DevSecOps & Compliance Engineer IT-Security

Menschen und Technologien zu verbinden, den Perfect Match für unsere Kunden zu gestalten, immer die richtigen Expert:innen für die jeweilige Herausforderung zu finden - das ist unser Anspruch bei FERCHAU und dafür suchen wir dich: als ambitionierte:r Mitarbeitende:r für einen unserer Kunden. Wir realisieren spannende Projekte für namhafte Anbieter und Entwickler von IT-Lösungen und entwickeln hardwarenahe Software-Lösungen: Embedded Systems zur Steuerung mechanischer Komponenten. Als Berufseinsteiger:in oder Berufserfahrene:r unterstützt du deine Kolleg:innen mit neuen Ideen und festigst dein Wissen durch praktische Erfahrungen.

• Übernahme der technischen Verantwortung für IT-Sicherheitsbelange innerhalb komplexer Engineering- und Entwicklungsumgebungen
• Planung, Implementierung und kontinuierliche Weiterentwicklung sicherer Entwicklungs- und Betriebsplattformen
• Administration, Automatisierung und Skalierung von Infrastrukturen unter Einsatz von Infrastructure-as-Code-Technologien wie Terraform oder Ansible
• Weiterentwicklung und Absicherung von CI/CD-Prozessen mit modernen DevOps-Toolchains, beispielsweise GitLab CI/CD, Jenkins oder Azure DevOps
• Umsetzung und Überwachung von Maßnahmen zur Einhaltung regulatorischer und normativer Anforderungen, insbesondere gemäß ISO 27001 und BSI IT-Grundschutz
• Einführung und Betrieb leistungsfähiger Monitoring-, Logging- und Audit-Lösungen zur Gewährleistung von Transparenz und Nachvollziehbarkeit
• Entwicklung, Implementierung und Kontrolle von Sicherheitsstandards und technischen Schutzmaßnahmen in sensiblen Systemlandschaften
• Unterstützung bei der Einführung und Optimierung virtualisierter sowie containerbasierter Plattformen auf Basis von VMware, Docker und Kubernetes
• Durchführung technischer Risikoanalysen und Bewertung von Systemarchitekturen hinsichtlich Sicherheit, Compliance und Betriebsstabilität

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit, Systems Engineering oder eine vergleichbare Qualifikation
• Berufserfahrung im Bereich DevOps, DevSecOps, IT-Infrastruktur oder IT-Security
• Praktische Kenntnisse im Aufbau und Betrieb von CI/CD-Pipelines mit GitLab CI/CD, Jenkins oder vergleichbaren Lösungen
• Erfahrung mit Infrastructure-as-Code-Werkzeugen wie Terraform und/oder Ansible
• Fundiertes Know-how im Bereich Virtualisierung (VMware vSphere) sowie Containerisierung und Orchestrierung mit Kubernetes
• Gute Kenntnisse gängiger Informationssicherheitsstandards, insbesondere ISO 27001 und idealerweise BSI IT-Grundschutz
• Verständnis für Auditierbarkeit, Governance-Anforderungen und sichere Softwareentwicklungsprozesse
• Fließende Deutschkenntnisse zwingend sowie gute Englischkenntnisse erforderlich

• Unbefristeter Arbeitsvertrag
• Flexible Arbeitszeitgestaltung durch Gleitzeitregelungen, Teilzeitmöglichkeiten und z. T. Vertrauensarbeitszeit
• Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-learnings, Trainings und Seminare)
• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Flexibilität durch die Möglichkeit, mobil zu arbeiten (abhängig vom Kundenunternehmen)
• Betriebliche Altersvorsorge