Senior DevSecOps Engineering (m/w/d)

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇳🇱 Niederlande – Remote

⏰ Vollzeit

🟠 Senior

⛑ DevOps- und Site Reliability Engineer (SRE)

👻 Geisterscore 34%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

SHOP APOTHEKE EUROPE

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🏥 Gesundheitswesen

⚕️ Krankenversicherung

🛒 Einzelhandel

Healthcare • Healthcare Insurance • Retail

SHOP APOTHEKE EUROPE ist ein Apothekenunternehmen, das sich auf die Bereitstellung von Gesundheits- und pharmazeutischen Dienstleistungen in Europa konzentriert. Unter dem Markennamen Redcare agierend, stellt es einen People-first-Ansatz in der Apotheke in den Mittelpunkt, mit dem Ziel, Menschen auf ihrem Gesundheitsweg zu begleiten. Das Unternehmen ist der Nachhaltigkeit verpflichtet und richtet seine Strategien am Pariser Klimaabkommen aus, um einen positiven Beitrag zum Umweltschutz zu leisten. SHOP APOTHEKE EUROPE ist zudem in Public Affairs und Investor Relations aktiv und bietet Karrierechancen für alle, die Teil des mission-driven Teams werden möchten.

Beschreibung

• Sichere CI/CD-Pipelines mit Azure DevOps oder GitHub Actions entwickeln und betreiben • Konsequentes Secrets-Management, signierte Artefakte/SBOMs, SAST-/DAST-/Container-Scanning, Service Connections nach dem Prinzip der geringsten Rechte sowie Maßnahmen zur Absicherung der Software-Lieferkette implementieren • Infrastruktursicherheit mit Terraform, Policy-as-Code-Schutzvorgaben und kontinuierlichem IaC-Scanning automatisieren • Kubernetes durch RBAC, NetworkPolicies, Pod Security Standards, Secret-Management, Signierung und Scanning von Images sowie Admission Policies absichern • Cloud-Identitäten und Daten mithilfe von Entra-ID-Rollen/Managed Identities, Key Vault, Private Link/NSGs, Verschlüsselung und Zugriffen nach dem Prinzip der geringsten Rechte schützen • ML-/MLOps-Umgebungen absichern, einschließlich Databricks, MLflow/Model Registry, Feature Stores, Signierung von Modellartefakten, Herkunftsnachweisen und Laufzeitisolierung • Plattform- und Security-Telemetrie an Microsoft Sentinel und Defender anbinden, Alarme und Runbooks definieren sowie die Reaktion auf Sicherheitsvorfälle und Tabletop-Übungen unterstützen • CVEs und Schwachstellen verwalten, SBOMs veröffentlichen, Maßnahmen und Patches koordinieren, Zeiträume bestehender Sicherheitslücken und SLAs nachverfolgen, die Behebung verifizieren und Kennzahlen berichten • Referenzarchitekturen, Diagramme von Vertrauensgrenzen, Datenklassifizierungsschemata, Muster zur Umgebungsisolierung, Muster für Secret- und Schlüsselverwaltung sowie Netzwerksegmentierungen erstellen und pflegen • Zu Risikobewertungen, Threat Modeling, DSFAs, Lieferantenrisikobewertungen, Penetrationstests, Kontrolltests, der Beweissammlung und der Audit-Bereitschaft für ISO 27001, DSGVO, den EU AI Act und NIS2 beitragen, sofern zutreffend • Sicherheits-Baselines und Ausnahmen pflegen, die Security-KPIs der Plattform verantworten, die Einhaltung von Aufbewahrungsrichtlinien und Zugriffsüberprüfungen sicherstellen sowie durchgängige Audit-Trails pflegen

🎯 Anforderungen

• Erfahrung als DevSecOps Engineer, Cloud Security Engineer oder DevOps Engineer mit starkem Security-Fokus in Azure- und Kubernetes-Umgebungen • Praktische Erfahrung mit Azure DevOps oder GitHub Actions • Gute Kenntnisse der Azure-Sicherheit, einschließlich Entra ID, Key Vault, Azure Policy, Defender for Cloud und Microsoft Sentinel • Gute Kenntnisse der Kubernetes-Sicherheit • Vertrautheit mit Schwachstellenmanagement und CVEs, einschließlich der Erstellung von SBOMs, Dependency-, Container- und IaC-Scanning, Triage und Priorisierung, Workflows zur Behebung sowie SLA-Tracking • Verständnis der Data-&-AI-/ML-Sicherheit, einschließlich Databricks, Unity Catalog, SCIM/AAD, MLflow/Model Registry, Secrets, Data Governance und Privacy by Design • Sicheres Auftreten im Austausch mit zentralen Security- und Compliance-Teams sowie Bereitschaft, zu Audits und gruppenweiten Standards beizutragen • Fähigkeit, Anforderungen in praxisnahe Kontrollen zu übersetzen • Shift-left-Mentalität und Fähigkeit zur teamübergreifenden Zusammenarbeit • Erfahrung mit Terraform, Policy-as-Code, Azure Policy, OPA/Conftest, Checkov/tfsec, RBAC, NetworkPolicies, Pod Security Standards, Gatekeeper/Kyverno, Image-Scanning, CodeQL/Dependabot und Databricks-Sicherheit ist von Vorteil bzw. für die Position relevant

🏖️ Vorteile

• Möglichkeit zum Arbeiten im Homeoffice, einschließlich bis zu 20 Tagen pro Jahr von jedem Ort innerhalb der EU • Regelmäßige Teamevents und Feiern • Kindergartenzuschuss in Höhe von 100 € monatlich für Mitarbeitende mit Kinderbetreuungskosten • Anonyme, kostenfreie professionelle psychologische Unterstützung • Unterstützung bei internen und externen Weiterbildungen sowie bei der beruflichen Entwicklung • Vollständig finanziertes Deutschland-Ticket • Mitgliedschaft im Urban Sports Club (M-Paket) sowie Sport- und Gesundheitsangebote

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen