DevSecOps

Stelle nicht auf LinkedIn

🔥 vor 6 Minuten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Growe Talents

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

🎯 Rekrutierung

🎮 Gaming

Recruitment • Gaming

Growe Talents ist eine Personalvermittlungsagentur, die sich auf den iGaming-Sektor spezialisiert hat. Unser Fokus liegt darauf, ambitionierte Fachkräfte mit Positionen zusammenzubringen, die sowohl das persönliche Karrierewachstum als auch die Unternehmensleistung fördern. Entstanden aus dem Expertenteam von Growe, verbindet das Unternehmen Talente mit Möglichkeiten in Bereichen wie Softwareentwicklung, CRM, Marketing, Content und Risiko und legt dabei besonderen Wert auf sinnvolle Übereinstimmungen basierend auf Fähigkeiten, Werten und Wachstumspotential. Growe Talents fördert zudem globale Chancen, leistungsorientierte Belohnungen und Vorteile, die darauf abzielen, Kandidaten und Kunden in einer schnelllebigen und innovativen Branche zu unterstützen.

Beschreibung

• Aufbau und eigenverantwortliche Leitung der DevSecOps-Funktion innerhalb des Security-Teams, einschließlich Definition von Strategie, Roadmap, Prioritäten und Erfolgskennzahlen; • Bewertung der aktuellen Sicherheitslage von Anwendungen, Infrastruktur, Cloud-Umgebungen und Entwicklungsprozessen; • Entwurf und Implementierung von Sicherheitskontrollen über den gesamten Software-Entwicklungslebenszyklus; • Etablierung und Pflege sicherer CI/CD-Praktiken, einschließlich Sicherheits-Gates und automatisierter Validierungsprozesse; • Integration von Sicherheitsprüfungen in Entwickler-Workflows mit starkem Fokus auf Automatisierung und Entwicklererlebnis; • Aufbau und Betrieb von Vulnerability-Management-Prozessen, einschließlich Triage, Priorisierung, Nachverfolgung von Behebungen und Reporting; • Definition und Implementierung von Cloud-Sicherheitsstandards, Guardrails und Best Practices für AWS-, Azure- oder GCP-Umgebungen; • Konzeption und Durchsetzung von Kubernetes- und Container-Sicherheitskontrollen, einschließlich RBAC, Secrets-Management, Netzwerksegmentierung und Laufzeitschutz; • Entwicklung von Infrastructure-as-Code-Sicherheitsstandards und Policy-as-Code-Kontrollen; • Integration von Sicherheitslogs und -ereignissen in SIEM zur Unterstützung von Monitoring, Threat Detection und Incident Response; • Erstellung von Sicherheitsstandards, technischen Leitfäden und Betriebsanweisungen für Engineering- und Platform-Teams; • Unterstützung bei Sicherheitsvorfällen und -untersuchungen im Zusammenhang mit Cloud, Infrastruktur, CI/CD, Anwendungs-Schwachstellen, exponierten Zugangsdaten und Supply-Chain-Bedrohungen.

🎯 Anforderungen

• Mindestens 2 Jahre praktische Erfahrung in DevSecOps, Cloud Security oder Security Engineering; • Erfahrung in der eigenverantwortlichen Leitung von Sicherheitsinitiativen, -projekten oder -programmen; • Nachgewiesene Erfahrung im Aufbau von Sicherheitsprozessen, Tooling oder Sicherheitsprogrammen von Grund auf; • Praktische Erfahrung bei der Integration von Sicherheitskontrollen in CI/CD-Pipelines ohne negative Auswirkungen auf die Produktivität der Entwickler; • Erfahrung mit containerisierten Umgebungen und Kubernetes-Sicherheit; • Erfahrung mit Cloud-Plattformen (insbesondere AWS); • Praktische Erfahrung mit Infrastructure-as-Code-Tools wie Terraform, Helm oder Ansible; • Erfahrung in der Integration von Sicherheitslogs und -ereignissen in SIEM-Plattformen zur Unterstützung von Detection, Monitoring und Incident Response; • Fähigkeit, Sicherheitsanforderungen mit Geschäftszielen und Engineering-Geschwindigkeit in Einklang zu bringen; • Erfahrungen mit Python sind von Vorteil; • Englischkenntnisse – mindestens Mittelstufe+ oder besser.

🏖️ Vorteile

• Fokus auf Gesundheit & Wohlbefinden • Weltweite medizinische Absicherung • Entwicklungsmöglichkeiten • Zusatzleistungen (Kostenübernahme für Fitnessstudio, zahnärztliche Leistungen, psychologische Beratung etc.) • Leistungsabhängige Vergütung • Dynamisches Arbeitsumfeld