DevSecOps Engineer (all genders) 100% Homeoffice

Stelle nicht auf LinkedIn

🔥 vor 1 Stunde

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 10%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Gerade erst veröffentlicht.
• Stellen bei diesem Unternehmen werden meist in 21 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

fino

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2015

☁️ SaaS

💳 Fintech

💸 Finanzen

SaaS • Fintech • Finance

fino ist ein Unternehmen, das mit seiner Plattform GetMyInvoices automatisierte Lösungen für das Rechnungsmanagement anbietet. Kundinnen und Kunden können Rechnungen aus über 10. 000 Online-Portalen, E-Mail-Postfächern und Scan-Apps herunterladen und zentral bündeln, um die Verarbeitung und Buchhaltung zu vereinfachen. Mit Funktionen wie Dokumentenarchivierung, Abgleich von Banktransaktionen sowie dem automatisierten Import und Export von Rechnungen optimiert fino die Finanzprozesse von Unternehmen.

Beschreibung

• Tägliche Überwachung von Security-Dashboards und des Sicherheitsstatus der Systeme • Auffälligkeiten frühzeitig erkennen, bewerten und notwendige Maßnahmen einleiten • Dashboards, Alerts und Kennzahlen weiterentwickeln • Sicherheitsvorfälle strukturiert bearbeiten • Sicherheitsprüfungen in CI/CD-Pipelines verankern, einschließlich SAST, DAST und SCA • Geeignete Security-Tools auswählen und Kriterien für Build-Stopps festlegen • Schwachstellen nach ihrem tatsächlichen Risiko bewerten und priorisieren • Software-Lieferkette absichern und Abhängigkeiten, Build-Artefakte sowie Container-Images mittels SBOM dokumentieren und signieren • Secrets Management für Passwörter, Zertifikate und API-Schlüssel etablieren • Container- und Cloud-Umgebungen härten und Berechtigungen nach dem Least-Privilege-Prinzip vergeben • Fehlkonfigurationen erkennen und Sicherheitsregeln mittels Policy as Code automatisiert durchsetzen • Threat Modelings mit Entwicklungsteams durchführen • Entwicklungsteams schulen und Security Champions aufbauen • Technische Umsetzung und Nachweis der Anforderungen der ISO-Zertifizierung unterstützen • KI-generierten Code und KI-Agenten sicher in Prozesse integrieren • Regulatorische Anforderungen wie den Cyber Resilience Act berücksichtigen

🎯 Anforderungen

• Ein Studium der Informatik, Wirtschaftsinformatik o. Ä., eine IT-Ausbildung (z. B. in der Fachinformatik) oder einen vergleichbaren Weg • Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb • Selbst Code geschrieben und Systeme betrieben • Fundiertes Security-Know-how: OWASP Top 10, Threat Modeling, Cloud- und Container-Security • Erfahrung im aktiven Security Monitoring mit Dashboards, Logs und Alerts • Erfahrung mit CI/CD, z. B. GitLab CI oder GitHub Actions • Erfahrung mit Docker und Kubernetes • Erfahrung mit Infrastructure as Code, z. B. Terraform • Sicher in mindestens einer Programmier- oder Skriptsprache wie Python, Go oder Bash • Erfahrung mit Elixir/Phoenix ist ein Plus • Erfahrung mit Semgrep, SonarQube, Snyk, Trivy, HashiCorp Vault, Sigstore oder OPA ist ein Plus • Zertifizierungen wie CKS sind ein Plus • Sehr gute Deutsch- und gute Englischkenntnisse • Bereitschaft, regelmäßig an Teamtagen teilzunehmen • Fähigkeit, technische Risiken und Prioritäten verständlich gegenüber Entwicklungsteams und Management zu erläutern

🏖️ Vorteile

• Unbefristeter Arbeitsvertrag • 28 Tage Jahresurlaub • 40 Stunden/Woche • Teamtage, Sommer- und Weihnachtsfeiern • Corporate Benefits • Hundefreundliche Arbeitsplätze • Bikeleasing • Individuelle Entwicklung und Selbstverantwortung • Dynamisches Feedback für kontinuierliches Lernen • Offene Kommunikation und persönliche Entwicklung • 100% Homeoffice / Remote-Arbeit

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen