DevSecOps Engineer

Stelle nicht auf LinkedIn

🔥 vor 53 Minuten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Aiphoria

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2022

💼 Beratung

📦 Logistik

📣 Marketing

💰 €34.000.000 Series A - Aiphoria im 2025-07

Consulting • Logistics • Marketing

Aiphoria ist ein Anbieter von KI-gesteuerten virtuellen Mitarbeitern und einer proprietären Plattform, die multi-kanalige kundenorientierte und Back-Office-Aufgaben automatisiert. Die Aiphoria Pros sind mehrsprachige, multi-modale Agenten (Stimme, Chat, E-Mail, Anrufe), die Support-, Vertriebs-, Inkasso-, Rechts-, Personal- und Marketingworkflows für Unternehmenskunden in Branchen wie Bankwesen, Telekommunikation und E‑Commerce abwickeln. Das Unternehmen bietet Cloud- und On-Prem-Lösungen, Analysen und offene Architektur-Integrationen an, um menschliche Arbeit zu reduzieren, Reaktionszeiten zu verbessern und die Kundenzufriedenheit zu steigern.

Beschreibung

• Verantwortung für Drata, Kontrollen, die Sammlung von Nachweisen und die Kommunikation mit Auditoren • Unterstützung bei SOC 2 und ISO 27001; GDPR, HIPAA und HITRUST sind als nächste Standards geplant • Entwicklung und Pflege praxisnaher Sicherheitsrichtlinien und -verfahren, einschließlich Schwachstellenmanagement, Zugriffskontrolle, Incident Response und Datenschutz • Aufbau und Automatisierung von Onboarding-, Offboarding- und Zugriffsüberprüfungsprozessen über SSO und eine zentrale IAM-Lösung • Automatisierung der Bereitstellung und Entziehung von Zugriffsrechten für GCP, AWS, GitHub und SaaS-Tools • Förderung der Sicherheit im SDLC, einschließlich Dependabot, CodeQL/SAST, SCA, Richtlinien für Abhängigkeitsupdates und Secrets Management • Verantwortung für das Schwachstellenmanagement, einschließlich Scans, CVE-Triage, Patchen, jährlicher Penetrationstests, Auswahl und Koordination von Anbietern sowie Nachverfolgung • Mitwirkung bei der Reaktion auf kritische Schwachstellen und Sicherheitsvorfälle • Verbesserung der Security Observability durch Audit-Logging, Änderungsverfolgung und Reporting über Produktionsplattformen hinweg • Etwa 60 % der Arbeitszeit für Infrastruktur: Kubernetes, Deployments, Monitoring, Automatisierung und Rufbereitschaft

🎯 Anforderungen

• Mindestens 5 Jahre praktische Erfahrung im Bereich Security/DevSecOps für Produktionsinfrastrukturen • Direkte Erfahrung mit der Umsetzung von SOC 2, einschließlich Kontrollen, Nachweissammlung, Auditvorbereitung und Kommunikation mit Auditoren • Erfahrung mit Drata, Vanta oder einer vergleichbaren Plattform zur Automatisierung von Compliance-Prozessen • Fähigkeit, praxisnahe Sicherheitsrichtlinien und -verfahren zu verfassen und umzusetzen • Umfassende praktische Erfahrung mit Docker, Kubernetes sowie GCP- und/oder AWS-Cloud-Umgebungen • Erfahrung mit IAM, Netzwerkrichtlinien, Secrets Management, Hardening und dem Betrieb von Produktionsumgebungen • Sehr gutes Verständnis von IAM/SSO, zentralem Zugriffsmanagement, Bereitstellung und Entziehung von Zugriffsrechten sowie regelmäßigen Zugriffsüberprüfungen • Erfahrung im Aufbau von Onboarding- und Offboarding-Prozessen aus Sicherheits- und Compliance-Perspektive • Fähigkeit, wiederkehrende Aufgaben mit Python und/oder Bash zu automatisieren • Ausgeprägte Kommunikationsfähigkeit im Austausch mit Entwicklerinnen und Entwicklern • Bereitschaft und Fähigkeit, andere zu mentorieren, Wissen zu vermitteln und zu teilen • Analytische Denkweise und Fähigkeit zur Ursachenanalyse • Proaktive Arbeitsweise, Genauigkeit und Zuverlässigkeit • Von Vorteil: Erfahrung mit GDPR, HIPAA und HITRUST • Von Vorteil: Erfahrung in regulierten Branchen wie Banken, Fintech oder Gesundheitswesen, einschließlich Sicherheitsprüfungen durch Kunden und Anbieter • Von Vorteil: Erfahrung mit On-Premises- und SaaS-Umgebungen • Von Vorteil: Erfahrung mit Kubernetes-Sicherheitstools wie Falco, OPA/Gatekeeper, Pod Security Standards und Trivy • Von Vorteil: Erfahrung mit dem Einsatz von KI-Agenten zur Automatisierung wiederkehrender Aufgaben • Von Vorteil: Erfahrung mit Terraform/Ansible und GitOps • Von Vorteil: Erfahrung mit Bug-Bounty- oder Responsible-Disclosure-Programmen

🏖️ Vorteile

• Preisgekrönte KI-Produkte für Technologiekonzerne • Modernster Tech-Stack mit Speech-Technologien, NLP, generativer KI (LLMs, Diffusionsmodelle), Voice-first-Agentenarchitektur sowie datenschutzorientierten On-Premises-Bereitstellungen • Hoher Anspruch an die Engineering-Qualität und echte Verantwortung • Schnelle berufliche Weiterentwicklung • Start-up-Tempo mit der Stabilität eines etablierten Unternehmens • Vollständig remote innerhalb Europas • 21 Urlaubstage plus gesetzliche Feiertage und 5 Krankheitstage • Private Englischstunden über Preply