DevSecOps

Stelle nicht auf LinkedIn

🔥 vor 1 Stunde

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Growe

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 2019

🎮 Gaming

🤝 B2B

Gaming • B2B • Entertainment

Growe ist ein dynamisches Unternehmen, das mutig in der iGaming- und Entertainment-Branche agiert. Unsere Mission ist es, Potenziale freizusetzen und Chancen zu schaffen, indem wir neue iGaming-Marken in Asien und Lateinamerika auf den Markt bringen. Die gebündelte Expertise aus vielfältigen Märkten ermöglicht es Growe, Marken weltweit zu vereinen und das Gaming-Erlebnis zu verbessern – und macht das Unternehmen zu einem Schlüsselakteur beim Wachstum der Branche.

Beschreibung

• Aufbau und Verantwortung der DevSecOps-Funktion (im Sicherheitsteam), einschließlich Definition von Strategie, Roadmap, Prioritäten und Erfolgskennzahlen • Bewertung der aktuellen Sicherheitslage von Anwendungen, Infrastruktur, Cloud-Umgebungen und Entwicklungsprozessen • Entwurf und Implementierung von Sicherheitskontrollen über den gesamten Software-Entwicklungslebenszyklus • Etablierung und Pflege sicherer CI/CD-Praktiken, einschließlich Security-Gates und automatisierter Validierungsprozesse • Integration von Sicherheitsprüfungen in Entwickler-Workflows mit starkem Fokus auf Automatisierung und Developer Experience • Aufbau und Betrieb von Vulnerability-Management-Prozessen, einschließlich Triage, Priorisierung, Nachverfolgung von Behebungen und Reporting • Definition und Implementierung von Cloud-Sicherheitsstandards, Guardrails und Best Practices für AWS-, Azure- oder GCP-Umgebungen • Entwurf und Durchsetzung von Sicherheitskontrollen für Kubernetes und Container, einschließlich RBAC, Secrets-Management, Netzwerksegmentierung und Runtime-Schutz • Entwicklung von Infrastructure-as-Code-Sicherheitsstandards und Policy-as-Code-Kontrollen • Integration von Sicherheitslogs und -events in ein SIEM zur Unterstützung von Monitoring, Threat Detection und Incident Response • Erstellung von Sicherheitsstandards, technischen Leitlinien und operativen Verfahren für Engineering- und Platform-Teams • Unterstützung bei Sicherheitsvorfällen im Zusammenhang mit Cloud, Infrastruktur, CI/CD, Anwendungs-Schwachstellen, exponierten Zugangsdaten und Lieferketten-Bedrohungen.

🎯 Anforderungen

• Mindestens 2 Jahre praktische Erfahrung in DevSecOps, Cloud Security oder Security Engineering • Erfahrung in der Leitung von Sicherheitsinitiativen, -projekten oder -programmen mit hoher Eigenverantwortung und Autonomie • Nachgewiesene Erfahrung beim Aufbau von Sicherheitsprozessen, -Tools oder Sicherheitsprogrammen von Grund auf • Praktische Erfahrung bei der Integration von Sicherheitskontrollen in CI/CD-Pipelines, ohne die Produktivität der Entwicklung negativ zu beeinträchtigen • Erfahrung mit containerisierten Umgebungen und Kubernetes-Sicherheit • Erfahrung mit Cloud-Plattformen (AWS) • Praktische Erfahrung mit Infrastructure-as-Code-Tools wie Terraform, Helm oder Ansible • Erfahrung bei der Integration von Sicherheitslogs und -events in SIEM-Plattformen sowie in der Unterstützung von Erkennungs-, Monitoring- und Incident-Response-Fällen • Fähigkeit, Sicherheitsanforderungen mit geschäftlichen Zielen und Entwicklungstempo in Einklang zu bringen • Erfahrung mit Python ist von Vorteil • Englisch – mindestens Intermediate+ oder höher • Ukrainisch – mindestens Intermediate oder höher

🏖️ Vorteile

• Krankenversicherung und finanzielle Unterstützung • Benefit-Cafeteria (Erstattung für Fitnessstudio, zahnärztliche Leistungen, psychologische Unterstützung u.ä.) • 100 % bezahlte Krankheitszeiten • Bezahlter Urlaub • Jährliche Gehaltsüberprüfung (leistungsabhängig) • Quartalsboni gemäß Unternehmensrichtlinie • Individuelles jährliches Weiterbildungsbudget zur Teilnahme an kostenpflichtigen Konferenzen, Trainings, Englischkursen, Workshops etc. • Growe University (Leadership-Programme, Wissensaustausch, Webinare etc.) • Persönlicher Entwicklungsplan • Firmenveranstaltungen und Teambuilding-Aktivitäten • Growe Care (Wellbeing-Programm) • Kostenlose Mittagsverpflegung im Büro.