Senior DevSecOps Engineer (m/w/d)

Stelle nicht auf LinkedIn

🔥 vor 2 Stunden

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mails für Remote-Jobs erhalten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

SHOP APOTHEKE EUROPE

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

⚕️ Krankenversicherung

🛒 Einzelhandel

💊 Pharmazie

Healthcare Insurance • Retail • Pharmaceuticals

SHOP APOTHEKE EUROPE ist ein Apothekenunternehmen, das sich auf die Bereitstellung von Gesundheits- und pharmazeutischen Dienstleistungen in Europa konzentriert. Unter dem Markennamen Redcare agierend, stellt es einen People-first-Ansatz in der Apotheke in den Mittelpunkt, mit dem Ziel, Menschen auf ihrem Gesundheitsweg zu begleiten. Das Unternehmen ist der Nachhaltigkeit verpflichtet und richtet seine Strategien am Pariser Klimaabkommen aus, um einen positiven Beitrag zum Umweltschutz zu leisten. SHOP APOTHEKE EUROPE ist zudem in Public Affairs und Investor Relations aktiv und bietet Karrierechancen für alle, die Teil des mission-driven Teams werden möchten.

Beschreibung

• Aufbau und Pflege sicherer CI/CD-Pipelines (Azure DevOps oder GitHub Actions): Geheimnisverwaltung, signierte Artefakte/SBOMs, SAST/DAST-/Container-Scanning, Least-Privilege-Service-Verbindungen und Absicherung der Lieferkette. • Automatisierung von Sicherheit in der Infrastruktur mit Terraform: Durchsetzung von Guardrails mittels Policy-as-Code (Azure Policy, OPA/Conftest) und kontinuierliches IaC-Scanning (Checkov/tfsec). • Härtung von Kubernetes: Implementierung von RBAC, NetworkPolicies, Pod Security Standards, Secret-Management, Image-Signing/Scanning und Admission-Policies (Gatekeeper/Kyverno). • Schutz von Cloud-Identitäten & -Daten: Verwaltung von Entra ID-Rollen/Managed Identities, Key Vault, Private Link/NSGs, Verschlüsselung im Ruhezustand und während der Übertragung sowie Just-in-Time- und Least-Privilege-Zugriffe. • Absicherung von ML/MLOps: Absicherung von Databricks (Unity Catalog-Berechtigungen, Secret Scopes), MLflow/Model Registry, Feature Stores; Einführung von Modell-Artefakt-Signierung, Provenance und Laufzeit-Isolierung für Training und Serving. • Monitoring, Logging & Response: Anbindung von Plattform- und Security-Telemetrie an Microsoft Sentinel/Defender, Definition von Alerts und Runbooks sowie Unterstützung bei Incident Response und Tabletop-Übungen. • CVE- & Schwachstellenmanagement: Pflege und Veröffentlichung von SBOMs; kontinuierliches Scannen auf Schwachstellen; Triage von CVEs (z. B. CVSS-Bewertung plus Exploit-Kontext), Koordination von Gegenmaßnahmen/Patches, Nachverfolgung von Exposure-Windows und SLAs, Verifizierung der Behebung und Reporting an SecOps/GRC. • Konzepte & Architektur: Erstellen und Pflegen von Referenzarchitekturen, Trust-Boundary-Diagrammen, Datenklassifizierungs-Schemata, Mustern zur Umgebungstrennung, sicheren Secret-/Key-Management-Patterns und Netzwerksegmentierung für AI-Services. • Compliance & Assurance: Mitwirkung bei Risikoanalysen und Threat Modeling (inkl. AI-spezifischer Risiken: Prompt Injection, Datenexfiltration, Modell-Diebstahl), Unterstützung bei DPIAs, Vendor-/Third-Party-Risikoprüfungen, Penetrationstests, Kontrolltests, Beweissammlung und Audit-Readiness für ISO 27001, DSGVO und EU AI Act/NIS2, soweit anwendbar. • Governance: Pflege von Security-Baselines und Ausnahmen, Verantwortung für Plattform-Security-KPIs, Sicherstellung von Aufbewahrungsrichtlinien, Zugriffskontrollen und durchgehenden Audit-Trails (Code → Data → Model → Deployment).

🎯 Anforderungen

• Erfahrung als DevSecOps-/Cloud Security Engineer (oder DevOps mit starkem Sicherheitsfokus) in Azure- und Kubernetes-Umgebungen. • Praktische Erfahrung mit Azure DevOps/GitHub Actions; sicher in der Automatisierung von Guardrails und Prüfungen in Pipelines. • Fundierte Kenntnisse der Azure-Sicherheitsfunktionen (Entra ID, Key Vault, Azure Policy, Defender for Cloud, Sentinel) und Kubernetes-Sicherheit. • Vertraut mit Schwachstellenmanagement & CVEs (Erstellung von SBOMs, Abhängigkeits-/Container-/IaC-Scanning, Triage/Priorisierung, Remediation-Workflows, SLA-Tracking). • Verständnis für Data- & AI/ML-Sicherheit: Databricks (Unity Catalog, SCIM/AAD), MLflow/Model Registry, Secrets, Data Governance und Privacy-by-Design. • Sicherer Umgang mit zentralen Security- und Compliance-Teams, Mitwirkung bei Audits und Gruppenstandards sowie Fähigkeit, Anforderungen in praktikable Kontrollen zu überführen. • Shift-Left-Mentalität: Sie arbeiten teamübergreifend, kodifizieren Kontrollen und lösen gerne reale Sicherheitsherausforderungen in cloudbasierten Data-&-AI-Plattformen.

🏖️ Vorteile

• Homeoffice: Sofern Ihre Tätigkeit keine Anwesenheit im Büro erfordert, vereinbaren wir den Arbeitsort individuell – bis zu 20 Tage im Jahr sind auch an jedem Ort innerhalb der EU möglich. • Redcare-Events: Wir fördern Teambuilding durch kreative Team-Events und feiern Erfolge gemeinsam bei regelmäßigen Veranstaltungen. • Kindergarten-Zuschuss: Mitarbeitende, die für die Kinderbetreuung im Kindergarten zahlen, erhalten 100,00 € (insgesamt) pro Monat. • Psychische Gesundheit: Schnell und professionelle Unterstützung durch Psychologinnen und Psychologen, wenn Sie sich im privaten oder beruflichen Leben überfordert fühlen. Anonym und kostenfrei. • Persönliche Entwicklung: Wir lernen ständig dazu. Deshalb unterstützen und fördern wir Ihre berufliche Entwicklung durch interne und externe Weiterbildungen. • Mobilität: Ihr Arbeitsweg ist uns wichtig. Wir stellen Mitarbeitenden ein vollständig finanziertes Deutschlandticket zur Verfügung, das jederzeit genutzt werden kann. • Sport & Gesundheit: Ihr Wohlbefinden hat Priorität. Deshalb bieten wir Ihnen verschiedene Möglichkeiten zur Gesundheitsförderung. Profitieren Sie von einer Mitgliedschaft (M) beim Urban Sports Club mit vielfältigen sportlichen Angeboten.