Alvys

22.10.2026

DevSecOps Engineer

Vereinigte Staaten

United States

TypeScriptPythonReactAWSGCPDockerKubernetesC#Terraform

Automatische Übersetzung. Prüfe das Original.

Über die Rolle

Kommen Sie zu Alvys, einem Early-Stage-Unternehmen, das die US-Frachtindustrie mit einem Volumen von 800 Mrd. USD transformiert. Als DevSecOps Engineer helfen Sie dabei, unsere Plattform und die darin gespeicherten Kundendaten zu schützen. Sie schließen Sicherheitslücken in der Cloud, integrieren Sicherheitsprüfungen in unsere Softwarebereitstellung, führen unser Penetration-Testing-Programm durch und bauen die Infrastruktur für unsere internen Sicherheits-, IT- und KI-Tools auf. Diese Rolle kombiniert praktische Infrastrukturarbeit mit der Koordination zwischen DevOps, Engineering-Teams, IT & Security sowie externen Sicherheitsdienstleistern.

Brancheneinblick

Frachtunternehmen betreiben ihr Geschäft auf Alvys: Ladungen, Fahrer, Spediteure, Zahlungen und Finanzunterlagen. Da immer mehr Bereiche der Branche auf moderne Software umsteigen, erwarten Kunden, dass diese Daten wie jedes andere geschäftskritische System geschützt werden. Sicherheit ist ein Teil dessen, wie wir ihr Vertrauen gewinnen und bewahren.

Über Alvys

Alvys baut eine mandantenfähige SaaS-Plattform, die moderne Transportabläufe antreibt. Wir kombinieren tiefes Branchenwissen mit starker technischer Umsetzung, um Klarheit, Automatisierung und Zuverlässigkeit in eine der wichtigsten Branchen der Welt zu bringen. Sicherheit ist bei Alvys eine gemeinsame Verantwortung, und diese Rolle hilft jedem Team, diesen Standard zu erfüllen.

Unsere Prinzipien

Engineering-Prinzipien

Aufbau für reale Auswirkungen. Unsere Nutzer verlassen sich auf Alvys, um echte Probleme zu lösen, nicht abstrakte. Jede Sicherheitskorrektur sollte das tatsächliche Risiko für unsere Plattform und die Menschen, die täglich Fracht bewegen, verringern, anstatt nur einen Scanner-Fund zu bereinigen.

Extreme Eigenverantwortung und Befähigung. Eigentümerschaft geht über das Bauen hinaus. Sie bedeutet, für Qualität, Zuverlässigkeit und Kundenauswirkungen verantwortlich zu sein. Wenn es in der Produktion ist, gehört es Ihnen: Bugs, Verfügbarkeit und Ergebnisse.

Technische Schulden sind strategisch, nicht zufällig. Technische Schulden sind eine strategische Entscheidung, kein Versehen. Wir gehen sie bewusst ein, wenn sie Geschwindigkeit, Lernen oder Marktvorteile freisetzen. Unsere Architektur bleibt sauber, wartbar und skalierbar, während wir wachsen.

Einfachheit skaliert; Komplexität kostet. Logistik ist von Natur aus komplex, aber unsere Technologie sollte es nicht sein. Wir priorisieren Einfachheit in unserer Architektur und nutzen Modularität sowie klar definierte Servicegrenzen, um die kognitive Belastung zu reduzieren.

Radikale Transparenz. Wir demokratisieren Daten und machen sie über alle Funktionen hinweg zugänglich, um Ausrichtung und Entscheidungsfindung voranzutreiben. Transparenz bedeutet auch Feedback. Wir systematisieren konstruktive Feedbackschleifen, um Wachstum sicherzustellen.

Engineering-Kultur

Schnell bewegen, schnell lernen. Geschwindigkeit ist unser Vorteil, aber wir bewegen uns bewusst schnell. Wir neigen zum Handeln, unterstellen positive Absichten und behandeln jeden Fehler als Lernmöglichkeit.

Das Ergebnis besitzen. Jeder Ingenieur besitzt Ergebnisse, keine Tickets. Wir übernehmen die Verantwortung von Anfang bis Ende, identifizieren Probleme, liefern Lösungen und stellen sicher, dass sie Bestand haben.

Partner, kein Gatekeeper. Sicherheit funktioniert am besten, wenn sie mit den Teams aufgebaut wird, die die Systeme besitzen. Wir teilen Kontext mit DevOps und Engineering-Teams, erklären das Risiko hinter jeder Anfrage und machen den sicheren Weg zum einfachen Weg.

Pragmatismus vor Purismus. Perfekte Sicherheit gibt es nicht, aber reduziertes Risiko schon. Wir wählen Korrekturen, die skalieren, wartbar sind und echte Bedrohungen angehen, nicht theoretische.

Menschen vor Heldentaten. Wir belohnen kein Burnout oder ständige Erreichbarkeit. Nachhaltigkeit ist ein Feature, kein Luxus. Wenn jemand langsamer treten, abschalten oder sich um das Leben außerhalb der Arbeit kümmern muss, ist das erwartet.

Tech-Stack

Cloud: Azure (AKS, App Service, Azure Functions, Storage, Key Vault, Cosmos DB, VNets, Microsoft Entra ID)

Infrastructure as Code: Terraform

CI/CD: GitHub Actions und Azure DevOps-Pipelines

Container: Docker, Kubernetes, Azure Container Registry

Observability: Azure Monitor, App Insights, Log Analytics, OpenTelemetry, Grafana

Sicherheit: Aikido, Cloudflare

KI-Tools: Cursor, Claude, Claude Platform (verwaltete Agenten), Grokbot

Anwendungscode: .NET/C#, TypeScript, Angular, React

Chancengleichheit

Alvys ist ein Arbeitgeber, der Chancengleichheit fördert, und daher diskriminieren wir nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Alter, Behinderung oder anderen durch geltende Gesetze geschützten Merkmalen.

