DevSecOps Engineer (all genders) 100% Homeoffice

Job summary

Du sicherst Systeme und Software-Lieferketten durch tägliches Security Monitoring, strukturierte Bearbeitung von Sicherheitsvorfällen und risikobasierte Schwachstellenbewertung. Du integrierst SAST, DAST und SCA in CI/CD-Pipelines und verantwortest unter anderem SBOM-Dokumentation, Secrets Management, Cloud- und Container-Security sowie Policy as Code. Außerdem stärkst du die Sicherheitskultur durch Threat Modeling und Security Champions und unterstützt ISO-Anforderungen sowie die sichere Einbindung von KI-generiertem Code und KI-Agenten.

Benefits

Qualifications

• Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb, einschließlich eigener Entwicklungs- und Betriebserfahrung
• Fundierte Kenntnisse in OWASP Top 10, Threat Modeling sowie Cloud- und Container-Security
• Erfahrung mit aktivem Security Monitoring, Dashboards, Logs und Alerts
• Erfahrung mit CI/CD, Docker, Kubernetes und Infrastructure as Code
• Sicherheit in mindestens einer Programmier- oder Skriptsprache wie Python, Go oder Bash
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse
• Bereitschaft zur regelmäßigen Teilnahme an Teamtagen
• Erfahrung mit Elixir/Phoenix ist von Vorteil
• Erfahrung mit Semgrep, SonarQube, Snyk, Trivy, HashiCorp Vault, Sigstore oder OPA ist von Vorteil

Responsibilities

• Security-Dashboards täglich überwachen und Sicherheitsstatus im Blick behalten
• Auffälligkeiten bewerten, erforderliche Maßnahmen einleiten und Sicherheitsvorfälle strukturiert bearbeiten
• Dashboards, Alerts und Sicherheitskennzahlen weiterentwickeln
• SAST-, DAST- und SCA-Prüfungen in CI/CD-Pipelines integrieren und Build-Stop-Kriterien festlegen
• Schwachstellen nach ihrem tatsächlichen Risiko priorisieren
• Abhängigkeiten, Build-Artefakte und Container-Images per SBOM dokumentieren und signieren
• Secrets Management für Passwörter, Zertifikate und API-Schlüssel verbessern
• Container- und Cloud-Umgebungen härten, Least-Privilege-Rechte umsetzen und Fehlkonfigurationen erkennen
• Sicherheitsregeln als Code definieren und automatisiert durchsetzen
• Threat Modeling mit Entwicklungsteams durchführen, Teams schulen und Security Champions aufbauen
• Technische Umsetzung und Nachweis von ISO-Zertifizierungsanforderungen unterstützen
• KI-generierten Code und KI-Agenten sicher in Prozesse integrieren und regulatorische Anforderungen wie den Cyber Resilience Act berücksichtigen

Skills

Certifications

Degrees

Languages

Work schedule

Relocation