DevSecOps Engineer (m/w/d)

Cloudogu GmbH; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Cloudogu GmbH sucht einen DevSecOps Engineer, der für die Verbesserung von Sicherheitsstandards unsere Open-Source-Produkte verantwortlich ist. Du wirst Shift-Left-Security-Praktiken vertiefen und an modernen Automatisierungslösungen arbeiten.

Die Rolle erfordert umfangreiche Kenntnisse in DevSecOps, Container und Kubernetes Security sowie Programmiersprache Go oder Java. Wenn du Verantwortung übernimmst und ein Open-Source-Mindset hast, bist du bei uns herzlich willkommen.

Wir bieten dir ein offenes Arbeitsumfeld, das Innovation und Effizienz fördert.

Qualifikationen

• Erfahrung mit DevSecOps und Security-Standards.
• Sehr gute Kenntnisse in Container und Kubernetes Security.
• Programmiererfahrung in Go oder Java erforderlich.

Aufgaben

• Vertiefen von Shift-Left-Security-Praktiken in Entwicklungsprozessen.
• Optimierung der Sicherheitschecks für Container und IaC.
• Coachen von agilen Teams zu sicheren Entwicklungspraktiken.

Kenntnisse

DevSecOps

SAST- und DAST-Scans

Container Security

Kubernetes Security

Go oder Java

Monitoring- und Observability-Tools

IaC-Security

CI/CD

Tools

SonarQube

Checkmarx

Snyk

TFLint

Checkov

KICS

Prometheus

Grafana

Elastic

OpenTelemetry

Jobbeschreibung

Wir haben uns zum Ziel gesetzt, die komplexen Herausforderungen und Chancen der digitalen Zukunft für unsere Umwelt positiv zu gestalten. Unsere Spezialisierung liegt in der Verbesserung der Softwareentwicklungs- und Bereitstellungsprozesse unserer Kund:innen mit dem Ziel, die digitale Souveränität insbesondere im Public Sector zu stärken. Wir beraten auf Augenhöhe, entwickeln uns immer weiter und bleiben dabei offen für alles: neue Tools und Trends, neue Arbeitsformen, neue Menschen.

Für unsere Mitarbeitenden haben wir ein transparentes und offenes Arbeitsumfeld geschaffen, das Innovation, Effizienz und Zufriedenheit in den Vordergrund stellt.

Wenn du auch einen positiven Einfluss auf die digitale Zukunft ausüben möchtest, sind wir dein space to be.

WAS DU BEI UNS VERANTWORTEN KANNST

• Du vertiefst Shift-Left-Security-Praktiken in unseren Entwicklungs- und Deployment-Prozessen
• Du optimierst SAST-, DAST-, Container- und IaC-Security-Checks
• Du entwickelst unsere DevSecOps-Praktiken und Security Standards kontinuierlich weiter
• Du arbeitest an unserer Internal Developer Platform und einem Ops-Automation-Tool mit
• Du coacht agile Softwareentwicklungs- und Cloud-Teams zu sicheren Entwicklungspraktiken
• Du unterstützt teamübergreifende Security-Initiativen sowie ausgewählte Kundenprojekte

DEINE SKILLS

• Erfahrung mit DevSecOps, SAST- und DAST-Scans sowie Tools wie SonarQube, Checkmarx oder Snyk
• Sehr gute Kenntnisse in Container Security, Kubernetes Security und Pod Security Standards
• Programmiererfahrung in Go oder Java
• Sicherer Umgang mit Monitoring- und Observability-Tools wie Prometheus, Grafana, Elastic oder OpenTelemetry
• Erfahrung mit IaC-Security und Tools wie TFLint, Checkov oder KICS
• Sicherer Umgang mit CI/CD-, GitOps- und Automatisierungs-Tools
• Kenntnisse in OWASP Top Ten, CIS Benchmarks sowie idealerweise SBOM oder SLSA

DEINE PERSPEKTIVEN

Als DevSecOps Engineer hast du die Möglichkeit, Sicherheitsstandards aktiv mitzugestalten und unsere Open-Source-Produkte nachhaltig sicherer zu machen. Du arbeitest an modernen Plattform- und Automatisierungslösungen, bringst deine Ideen in teamübergreifende Security-Initiativen ein, entwickelst dich fachlich kontinuierlich weiter und bekommst die Chance, auch branchenweit (in Verbänden) zu wirken.

Wenn du analytisch denkst, Verantwortung übernimmst und ein echtes Open-Source-Mindset mitbringst, dann ist Cloudogu dein space to be.