DevOps Engineer - CloudHSM & Secure Platforms - 100-80%
Securosys Sa
Zürich, Switzerland
3 days ago
Role details
Contract type
Permanent contract Employment type
Part-time (≤ 32 hours) Working hours
Regular working hours Languages
English, GermanJob location
Zürich, Switzerland
Tech stack
Java
API
Artificial Intelligence
Cloud Computing
Continuous Integration
DevOps
Distributed Systems
Identity and Access Management
Python
Key Management
OAuth
OpenID
Security Assertion Markup Language (SAML)
Toolchain
Okta
Spring-boot
Backend
Gitlab-ci
Kubernetes
Terraform
Docker
Job description
In dieser Rolle bist du verantwortlich für die Integration und Automatisierung unserer CloudHSM-Umgebung sowie den Aufbau einer modernen SSO-Plattform, die den sicheren Zugriff auf unsere Dienste gewährleistet. Du arbeitest mit Spring Boot, Python, verteilten Systemen (REST-APIs) sowie Authentifizierungs- und Autorisierungsgateways. Zusätzlich wirkst du an AI-gestützten Workflows mit und unterstützt den Betrieb sowie die Bearbeitung technischer Kundenanfragen.
Diese Rolle ist ideal für Engineers, die Security, Cloud und Automation verbinden wollen!
Dein Fokus
- CloudHSM-Integration: Entwicklung sicherer Schnittstellen zur Integration unserer CloudHSM-Umgebung mit administrativen Systemen oder Applikationen (PKCS#11, JCE, Spring Boot, Python)
- AI-Workflow Engineering: Unterstützung bei Automatisierung der Business-Logik und Entwicklung von MCP-Toolchains
- SSO-Integration: Anbindung bestehender Applikationen an unsere Keycloak-Plattform
- CI/CD-Optimierung: Automatisierte Bereitstellung von Anwendungen in Kubernetes (GKE) unter Berücksichtigung von Secure Development Best Practices
- Betrieb & Performance: Erweiterung, Wartung, Diagnose, und Optimierung der produktiven CloudHSM Systeme
- Security Controls: Unterstützung bei ISO-27001-relevanten Massnahmen, inklusive Vulnerability Scans, Threat Modelling und Security-Analysen
- Technischer Kunden-Support: Bearbeitung technischer Kundenanfragen mit Fokus auf Integration, Betrieb und Nutzung unserer Cloud-Dienste
Requirements
- Spring Boot, Java & Python: Erfahrung in distributed Systems und sicheren Backend-Services
- Identity & Access Management: Fundierte Kenntnisse in OIDC, OAuth 2.0, SAML, idealerweise mit Keycloak
- AI-Engineering: Experimentelle Erfahrung mit AI-Workflows, MCP-Toolchains oder Automatisierungstools (z. B. n8n)
- CI/CD & Automatisierung: Erfahrung mit GitLab CI oder vergleichbaren Tools
- Kubernetes & Cloud: Kenntnisse in Kubernetes (GKE), Docker, Helm, Terraform, ArgoCD, kubectl
- Security & HSM: Interesse an Key Management, HSM-Technologien, Secure Development und Security Controls
- Kommunikation & Kundenorientierung: Fähigkeit, technische Themen verständlich zu erklären und lösungsorientiert zu arbeiten
- Struktur & Eigenverantwortung: Bereitschaft, Verantwortung für Systeme, Prozesse und Projekte zu übernehmen
- Sprachen: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Benefits & conditions
- Mitgestalten statt Mitlaufen: Du arbeitest mit modernsten Technologien in einem hochspezialisierten Security-Umfeld und kannst aktive Einfluss auf Architektur und Lösungen nehmen.
- Starkes Team: Flache Hierarchien, kurze Entscheidungswege und ein unterstützendes, kollegiales Umfeld.
- Internationale Perspektive: Zusammenarbeit mit globalen Kunden und Partnern in einem internationalen Kontext.
- Teamgeist und Verantwortung: Ein junges, motiviertes Team mit dem gemeinsamen Ziel, digitale Sicherheit voranzubringen.
About the company
Securosys ist ein führender Schweizer Anbieter von Hardware-Sicherheitsmodulen (HSM) und Managed CloudHSM Services. Unsere Technologien schützen weltweit digitale Identitäten, kryptografische Schlüssel und kritische Infrastrukturen - in Cloud- und On-Premises-Umgebungen.