DevSecOps Engineer Kubernetes and AI-Platform-Security

n \n

• Augsburg \n
• Bayreuth \n
• Köln \n
• Landshut \n
• München \n
• Nürnberg \n
• Regensburg \n
• Villingen-Schwenningen \n
• Würzburg \n

\n, n \n

• Du verantwortest die technische Sicherheit unserer KI-Plattform auf Basis von Kubernetes und STACKIT. \n
• Du führst Threat Modeling und Risikoanalysen für neue KI-Anwendungen durch. \n
• Du begleitest Roll-outs mit Security Reviews und klaren technischen Empfehlungen. \n
• Du härtest Kubernetes-Umgebungen, zum Beispiel über RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code. \n
• Du arbeitest mit bestehenden Policy-as-Code-Ansätzen, insbesondere Kyverno. \n
• Du sicherst die Software Supply Chain ab, zum Beispiel mit signierten Container Images, SBOMs, Schwachstellen-Scans, Trivy und Image Hardening. \n
• Du betreust und automatisierst das Secrets Management mit Vault inklusive Identitäten, Tokens und Zertifikatslebenszyklen. \n
• Du entwickelst das Security-Monitoring weiter, zum Beispiel mit Audit-Logs, Security-Metriken, Prometheus, Grafana, Loki und Alertmanager. \n
• Du unterstützt beim Schwachstellenmanagement und bei Security Incidents im Plattform-Kontext. \n
• Du übersetzt Anforderungen aus BSI-Grundschutz, ISO 27001 und DSGVO in konkrete technische Maßnahmen. \n
• Du berätst DevOps- und Entwicklungsteams, damit Sicherheit im Alltag praktikabel umgesetzt wird. \n

\n, n \n

• Berufsbegleitendes Studium, gezielte Fortbildungen und Talent-Management zur persönlichen Förderung \n

Arbeitsumfeld und Infrastruktur \n \n

• Moderne, zentral gelegene Büros mit Dachterrasse, Tiefgarage und angenehmer Arbeitsumgebung \n

Zusatzleistungen und Goodies \n \n

• Corporate Benefits, z. B. vergünstigtes Deutschlandticket, bezuschusste Kinderbetreuung und wechselnde Mitarbeiterevents \n

\n

• Mehrjährige Erfahrung im Bereich Cloud-, Plattform- oder IT-Security \n
• Sehr gutes Verständnis von Kubernetes Security, insbesondere RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code \n
• Erfahrung mit Container- und Supply-Chain-Security, zum Beispiel Trivy, CVE-Management, Image Hardening, signierte Images oder SBOMs \n
• Praxis im Umgang mit Secrets Management, idealerweise mit Vault \n
• Erfahrung mit Threat Modeling, Risikoanalysen oder Security Incident Response \n
• Gutes Verständnis für Kubernetes, Terraform, Helm und GitOps \n
• Erfahrung mit Monitoring- und Logging-Lösungen, wie Prometheus, Grafana, Loki und Alertmanager \n
• Kenntnisse in den Bereichen BSI-Grundschutz, ISO 27001 und DSGVO \n
• Erfahrung mit C5, KRITIS oder NIS2 ist ein Plus, aber kein Muss \n
• Pragmatisches Sicherheitsdenken: Du willst Sicherheit ermöglichen, nicht Prozesse unnötig verkomplizieren \n
• Gute Deutschkenntnisse (mindestens C1-Niveau), damit Du Dich sicher mit internen Teams, Partnern und Fachbereichen abstimmen kannst \n

• Nahbare, wertegeprägte Führungs- und Unternehmenskultur, die innovatives und eigenverantwortliches Arbeiten unterstützt \n
• Motiviertes Team und spannende, herausfordernde Aufgaben \n

Sicherheit und Vergütung \n \n

• Sicherer Arbeitsplatz mit attraktivem Gehalt und in der Regel unbefristeten Verträgen \n

Flexibilität und Work-Life-Balance \n \n

• Flexible Arbeitszeiten: Gleitzeit und bis zu 60 % mobiles Arbeiten \n
• 30 Urlaubstage plus drei bezahlte freie Tage pro Jahr \n
• Workation: bis zu 30 Tage im Europäischen Wirtschaftsraum (inklusive Island, Liechtenstein, Norwegen und der Schweiz) - mit Teamabstimmung \n