> Markdown version of [/jobs/ext/4686313-devsecops-security-engineer-in-direktvermittlung](https://www.wearedevelopers.com/jobs/ext/4686313-devsecops-security-engineer-in-direktvermittlung). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# DevSecOps Security Engineer in Direktvermittlung

- **Company:** FERCHAU GmbH
- **Location:** Pulheim, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Continuous Integration, SonarQube, Git, Kubernetes, Information Technology, Devsecops, Artifactory
- **Published:** November 12, 2026
- **Apply:** https://www.ferchau.com/de/de/bewerber/jobs/527845

## About the Role

*Abgeschlossenes Studium der Informatik, IT Security oder eine vergleichbare Qualifikation
*Mehrjährige Erfahrung im Bereich DevSecOps sowie mit modernen CI/CD-Prozessen
*Gute Kenntnisse im Umgang mit Git sowie gängigen CI/CD-Plattformen
*Mehrjährige Erfahrung mit JFrog Artifactory, JFrog Xray oder vergleichbaren Lösungen
*Erfahrung mit Container-Technologien wie Kubernetes
*Gute Kenntnisse aktueller Konzepte rund um Software Supply Chain Security
*Erfahrung mit Automatisierungslösungen und Infrastructure as Code ist von Vorteil
*Fähigkeit, Security-Anforderungen verständlich zu formulieren und praxisnah mit Entwicklung, Plattformteams und Betrieb umzusetzen
*Ausgeprägte analytische Fähigkeiten sowie eine strukturierte Arbeitsweise
*Sehr gute Deutschkenntnisse in Wort und Schrift
*Gute Englischkenntnisse für die Zusammenarbeit in technischen Umgebungen

## Description

*Verantwortung für die Entwicklung und Etablierung von Security-Standards für den gesamten CI/CD-Prozess vom Git Repository bis zum Deployment
*Definition und Weiterentwicklung von Security Quality Gates sowie Integration relevanter Security Scans in Entwicklungs- und Deploymentprozesse
*Entwicklung und Begleitung technischer Regelwerke und Security-Vorgaben für JFrog Xray, SonarQube und vergleichbare Plattformen
*Koordination und kontinuierliche Weiterentwicklung einer sicheren Software Supply Chain gemeinsam mit Entwicklungs- und Betriebsteams
*Analyse, Bewertung und Priorisierung von Schwachstellen in Anwendungen, Containern und Software-Abhängigkeiten
*Fachliche Beratung von Entwicklungs- und Plattformteams zu sicheren Deployments, Container Security und Software Supply Chain Security
*Unterstützung bei der Umsetzung moderner DevSecOps-Strategien und Security-by-Design-Ansätze
*Enge Zusammenarbeit mit verschiedenen Stakeholdern zur nachhaltigen Verankerung von Security-Anforderungen im Entwicklungsprozess