Senior DevSecOps Engineer

🔥 vor 15 Stunden

🇪🇺 Europa – Remote

💵 €108.000 - €145.000 / Jahr

⏰ Vollzeit

🟠 Senior

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 22%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 1 Tag offen.
• Stellen bei diesem Unternehmen werden meist in 42 Tagen besetzt.
• 71 offene Stellen bei 66 Mitarbeitenden.

Jetzt Bewerben

Deinen Lebenslauf-Score prüfen

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

Ashby

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

🤝 B2B

👥 HR Tech

Consulting • B2B • HR Tech

Ashby unterstützt skalierende Unternehmen dabei, ihre ehrgeizigen Wachstumsziele zu erreichen. Mit Ashby können Teams jeder Größe einen schnellen und effizienten Hiring-Prozess durchführen. Unternehmen wie Opendoor, Figma, Notion, Deel und Modern Treasury vertrauen auf Ashby.

Beschreibung

• Direkte Berichtslinie an die Leitung des Bereichs Security • Aufbau von standardmäßig sicheren Delivery-Pipelines für Anwendungscode, Infrastruktur, Abhängigkeiten, Container und Produktkonfiguration • Verantwortung für die Implementierung und den Betrieb von Tools und Kontrollen zur Absicherung der Softwarebereitstellung, einschließlich Integration, Konfiguration, Feinabstimmung, Zuverlässigkeit und Abdeckung • Bereitstellung, Konfiguration, Integration und Feinabstimmung von Static-Analysis-, Dependency-, Secret-, Container- und Infrastructure-as-Code-Scans in CI/CD-Workflows • Erfassung der produktiven Repositories und Delivery-Pfade einschließlich Prompts und Modellkonfigurationen • Implementierung von Richtlinien mit den Stufen „nur melden“, „warnen“ und „blockieren“ unter Berücksichtigung von Ausnutzbarkeit, Exposition und kompensierenden Kontrollen • Bereitstellung von Self-Service-Ausnahmen mit Verantwortlichkeit, Begründung, Ablaufdatum und Audit-Trail • Aufbau automatisierter und KI-gestützter Workflows zur Anreicherung von Findings, zum Vorschlagen von Behebungen und zur Unterstützung der Triage • Aufrechterhaltung erforderlicher Checks sowie von Review- und Rollback-Prozessen für automatisierte Patch-Änderungen • Überwachung von Abdeckung, Integrationsfehlern, Alter der Findings nach Risiko, Triage- und Behebungsdauer, ungerechtfertigten Blockierungen, Build-Verzögerungen und Umgehungen • Zusammenarbeit mit dem Infrastrukturteam bei Cloud-Posture-Monitoring, Warnungen zu kritischen Fehlkonfigurationen und begrenzter automatisierter Behebung • Weiterentwicklung der Härtung gemeinsam genutzter Images und der Nachvollziehbarkeit der Artefaktherkunft • Zusammenarbeit mit einer Person aus dem Onboarding zur Erfassung der Delivery-Pfade, Umsetzung von Scan-Integrationen, Festlegung von Durchsetzungsregeln und Erhebung von Kennzahlen für die schrittweise Einführung

🎯 Anforderungen

• Erfahrung im Aufbau und Betrieb von CI/CD-, Developer-Tooling- oder Infrastrukturautomatisierungslösungen, die von anderen Engineers genutzt werden • Fähigkeit, wartbaren Produktionscode zu schreiben • Fähigkeit, Fehlerszenarien ausgelieferter Systeme zu erläutern • Fähigkeit, Sicherheitsnachweise für praxisnahe Entscheidungen zur Einführung zu nutzen • Erfahrung mit Software-Lieferketten und Scannern von Vorteil; einzelne Tools können erlernt werden • Erfahrung mit dem Einsatz von KI im Engineering sowie mit der Überprüfung ihrer Ergebnisse und Berechtigungen • Erfahrung mit Make-or-Buy-Entscheidungen • Erfahrung mit CI/CD und Infrastrukturautomatisierung • Erfahrung mit GitHub Actions oder vergleichbaren Systemen • Erfahrung mit Terraform, Containern und Cloud Controls • Sicherer Umgang mit der Entwicklung von Produktionsautomatisierung in TypeScript, Python, Go oder einer vergleichbaren Sprache • Erfahrung mit Zuverlässigkeit, Feinabstimmung und der Pflege von Integrationen nach dem Go-live

🏖️ Vorteile

• Wettbewerbsfähiges Gehalt und Unternehmensanteile • Zehnjähriger Ausübungszeitraum für Aktienoptionen • Unbegrenzter bezahlter Urlaub • Mindestens zwölf Wochen vollständig bezahlte Elternzeit • Großzügiges Budget für Ausstattung, Software und Büromöbel • Weiterbildungsbudget von 100 US-Dollar pro Monat • Übernahme von Konferenzkosten nach Genehmigung durch die Führungskraft • In den USA: erstklassige Krankenversicherung für Mitarbeitende und mitversicherte Angehörige, deren Beiträge zu 100 % übernommen werden • In anderen Ländern: vollständig übernommene ergänzende Krankenversicherung für Mitarbeitende und mitversicherte Angehörige

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen