Senior DevSecOps Engineer (all genders)

About You - Collins GmbH & Co. KG; Berlin, Hamburg; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

About You - Collins GmbH & Co. KG sucht einen Experten für Cloud-Sicherheit in Berlin. Die Rolle beinhaltet die Verantwortung für unsere AWS- und Kubernetes-Infrastruktur sowie die Optimierung von CI/CD-Pipelines. Du wirst Sicherheitsinitiativen vorantreiben und eng mit Engineering-Teams zusammenarbeiten.

Das ideale Profil umfasst umfassende Kenntnisse in Infrastructure as Code (Terraform), Monitoring-Tools sowie Best Practices für Cloud-Sicherheit. Eine spannende Herausforderung wartet auf dich in einem dynamischen Umfeld.

Qualifikationen

• Erfahrung mit AWS und Kubernetes.
• Kenntnisse in Infrastructure as Code (Terraform).
• Erfahrung in der Automatisierung von CI/CD-Pipelines (GitLab CI).
• Kenntnisse in Monitoring-Tools wie Datadog.

Aufgaben

• Verantwortlich für AWS- und Kubernetes-Infrastruktur.
• Optimierung von CI/CD-Pipelines und Integration von Sicherheitsmechanismen.
• Leitung von Monitoring- und Observability-Initiativen.
• Implementierung von Best Practices für Cloud-Sicherheit.

Jobbeschreibung

• Übernimm Verantwortung für unsere AWS- und Kubernetes-Infrastruktur und entwickle sie weiter, indem du Infrastructure as Code (Terraform) einsetzt und Skalierbarkeit, Zuverlässigkeit sowie Sicherheit von Anfang an sicherstellst
• Konzipiere, automatisiere und optimiere CI/CD-Pipelines (GitLab CI) und integriere Sicherheitsmechanismen (z. B. SAST/DAST) direkt in die Entwicklungsprozesse
• Leite Monitoring- und Observability‑Initiativen (z. B. Datadog), identifiziere proaktiv Systemrisiken und treibe Incident Response sowie Problemlösungen voran
• Definiere und implementiere Best Practices für Cloud‑Sicherheit, einschließlich IAM, RBAC, Vulnerability Management und Härtung der Infrastruktur über alle Umgebungen hinweg
• Treibe Sicherheitsinitiativen wie Patch‑Management, Threat Detection (z. B. GuardDuty, Falco) und die Vermeidung von Credential‑Leaks über Systeme und Repositories hinweg voran
• Arbeite eng mit Engineering‑Teams zusammen, bringe dich in Architekturentscheidungen ein und leite Security Audits sowie Compliance‑Initiativen