Teamleiter DevSecOps

• Gängige Sicherheits- und Compliance-Rahmenwerke wie ISO/IEC 27001 oder BSI IT-Grundschutz und Erfahrung darin, Anforderungen daraus technisch umzusetzen statt nur zu dokumentieren
• Fachliche und disziplinarische Führungsmethoden
• Versionsverwaltung und Branching-Strategien sowie Code-Review-Praktiken
• Infrastructure as Code
• Threat Modeling und sichere Software-Architektur
• Orchestrierung von Diensten über Docker Compose oder Kubernetes
• Security-Werkzeuge im Entwicklungsprozess (SAST, DAST, Container-Scanning) und Bewertung von Findings nach Risiko, z. B. anhand von CVSS
• Lieferketten-Sicherheit (SBOM, Artefakt-Signierung)
• Prüfungen und Audits inklusive Nachweisführung
• Agile Arbeitsweisen und deren Skalierung

• Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines und in der Automatisierung von Build- und Deployment-Prozessen
• Erfahrung im Umgang mit Containerisierung
• Kenntnisse in Skripting bzw. Automatisierung (z. B. Python, Bash, Go oder vergleichbar)
• Verständnis von Netzwerk-, Betriebssystem- und Identitätsgrundlagen (Härtung, Segmentierung, Authentifizierung und Autorisierung, rollenbasierte Berechtigungen)
• Kenntnisse in Monitoring, Logging und Alerting einschließlich der Definition sinnvoller Betriebskennzahlen und deren Nutzung für die Weiterentwicklung und Verbesserung der Systeme und Prozesse
• Sehr gute Deutschkenntnisse (mindestens C1) und gute Englischkenntnisse, Berufserfahrung:
• DevOps: 2 Jahre (Wünschenswert)
• Container-Technologie (Docker, Kubernetes): 2 Jahre (Wünschenswert)
• Mitarbeiterführung: 2 Jahre (Wünschenswert)

Sprache:

• Deutsch (mindestens C1 Niveau) (Erforderlich)

• Betriebliche Weiterbildung
• Firmenevents
• Flexible Arbeitszeiten
• Homeoffice-Möglichkeit
• Kostenlose Getränke

Deutsche Verwaltungen für die digitale Zukunft fit machen. Willst du innovativer Teil dieses Strukturwandels sein? Unser Produkt: eine ganzheitliche Software, entwickelt von ambitionierten und lernfreudigen Entwicklern.

Bei der Firma HSH handelt es sich um ein erfolgreiches mittelständisches Unternehmen im Bereich Softwareentwicklung mit Sitz in Ahrensfelde. Im Mittelpunkt stehen insbesondere Softwarelösungen für Kommunen sowie der Support für diesen Kundenkreis in ganz Deutschland.

Die Projekte

Wir bauen unsere DevSecOps-Kompetenz weiter aus und suchen eine Führungspersönlichkeit, die Entwicklung, Betrieb und Sicherheit zusammenbringt. Als Teamleiter DevSecOps führst Du ein Team fachlich und disziplinarisch, verantwortest unsere CI/CD-Landschaft und verankerst Sicherheit als integralen Bestandteil des Software-Lebenszyklus, nicht als nachgelagerte Prüfinstanz.

Die Rolle ist bewusst technologieneutral ausgeschrieben: Uns interessiert weniger, mit welchen Werkzeugen Du bisher gearbeitet hast, als wie souverän Du Prinzipien wie Automatisierung, Infrastructure as Code und Shift-Left-Security auf neue Umgebungen überträgst., * Unbefristeter Arbeitsvertrag in einem systemrelevanten Unternehmen

• 1. Gehalt
• Homeoffice Möglichkeit (3 Tage Präsenz im Büro in der Woche)
• Gratis-Getränke und Obstkörbe
• Unkompliziertes Miteinander: Wir duzen uns untereinander und sind frei von Dresscodes
• Individuell planbare Weiterbildungsmöglichkeiten
• Sehr gutes Betriebsklima (regelmäßige Mitarbeiterevents, starker kollegialer Zusammenhalt)
• Familienfreundliche Unternehmensführung (Familienfeste, Übernahme von 50 % der Kindergartenbetreuungskosten, individuelle Gestaltung der Elternzeit, Möglichkeit der Gewährung von Arbeitnehmerdarlehen
• Sportmöglichkeiten am Firmensitz sowie Gesundheitsförderung (frei nutzbarer Fitnessraum, Tennisplatz, Yoga und Meditations-Kurse sowie Massagen)
• Die Wahl zwischen Restaurantgutscheinen, einer Mitarbeiter-Benefitkarte oder dem Deutschlandticket
• Betriebliche Krankenversicherung
• Corporate-Benefits mit einer Vielzahl an attraktiven Rabattmöglichkeiten

Das bewirkst du:

• Führung und Entwicklung des DevSecOps-Teams inklusive Feedbackkultur und gezielter Weiterentwicklung der einzelnen Teammitglieder
• Verantwortung für die CI/CD-Plattform und weitere für die Softwareentwicklung relevante Systeme: Verfügbarkeit, Weiterentwicklung, Skalierung, Absicherung und wirtschaftlicher Betrieb
• Integration von Sicherheit in die Pipelines und Umgebungen (u. a. SAST, DAST, SCA/Dependency-Scanning, Container- und IaC-Scanning, Secrets-Management, Artefakt-Signierung)
• Etablierung und Pflege von Standards und Prozessen für Build, Deployment, Konfigurationsmanagement und Observability über Teamgrenzen hinweg
• Automatisierung manueller Betriebs- und Freigabeprozesse mit dem Ziel messbar kürzerer Durchlaufzeiten
• Schnittstellenarbeit mit Softwareentwicklung, IT-Betrieb, Informationssicherheit, Datenschutz und den DevOps-Teams der anderen Fachbereiche
• Vulnerability- und Patch-Management im Verantwortungsbereich: Priorisierung, Planung, Nachverfolgung und Wirksamkeitskontrolle
• Beteiligung an Fehleranalyse, Incident Response und Post-Mortems mit Fokus auf Ursachenbeseitigung statt Symptombehandlung
• Mitwirkung bei Werkzeugauswahl und Beschaffung
• Kapazitäts-, Budget- und Roadmap-Planung für den eigenen Verantwortungsbereich