DevSecOps Engineer (m/w/d) (ID: 2062)

Project overview

Deine Aufgaben

Das solltest du mitbringen

Das bieten wir dir

• Du übernimmst Aufgaben im modulübergreifenden IT-Betrieb für die Vertriebsplattform eines Logistikunternehmens.
• Du arbeitest im Umfeld von Information Security Management, Service Capacity, Umgebungsmanagement, Application Management, Customer IAM, Infrastruktur Management, IT Change Management sowie Monitoring- und Logging-Support.
• Du unterstützt bei Themen wie Chaos Engineering und FinOps.
• Du formulierst Sicherheitsanforderungen an Monitoring und Logging, setzt Monitoring-Lösungen auf, optimierst diese und identifizierst notwendige Metriken, Dashboards und Alarme.
• Du bewertest Schwachstellen und CVEs in Bezug auf betroffene Applikationen und leitest geeignete Maßnahmen ab.
• Du interpretierst Pentest-Reports und entwickelst daraus konkrete Sicherheitsmaßnahmen.
• Du führst Control Assessments im Compliance-Umfeld durch und identifizierst Risiken im Betrieb der Anwendungen.
• Du unterstützt die Administration von Anwendungen sowie die Bearbeitung von Service Requests, Incidents und Problems.
• Du arbeitest im 2nd- und 3rd-Level-Support und evaluierst neue Software-Lösungen einschließlich der Durchführung von Proof of Concepts.
• Du wirkst an der Entwicklung und Delivery von Artefakten mit agilen Methoden mit und integrierst diese über CI/CD-Pipelines ins System.
• Du erstellst Konzeptionen und Dokumentationen in deutscher Sprache.
• Erforderlich:
• Mindestens 3 Jahre praktische Erfahrung in Informationstechnologien und IT-Sicherheit, zum Beispiel in Netzwerk- und Kommunikationssicherheit, Endpoint-Security, Server-Security, sicherer Softwareentwicklung und Authentifizierungsprotokollen wie OAuth2.
• Mindestens 3 Jahre praktische Erfahrung in Cloud-Architektur sowie im Betrieb von Infrastruktur und Anwendungen in der AWS-Cloud.
• Mindestens 3 Jahre praktische Erfahrung in Anwendungsentwicklung und Anwendungsdesign.
• Mindestens 3 Jahre praktische Erfahrung im Formulieren von Sicherheitsanforderungen an Monitoring und Logging sowie im Aufsetzen und Optimieren entsprechender Lösungen.
• Praktische Erfahrung in der Rolle als Information Security Manager.
• Praktische Erfahrung mit DDoS- und Bot-Protection.
• Praktische Kenntnisse in IT-Security, Fraud-Prevention und Fraud-Detection sowie in der Identifizierung von Risiken im Anwendungsbetrieb.
• Praktische Erfahrung im Schwachstellenmanagement und in der Bewertung von CVEs bezogen auf Applikationen.
• Praktische Erfahrung mit Control Assessments im Compliance-Umfeld.
• Praktische Erfahrung im Interpretieren von Pentest-Reports und im Ableiten geeigneter Maßnahmen.
• Praktische Kenntnisse in Unix- und Linux-Betriebssystemen, relationalen Datenbanken sowie in Desaster-Recovery-, Virtualisierungs- und Cloud-Computing-Lösungen.
• Praktische Erfahrung in der Erstellung und Wartung von Docker-Images.
• Praktische Erfahrung in der Administration von Anwendungen sowie in der Bearbeitung von Service Requests, Incidents und Problems.
• Praktische Erfahrung mit JIRA und Confluence.
• Praktische Erfahrung im 2nd- und 3rd-Level-Support.
• Praktische Erfahrung in der Evaluierung neuer Software-Lösungen und in der Durchführung von Proof of Concepts.
• Ausgeprägte Moderations- und Kommunikationsfähigkeit, auch in Druck- und Stresssituationen.
• Kommunikationsstärke, Teamfähigkeit, Durchsetzungsvermögen und eine analytische Denkweise.
• Gewünscht:
• Ein abgeschlossenes Fachhochschul- oder Hochschulstudium im Bereich Informatik oder eine vergleichbare Qualifikation.
• Methodenkenntnisse nach dem SAFe-Framework.
• Praktische Erfahrung mit Akamai.
• Gute Deutschkenntnisse in Wort und Schrift (mind. C1).
• Ein abwechslungsreiches Aufgabenfeld mit hoher Technologievielfalt.
• Die Möglichkeit, deine eigenen Erfahrungen aktiv einzubringen und weiter auszubauen.
• Ein agiles Arbeitsumfeld mit modernen Delivery-Prozessen und CI/CD-Integration.
• Ein spannendes Umfeld im modulübergreifenden IT-Betrieb einer zentralen Vertriebsplattform.
• Die Zusammenarbeit in einem fachlich vielseitigen Team mit hoher Relevanz für Betrieb und Sicherheit.
• Die Leistungserbringung erfolgt 40% Remote und 60% Onsite (Frankfurt (Main)).