It Security jobs in United Kingdom

Westhouse ist eines der führenden internationalen Recruitment-Unternehmen, spezialisiert auf die Vermittlung hochqualifizierter Fachkräfte in Bereichen wie IT Lifecycle, SAP, Engineering, kaufmännische Berufe und Fachberatung.

Für unseren Kunden suchen wir aktuell einen/n Devops Engineer für CI/CD Pipelines (m/w/d) - remote.

Ihre Aufgaben

• Durchführung und Moderation von Abstimmungen und Workshops zur Identifikation, Analyse und Bewertung der IT-Security- und Architektur-Anforderungen im Zusammenhang mit CI/CD-Pipelines.
• Identifikation von Lücken zwischen Ist- und Soll-Zustand, Entwicklung von Lösungsmöglichkeiten zur Schließung dieser Lücken und Umsetzung der Lösungen, um die Zielsetzung in den Value Teams zu erreichen – mit besonderem Schwerpunkt auf IT-Security-Aspekte.
• Konzeption und Weiterentwicklung einer modularen CI/CD-Pipeline, inklusive:
• Implementierung von Modulen zur automatisierten Prüfung von IT-Security-Aspekten im Cloud-Umfeld (z.B. Fortify, Whitesource, SonarQube).
• Wiederverwendbarkeit der CI/CD-Pipeline und Automatisierung über verschiedene Teststufen hinweg.
• E2E-Tests und Schnittstellentests.
• Umsetzung von Governance-Vorgaben.
• Transparenz und Wiederverwendbarkeit von Testschritten durch Klartextsprachen wie Cucumber.
• Fokus auf moderne Tools und Architekturen, um hohe Flexibilität und Plug-in-Unterstützung zu gewährleisten – mit besonderem Schwerpunkt auf IT-Security.
• Innovative Weiterentwicklung der bestehenden Gitlab CI-basierten Pipelinelösung.
• Vergleich und Validierung dieser Architekturen anhand von Benchmarks aus anderen Branchen.
• Sicherstellung, dass die CI/CD-Lösung den internen und Konzern-IT-Security-Vorgaben entspricht.

Interessiert?

• Mindestens 4 Jahre Erfahrung in mindestens 2 Projekten als Devops Engineer für CI/CD Pipelines oder in der Entwicklung von IT-Security-Tools.
• Mindestens 3 Jahre Erfahrung in mindestens einem Projekt mit Gitlab und Gitlab CI.
• Mindestens 4 Jahre Erfahrung in mindestens 2 Projekten mit Security-Testtools in CI/CD Pipelines (z.B. SonarQube, Whitesource/Mend, Fortify, OWASP Zap).
• Mindestens 3 Jahre Erfahrung in mindestens einem Projekt in agilen Teams (z.B. Scrum, SAFe).
• Sehr gute Linux-Kenntnisse, angewandt in mindestens 2 Projekten über 3 Jahre.
• Sehr gute Python-Kenntnisse, angewandt in mindestens 2 Projekten über 3 Jahre.
• Mindestens 3 Jahre Erfahrung in der Umsetzung von Security-Vorgaben in mittelgroßen bis großen Unternehmen.
• Mindestens 2 Jahre Erfahrung in einem Projekt im Bahnumfeld.