Wir engagieren uns für den Aufbau eines vielfältigen Teams aus hochtalentierten Menschen. Wir widmen uns der Schaffung eines Arbeitsplatzes, an dem wir uns gegenseitig die Strategien, Unterstützung und den Raum geben, die wir jeweils zum Gedeihen brauchen – wir glauben an das Beste in jedem und bringen es zur Geltung.

Wenn Sie während des Rekrutierungsprozesses Anpassungen benötigen, sei es in Form von alternativen Materialien, zugänglichen Besprechungsräumen usw., lassen Sie es uns bitte wissen, und wir werden mit Ihnen zusammenarbeiten, um Ihre Bedürfnisse zu erfüllen.

Informationen zu den Datenschutzpraktiken von Alvys finden Sie in unserer Datenschutzerklärung.

Verantwortlichkeiten

Cloud-Sicherheitsarchitektur

Entwerfen und liefern Sie Infrastrukturänderungen, die unsere Cloud-Sicherheitslage stärken, einschließlich Netzwerkisolierung und identitätsbasiertem Zugriff.

Führen Sie diese Änderungen durch Infrastructure as Code durch, planen Sie Rollouts, die Kundenausfallzeiten vermeiden, und arbeiten Sie mit Service-Eigentümern zusammen, um die Anwendungen zu aktualisieren, die von ihnen abhängen.

Bauen Sie sichere Standardeinstellungen in unsere Infrastrukturmodule ein, damit neue Ressourcen von Anfang an konform sind.

Schwachstellenmanagement und Pipeline-Sicherheit

Helfen Sie bei der Durchführung unseres Schwachstellenmanagement-Programms und treiben Sie die Behebung innerhalb definierter SLAs voran.

Erweitern Sie unser bestehendes Sicherheitsscanning um KI-gestützte Sicherheitstests, wie z. B. automatisierte Sicherheits-Code-Reviews und KI-gesteuerte Penetrationstests.

Optimieren und verbessern Sie die Automatisierung, die wir bereits zur Verarbeitung von Sicherheitsergebnissen verwenden.

Penetrationstests

Verwalten Sie unsere Penetrationstests durch Dritte von Anfang bis Ende: Scoping und Zielsetzung, Testumgebungen und Konten, Lieferantenkoordination, Aufnahme von Ergebnissen und Nachtests.

Helfen Sie dabei, unser internes, KI-gestütztes Penetration-Testing-Tool zu einem zuverlässigen Teil des Sicherheitsprogramms zu entwickeln, einschließlich Bereitstellung und geplanter Durchläufe.

Infrastruktur für Sicherheit, IT und KI-Tools

Bereitstellung und Betrieb interner Anwendungen in Azure, wobei Identität, Geheimnisse, Netzwerke und Backups vom ersten Tag an korrekt eingerichtet sind.

Bauen Sie Telemetrie-Pipelines (OpenTelemetry in Azure Monitor) für unsere KI- und internen Tools auf, mit Dashboards und Warnmeldungen, die anomale Aktivitäten aufzeigen.

Zusammenarbeit mit anderen

Arbeiten Sie mit DevOps, Engineering-Teams und IT & Security zusammen, um die Arbeit zu planen und zu priorisieren.

Schreiben Sie klare Runbooks und Dokumentationen und erstellen Sie Nachweise für unser SOC 2-Programm.

Mindestanforderungen

Fließend in Englisch, in Wort und Schrift.

3+ Jahre Berufserfahrung in DevOps, Cloud-Infrastruktur, Platform Engineering oder Security Engineering.

Praktische Erfahrung mit mindestens einem großen Cloud-Anbieter (Azure, AWS oder GCP), einschließlich Netzwerk, Identitäts- und Zugriffsmanagement sowie Geheimnismanagement.

Produktionserfahrung mit Infrastructure as Code, vorzugsweise Terraform.

Erfahrung im Aufbau und der Wartung von CI/CD-Pipelines.

Arbeitskenntnisse in Containern und Kubernetes.

Skripting-Fähigkeiten in Python, PowerShell oder Bash.

Verständnis gängiger Sicherheitsrisiken in Cloud- und Webanwendungen und deren Behebung.

Fähigkeit, technisches Risiko Ingenieuren und Nicht-Ingenieuren klar zu erklären.

Bevorzugte Qualifikationen

Erfahrung speziell mit Azure, einschließlich privater Endpunkte, VNet-Integration und Entra ID verwalteter Identitäten.

Erfahrung mit Anwendungssicherheitstests (SCA, SAST, DAST) und Interesse an der Anwendung von KI auf Sicherheitstests.

Erfahrung in der Koordination von Penetrationstests oder der Zusammenarbeit mit externen Sicherheitsfirmen.

Erfahrung mit OpenTelemetry, Azure Monitor oder ähnlichen Observability-Tools, einschließlich des Schreibens von Warnabfragen (KQL ist ein Plus).

Vertrautheit mit SOC 2, ISO 27001 oder CIS Benchmarks.

Interesse an KI-Tools und deren sicherer Bereitstellung und Überwachung.

Sicherheitszertifizierungen wie AZ-500, Security+ oder ähnliche sind ein Plus.

Hintergrund in Logistik oder Transport ist ein Bonus.

Sprachen