei uns herrscht auch nach über 10 Jahren eine Startup-Atmosphäre, die neben dem legendären Obstkorb auch vielseitige Perks wie eine steuerfreie Shoppingkarte, Dienstrad-Leasing und Gesundheitskurse (z. B. Yoga, Rückentraining und mental Health) anbietet – sowohl online als auch im Büro. Je nach Einsatzgebiet (und das sind mindestens 75% aller Unternehmensbereiche) bieten wir all unseren Kollegen flexible Arbeitszeiten und Home Office an. Wir verstehen uns als eng zusammenhaltendes Team mit Kooperations‑ statt Wettbewerbs‑Atmosphäre. Außerhalb der Arbeit organisieren wir Events wie Beachvolleyball im Sommer, Grillfeste, Kochabende oder Paddeltouren.

DEINE VORTEILE BEI UNS

• Super Team
• Flache Hierarchien
• Job Crafting/Flexible Arbeitsplatzgestaltung
• Flexible Arbeitszeiten
• Urlaub, der nie verfällt
• Individuelle Weiterentwicklung
• Home Office/Mobiles Arbeiten
• Team Events
• Betriebliche Altersvorsorge
• Förderung der physischen und psychischen Gesundheit
• Obst und Getränke
• Dienstradleasing/Jobrad
• Mitarbeiterrabatte