> Markdown version of [/jobs/ext/1255065-devsecops-engineer](https://www.wearedevelopers.com/jobs/ext/1255065-devsecops-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # DevSecOps Engineer - **Company:** HIBA e.V. - **Location:** Darmstadt, Germany (Remote available) - **Contract:** Temporary contract - **Skills:** Java (Programming Language), Amazon Web Services, Microsoft Azure, Bash Shell, Burp Suite, Cloud Computing, Cloud Computing Security, Cyber Security, Computer Programming, Continuous Integration, DevOps, Python (Programming Language), Network Security, Ansible, Zero Trust Network Access, Software Engineering, SonarQube, Google Cloud, Gitlab-ci, Kubernetes, Information Technology, Terraform, Devsecops, Docker, Jenkins, Static Application Security Testing, Vulnerability Analysis, Golang, Dynamic Application Security Testing - **Published:** July 13, 2026 - **Apply:** https://www.xing.com/jobs/darmstadt-devsecops-engineer-156134820 ## About the Role * Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation. * Erfahrung in der Nutzung und Optimierung von DevOps-Tools wie Jenkins, GitLab CI/CD, Azure DevOps, Kubernetes oder Docker. * Fundierte Kenntnisse in der IT-Sicherheit, insbesondere in den Bereichen Applikationssicherheit, Netzwerksicherheit und Cloud-Security. * Vertrautheit mit Sicherheitswerkzeugen wie OWASP ZAP, SonarQube, Aqua Security, Anchore oder Tenable.io. * Kenntnisse in gängigen Programmiersprachen wie Python, Java, Go oder Bash zur Automatisierung von Security-Workflows. * Erfahrung mit Infrastructure as Code (z. B. Terraform, Ansible) und Sicherheitskontrollen in IaC-Umgebungen. * Verständnis von Zero Trust Architecture und modernen Sicherheitskonzepten. * Analytische und strukturierte Arbeitsweise, gepaart mit der Fähigkeit, komplexe Sachverhalte klar zu kommunizieren. * Gute Deutsch- und Englischkenntnisse in Wort und Schrift. ## Description * Implementierung und Optimierung von Sicherheitslösungen in der gesamten CI/CD-Pipeline. * Integration von Security-Tools wie SAST, DAST, Vulnerability Scanning und Compliance-Checks in DevOps-Prozesse. * Unterstützung bei der Gestaltung und Umsetzung von Sicherheitsrichtlinien in Cloud-Umgebungen (z. B. AWS, Azure, GCP). * Analyse und Identifikation von Sicherheitslücken sowie Entwicklung von Gegenmaßnahmen. * Automatisierung von Sicherheitsprüfungen und Prozessen, um Sicherheitsanforderungen effizient in den Entwicklungszyklus zu integrieren. * Enge Zusammenarbeit mit Entwicklungsteams, um Secure Coding Practices und Sicherheitsanforderungen umzusetzen. * Monitoring und Sicherstellung der Einhaltung von Sicherheits- und Datenschutzstandards (z. B. ISO 27001, GDPR, NIST). * Incident-Management und Unterstützung bei der Analyse von sicherheitsrelevanten Vorfällen. * Durchführung von Schulungen und Workshops zu DevSecOps-Prinzipien und Sicherheitsmaßnahmen für interne Teams. ## Related Videos - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [Go with the Flow: Stop the Leaks Before Your Memory's a Waterfall!](https://www.wearedevelopers.com/videos/100073-go-with-the-flow-stop-the-leaks-before-your-memory-s-a-waterfall) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered) - [#90DaysOfDevOps - The DevOps Learning Journey](https://www.wearedevelopers.com/videos/548-90daysofdevops-the-devops-learning-journey) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) ## Related Articles - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)