DevSecOps Engineer
SThree GmbH
Köln, Germany
2 days ago
Role details
Contract type
Temporary contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
English, German Compensation
€ 208KJob location
Köln, Germany
Tech stack
Java
Cloud Computing
Computer Security
Continuous Integration
DevOps
Hibernate
Spring
Systems Development Life Cycle
Prometheus
Scala
Software Engineering
SQL Injection
Web Applications
Google Cloud Platform
Grafana
Cross-Site Scripting (XSS)
Kotlin
Kubernetes
Devsecops
Static Application Security Testing
Go
Dynamic Application Security Testing
Job description
- Integration von IT-Security in den Softwareentwicklungsprozess
- Enablement mehrerer Entwicklungsteams im Umgang mit Security-Themen
- Durchführung von Security Assessments (Web, Cloud, Netzwerk)
- Unterstützung bei der Integration von Security-Tools in CI/CD-Pipelines
- Vermittlung von Security Best Practices und Schulung von Entwicklern
- Demonstration und Analyse von Sicherheitslücken (z. B. XSS, SQL Injection)
- Mitarbeit im Kontext DevSecOps und Secure SDLC
Requirements
- Mehrjährige Erfahrung im Bereich IT-Security (insb. Web Application Security)
- Erfahrung als Security Champion bzw. enge Zusammenarbeit mit Developer Teams
- Know-how in DevOps, CI/CD, SAST/DAST und Automatisierung
- Gute Kenntnisse in Softwareentwicklung mit Java, Go, Kotlin, Scala, Spring, Hibernate und CI/CD Pipelines
- Erfahrung mit GCP, Prometheus, Grafana und Kubernetes
- Erfahrung mit ISO27001 Anforderungen wünschenswert
- Verhandlungssicheres Deutsch und Englisch