Senior DevSecOps Engineer (all genders)

ABOUT YOU; Hamburg; On-site; EUR 90,000 - 130,000; Full time

Job summary

ABOUT YOU sucht eine erfahrene Fachkraft für DevOps/SRE mit Fokus auf Cloud-Sicherheit und Skalierbarkeit der Infrastruktur. Sie arbeiten eng mit den Engineering-Teams zusammen, um robuste CI/CD-Pipelines, Sicherheitspraktiken und Observability in einer skalierenden Cloud-Umgebung sicherzustellen.

Sie bringen mehr als 5 Jahre DevOps-Erfahrung, fundierte AWS-/Kubernetes-Kenntnisse und solides Verständnis von IAM/RBAC mit. Gute Kommunikation in Englisch ist erforderlich.

Qualifications

• Mehr als 5 Jahre DevOps/SRE-Erfahrung, zusätzlich >3 Jahre in sicherheitsfokussierten Rollen
• Nachweisliche Cloud-native Absicherung großer Systeme (AWS, Kubernetes)
• Tiefe Kenntnisse von IAM- und RBAC-Modellen
• Erfahrung mit Terraform, GitLab CI und sicherem Software-Entwicklungsprozess
• Programmierung in Go, Python oder JavaScript
• Erfahrung mit Datenspeichersystemen (z. B. PostgreSQL) und ETL-Prozessen (AWS Glue)
• Expertise in Cloud-Security, Monitoring und Observability (Datadog, GuardDuty, Falco)
• Fließendes Englisch; proaktiver Problemlöser; agile Arbeitsweise

Responsibilities

• Verantworlich für AWS- und Kubernetes-Infrastruktur, Infrastructure as Code (Terraform) nutzen
• CI/CD-Pipelines automatisieren, Sicherheitsmechanismen (SAST/DAST) integrieren
• Monitoring/Observability (Datadog) aufbauen, Systemrisiken proaktiv identifizieren
• Best Practices für Cloud-Sicherheit definieren (IAM, RBAC, Patch-Management) implementieren
• Sicherheitsinitiativen wie Threat Detection verfolgen, Credential-Leaks vermeiden
• Zusammenarbeit mit Engineering-Teams, Architekturentscheidungen unterstützen, Security Audits leiten

Skills

DevOps

SRE

AWS

Kubernetes

Terraform

CI/CD

Go/Python/JavaScript

Monitoring

IAM/RBAC Security

Tools

GitLab CI

Datadog

GuardDuty

Falco

Terraform

AWS

Kubernetes

Job description

Unternehmensbeschreibung

SCAYLE Payments ermöglicht reibungslose und innovative Zahlungsprozesse im ABOUT YOU Online-Fashion-Store, einschließlich der Einführung neuer Marktplatz-Funktionalitäten. Als Tochtergesellschaft der ABOUT YOU Group und von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) nach dem Zahlungsdiensteaufsichtsgesetz (ZAG) reguliertes Institut kümmert sich SCAYLE Payments um alle wichtigen Aspekte des Zahlungsverkehrs: Vom Einbinden von Zahlungsdienstleistern und -methoden im Checkout der Online-Fashion-Stores bis hin zu Ein- und Auszahlungsprozessen von Endkund:innen und Händler:innen. Ziel des Teams ist es, den Zahlungsverkehr im E-Commerce einfacher, sicherer und zukunftsorientierter zu gestalten.

Stellenbeschreibung

• Übernimm Verantwortung für unsere AWS- und Kubernetes-Infrastruktur und entwickle sie weiter, indem du Infrastructure as Code (Terraform) einsetzt und Skalierbarkeit, Zuverlässigkeit sowie Sicherheit von Anfang an sicherstellst
• Konzipiere, automatisiere und optimiere CI/CD-Pipelines (GitLab CI) und integriere Sicherheitsmechanismen (z. B. SAST/DAST) direkt in die Entwicklungsprozesse
• Leite Monitoring- und Observability-Initiativen (z. B. Datadog), identifiziere proaktiv Systemrisiken und treibe Incident Response sowie Problemlösungen voran
• Definiere und implementiere Best Practices für Cloud-Sicherheit, einschließlich IAM, RBAC, Vulnerability Management und Härtung der Infrastruktur über alle Umgebungen hinweg
• Treibe Sicherheitsinitiativen wie Patch-Management, Threat Detection (z. B. GuardDuty, Falco) und die Vermeidung von Credential-Leaks über Systeme und Repositories hinweg voran
• Arbeite eng mit Engineering-Teams zusammen, bringe dich in Architekturentscheidungen ein und leite Security Audits sowie Compliance-Initiativen

Qualifikationen

• Du bringst mehr als 5 Jahre Erfahrung in DevOps/SRE und über 3 Jahre in sicherheitsfokussierten Rollen mit und hast nachweislich Cloud-native Systeme im großen Maßstab abgesichert
• Du hast tiefgehende praktische Erfahrung mit AWS und Kubernetes in produktiven Umgebungen, einschließlich fundierter Kenntnisse von IAM- und RBAC-Modellen
• Du bist sehr versiert im Umgang mit Terraform und CI/CD-Tools (GitLab CI) und kannst sicher in mindestens einer Programmiersprache entwickeln (Go, Python oder JavaScript)
• Du verfügst über solide Erfahrung mit Datenspeichersystemen (z. B. PostgreSQL) sowie ein gutes Verständnis von Datenpipelines/ETL-Prozessen (z. B. AWS Glue)
• Du hast umfassende Expertise in Cloud-Security, Monitoring und Observability, einschließlich Tools wie Datadog, GuardDuty, Falco oder vergleichbaren Lösungen
• Du bist ein:e proaktive:r Problemlöser:in mit ausgeprägten Kommunikationsfähigkeiten, arbeitest gerne in agilen Umgebungen und sprichst fließend Englisch

Zusätzliche Informationen

Deine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.

Ein Ort, an dem Du Du sein kannst.

Wir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind.

Unterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur.

Wofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.