DevSecOps Engineer (m/w/d)
Über
Rolle
Du unterstützt Unternehmen dabei, Sicherheitsanforderungen in moderne IT-Architekturen und Cloud-Lösungen zu integrieren. Dabei verbindest du technisches Security-Know-how mit einem Verständnis für Geschäftsprozesse, Architekturvorgaben und regulatorische Anforderungen. Du analysierst bestehende Lösungen, erkennst Risiken und entwickelst tragfähige Sicherheitskonzepte für unterschiedliche Cloud- und Entwicklungsumgebungen.
Verantwortung
Beratung zur sicheren Gestaltung von CI/CD-Pipelines, DevSecOps-Prozessen und cloud-nativen Anwendungen
Beratung zur sicheren Integration von Cloud- und IT-Lösungen unter Berücksichtigung von Architektur, Plattformen, Organisation, Sicherheit und Wirtschaftlichkeit
Übersetzung von Geschäftsanforderungen in technische Sicherheitskonzepte und Architekturvorgaben
Identifikation von Sicherheitslücken, technischen Risiken und strategischen Auswirkungen
Konzeption und Weiterentwicklung von Cloud-Security-Referenzarchitekturen für öffentliche, private und hybride Umgebungen
Berücksichtigung von Sicherheitsrisiken in KI-gestützten Entwicklungsumgebungen und deren Infrastruktur
Qualifikationen
Studium in Informatik oder Wirtschaftsinformatik, Cyber Security, MAS Informationssicherheit oder vergleichbare Ausbildung
Mindestens mehrjährige Erfahrung in Cloud Security, Data Security oder DevSecOps beziehungsweise in der Verantwortung für sicherheitsrelevante Cloud-Komponenten in einem regulierten Umfeld
Kenntnisse relevanter Standards und Frameworks wie ISO 27001/27002, ISO 27017, ISO 27018, NIST CSF, CSA und CIS Controls/Benchmarks
Erfahrung mit mindestens einem Schwerpunkt: Cloud-Security-Architekturen, CI/CD-Security, Code-Scanning, Supply-Chain-Security, Container Security oder Infrastructure as Code
Analytische Fähigkeiten, selbstständige Arbeitsweise und hohe Kundenorientierung
Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln
Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift