DevSecOps Engineer (m/w/d)
Über
Verantwortung
Du verankerst Sicherheitsprinzipien direkt in der technischen Plattform und entwickelst gehärtete Serverprofile für unterschiedliche Schutzbedarfe.
Du verbesserst die Betriebsqualität durch standardisierte Abläufe, automatisierte Konfigurationsprüfungen, proaktive Zustandsüberwachung und kontrollierte Softwarefreigaben.
Du bewertest sicherheitsrelevante Ereignisse, priorisierst Risiken und steuerst technische Gegenmassnahmen gemeinsam mit den zuständigen Betriebsteams.
Du sorgst dafür, dass Schutzvorgaben technisch umgesetzt, revisionsfähig dokumentiert und in nachvollziehbare Datenschutz.- und Informationssicherheitskonzepte eingebettet werden.
Du verbindest Infrastrukturentwicklung und Governance, koordinierst technische Abhängigkeiten und unterstützt die kontinuierliche Verbesserung der Sicherheitsarchitektur
Qualifikationen
Du verfügst über eine abgeschlossene Ausbildung in Informatik oder eine vergleichbare Fachkompetenz und bist bereit, relevante Hersteller- und Sicherheitszertifizierungen berufsbegleitend zu erwerben.
Du beherrschst die Administration heterogener Serverumgebungen und hast idealerweise mit PowerShell, Bash, Python, Desired State Configuration oder Infrastructure as Code gearbeitet.
Du kennst Werkzeuge für Richtlinienmanagement, Schwachstellenbewertung und Compliance-Automatisierung, beispielsweise CIS-CAT, OpenSCAP, Microsoft Security Compliance Toolkit, Tenable oder Qualys.
Du bringst ein solides Verständnis von Identitäts- und Zugriffsmanagement, Zero-Trust-Prinzipien, Sicherheitsklassifizierung und regulatorischen Rahmenbedingungen mit.
Du überzeugst durch analytisches Denken, eine lösungsorientierte Arbeitsweise und Verantwortungsbewusstsein. Komplexe Sachverhalte kannst du verständlich vermitteln und unterschiedliche Interessen in einem politisch geprägten Umfeld konstruktiv zusammenführen.
Benefits