Devops Engineer für CI/CD Pipelines (m/w/d), Garching
Westhouse ist eines der führenden internationalen Recruitment-Unternehmen, spezialisiert auf die Vermittlung hochqualifizierter Fachkräfte in Bereichen wie IT Lifecycle, SAP, Engineering, kaufmännische Berufe und Fachberatung.
Für unseren Kunden suchen wir aktuell einen/n Devops Engineer für CI/CD Pipelines (m/w/d) - remote.
Ihre Aufgaben
- Durchführung und Moderation von Abstimmungen und Workshops zur Identifikation, Analyse und Bewertung der IT-Security- und Architektur-Anforderungen im Zusammenhang mit CI/CD-Pipelines.
- Identifikation von Lücken zwischen Ist- und Soll-Zustand, Entwicklung von Lösungsmöglichkeiten zur Schließung dieser Lücken und Umsetzung der Lösungen, um die Zielsetzung in den Value Teams zu erreichen – mit besonderem Schwerpunkt auf IT-Security-Aspekte.
- Konzeption und Weiterentwicklung einer modularen CI/CD-Pipeline, inklusive:
- Implementierung von Modulen zur automatisierten Prüfung von IT-Security-Aspekten im Cloud-Umfeld (z.B. Fortify, Whitesource, SonarQube).
- Wiederverwendbarkeit der CI/CD-Pipeline und Automatisierung über verschiedene Teststufen hinweg.
- E2E-Tests und Schnittstellentests.
- Umsetzung von Governance-Vorgaben.
- Transparenz und Wiederverwendbarkeit von Testschritten durch Klartextsprachen wie Cucumber.
- Fokus auf moderne Tools und Architekturen, um hohe Flexibilität und Plug-in-Unterstützung zu gewährleisten – mit besonderem Schwerpunkt auf IT-Security.
- Innovative Weiterentwicklung der bestehenden Gitlab CI-basierten Pipelinelösung.
- Vergleich und Validierung dieser Architekturen anhand von Benchmarks aus anderen Branchen.
- Sicherstellung, dass die CI/CD-Lösung den internen und Konzern-IT-Security-Vorgaben entspricht.
Interessiert?
- Mindestens 4 Jahre Erfahrung in mindestens 2 Projekten als Devops Engineer für CI/CD Pipelines oder in der Entwicklung von IT-Security-Tools.
- Mindestens 3 Jahre Erfahrung in mindestens einem Projekt mit Gitlab und Gitlab CI.
- Mindestens 4 Jahre Erfahrung in mindestens 2 Projekten mit Security-Testtools in CI/CD Pipelines (z.B. SonarQube, Whitesource/Mend, Fortify, OWASP Zap).
- Mindestens 3 Jahre Erfahrung in mindestens einem Projekt in agilen Teams (z.B. Scrum, SAFe).
- Sehr gute Linux-Kenntnisse, angewandt in mindestens 2 Projekten über 3 Jahre.
- Sehr gute Python-Kenntnisse, angewandt in mindestens 2 Projekten über 3 Jahre.
- Mindestens 3 Jahre Erfahrung in der Umsetzung von Security-Vorgaben in mittelgroßen bis großen Unternehmen.
- Mindestens 2 Jahre Erfahrung in einem Projekt im Bahnumfeld.