DevOps Engineer mit Security-Schwerpunkt

Security ist nicht ein separater Check am Ende, sondern wird direkt in den gesamten Entwicklungs- und Deployment-Prozess eingebaut.

Du stellst dich folgenden Fragen:

1. Wie kriegen wir Software automatisiert von Entwicklung in Produktion?
2. Wie sorgen wir dafür, dass jeder einzelne Schritt dabei automatisch auf Sicherheit geprüft und abgesichert wird?, Deine Security-Verantwortung: * Direkt nach dem Schreiben des Codes kontrollierst du, ob irgendwo aus Versehen ein Passwort oder API-Key im Code gelandet ist, oder ob eine verwendete Bibliothek eine bekannte Sicherheitslücke hat * Nachdem die Software in ein Container-Paket verpackt wurde, checkst du, ob dieses Paket zu viele Rechte hat oder unsichere Bestandteile enthält * Kurz vor dem Livegang stellst du sicher, dass alles den internen Sicherheits- und Compliance-Regeln entspricht * Du bist dabei, wenn neue Sicherheitsregeln entschieden werden: deine Erfahrung aus dem Alltag fließt mit ein, wenn im Team überlegt wird, wie man’s künftig besser macht

Deine Dev/Ops-Verantwortung:

• Du gibst neuen Teams ein fertiges “Starter-Kit”: ein vorgefertigtes Paket aus Git-Repository, CI/CD-Pipeline, Security-Scans, Logging und Zugriffsrechten, das ein Team nur noch übernehmen statt selbst konfigurieren muss
• Du hältst die technische Basis am Laufen, teils in der Cloud, mit Tools wie Azure DevOps, Ansible und Terraform
• Liegt ein Problem an einer geschlossenen Netzwerk-Regel, findest und öffnest du sie selbst, statt das Ticket weiterzugeben __________________

• Du hast Informatik, Software Engineering oder Netzwerktechnik studiert oder eine HTL-Ausbildung im IT-Bereich abgeschlossen
• Mind. 3-4 Jahre Erfahrung im DevOps-Umfeld mit echter End-to-End-Verantwortung - du hast schon selbst Deployments gebaut und betreut
• Mehrjährige Praxis mit Git, CI/CD und idealerweise Terraform/Ansible sowie mit Kubernetes/OpenShift - die Plattform läuft containerisiert, hybrid und skaliert
• Idealeweise Netzwerk-Praxis aus dem DevOps-Alltag - Security Groups, Firewall-Regeln oder Container Networking hast du schon selbst konfiguriert oder debuggt
• Du kannst dich auf Deutsch und Englisch problemlos mit Kolleg:innen im Ausland und externen Partnern abstimmen

• Du erstellst und pflegst die Blueprints mitunter - das heißt, deine Entscheidungen legen fest, wie alle Entwicklungsteams im Haus künftig arbeiten
• Deine Plattform sorgt für eine weltweite Bereitstellung der Software und ist die Basis für globale Rollouts
• Das Unternehmen ist gut aufgestellt und investiert gerade viel in den Ausbau: du kannst ein Teil davon werden
• Der Job ist sehr flexibel sowohl was die Arbeitszeiten angeht als bzgl. der 3 Tage Home Office (je nach Reisezeit auch mal mehr denkbar)
• Der Mensch im Mittelpunkt zeigt sich durch Gesundheitsmaßen, Teamevents, Sportevents & Fitnesstudiozuschuss, Kinderbetreuung uvm.