Deutschland
WorkMotion
Revizto
DevSecOps Engineer
Deutschland
Germany
PythonPostgreSQLAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Revizto ermöglicht es den Menschen hinter den weltweit wichtigsten Bauwerken, ihre beste Arbeit zu leisten. Wir verbinden Architekten, Ingenieure, Bauunternehmer und Eigentümer in einer gemeinsamen 2D/3D-Umgebung, um komplexe Projekte termingerecht und budgetkonform umzusetzen. Von Flughäfen und Krankenhäusern bis hin zu Rechenzentren und groß angelegten Infrastrukturprojekten unterstützt Revizto Branchenführer dabei, Risiken zu reduzieren, die Zusammenarbeit zu verbessern und bessere Projektergebnisse zu erzielen.
Basierend auf einer Gaming-Engine ist Revizto darauf ausgelegt, die Größe und Komplexität moderner Bauprojekte zu bewältigen und dabei schnell, zuverlässig und geräteübergreifend zugänglich zu bleiben – egal, ob die Teams im Büro oder auf der Baustelle arbeiten.
DevSecOps Engineer, verantwortlich für eine sicherheitsorientierte Infrastrukturarchitektur, Bedrohungserkennung und Compliance in unserer Multi-Cloud-Umgebung, mit Schwerpunkt auf AWS. Alibaba Cloud und GCP sind Expansionsziele – aktuelle Terraform/Terragrunt-Module und CIS-Benchmark-Tools sind ausschließlich auf AWS ausgerichtet; diese Rolle wird dazu beitragen, eine gleichwertige Abdeckung für die anderen Plattformen aufzubauen. Verantwortlich für die sichere IaC-Bereitstellung, Kubernetes/Container-Sicherheit und CI/CD-Supply-Chain-Sicherheit.
Infrastruktursicherheit & Compliance
Als Eckpfeiler dieser Rolle stellen Sie sicher, dass unsere Cloud-Grundlagen von Grund auf resilient und konform sind.
- Entwurf und Implementierung sicherer Cloud-Infrastrukturen unter Verwendung von Terraform/Terragrunt, unter Einhaltung
- von Sicherheits-Best-Practices und CIS-Benchmark-Compliance
- Aufbau von Workflows für das Schwachstellenmanagement: Scannen, Triage und Behebung über
- Cloud- und Endpunkt-Umgebungen hinweg
- Bereitstellung und Optimierung von Infrastrukturen zur Protokollaggregation und Erkennung für automatisierte Vorfall-
- reaktionen
- Entwurf der Netzwerksegmentierung für containerisierte und Cloud-native Umgebungen.
Kubernetes & Container-Sicherheit
- Sie leiten die Härtung unserer Server und containerisierten Umgebungen und orchestrieren sichere
- Laufzeitrichtlinien.
- Entwurf von sicherem Kubernetes-Cluster-Bootstrapping, Node-Härtung und Control-Plane-Konfiguration
- Implementierung von Pod Security Standards, Netzwerkrichtlinien und RBAC mittels IaC
- Etablierung von Golden-Image-Programmen sowie Container-Schwachstellenscans und Richtliniendurchsetzung für Image-Registries
- Aufrechterhaltung praktischer Erfahrung mit Container-Laufzeitsicherheit und Registry-integriertem Scannen
CI/CD & Quellcodesicherheit
- In dieser Funktion integrieren Sie Sicherheit direkt in die Entwicklererfahrung und die Lieferkette.
- Entwurf sicherer CI/CD-Pipeline-Infrastrukturen mit SAST/DAST-Integration und Security Gates
- Implementierung unternehmensweiter GitHub-Sicherheitsrichtlinien: Branch-Schutz, Secret-Scanning und Abhängigkeitsmanagement
- Anwendung von Wissen über Sicherheitskontrollen der Lieferkette und automatisierte Sicherheitstest-Frameworks
Secrets, Identität & Endpunkthärtung
- Verwaltung kritischer Identitätsinfrastrukturen und Durchsetzung strenger Härtungsstandards für alle Endpunkte
- Implementierung von Infrastruktur für das Secrets-Management (z. B. HashiCorp Vault) für Anwendungs- und Infrastruktur-Anmeldedaten
- Entwurf von IAM über Cloud-Umgebungen hinweg und Unterstützung von Zero-Trust-Initiativen
- Härtung von Datenbanken (MySQL, PostgreSQL, Redis) gemäß Best Practices für Verschlüsselung und Zugriffskontrolle
- Aufbau von Backup/DR-Infrastrukturen mit robuster Verschlüsselung und Sicherheitskontrollen
Mindestanforderungen
- Expertenwissen in Terraform/Terragrunt in Multi-Account- und Multi-Region-
- Umgebungen (5+ Jahre bevorzugt)
Kernkompetenzen
- Technische Meisterschaft und eine proaktive Problemlösungsmentalität sind für den Erfolg in dieser Rolle unerlässlich.
- Kenntnisse in Sicherheitsautomatisierungsskripten (Python, Go oder Bash)
- Erfahrung in der Bedrohungsmodellierung und Überprüfung der Sicherheitsarchitektur
- Sicher in der eigenverantwortlichen Fehlerbehebung der Infrastruktur bis hin zur Reaktion auf Vorfälle
Bevorzugte Qualifikationen
- Der ideale Kandidat bringt fortgeschrittene Zertifizierungen und Erfahrung mit spezialisierten Sicherheitstools mit.
- Sicherheitszertifizierungen wie AWS Security Specialty, CISSP, CCSP oder Azure Security Engineer
- Erfahrung mit Container-Sicherheitsplattformen (z. B. Falco, OPA Gatekeeper, Prisma Cloud) und Service-Mesh-Sicherheit (Istio/Linkerd)
- Vertrautheit mit SOAR/Sicherheitsautomatisierungsplattformen und Infrastruktur-Penetrationstests
- Vertrautheit mit GitOps und sicheren Methoden für die Software-Lieferkette
- Drei Jahre in Folge von Deloitte als eines der Best Managed Companies der Schweiz ausgezeichnet, von 2024 bis
- Unternehmensweite Reisen, darunter Armenien im Jahr 2023 und die Schweiz im Jahr 2025, weitere folgen
- Eine flexible, mitarbeiterorientierte Unternehmenskultur
- Ein innovatives und kollaboratives Teamumfeld
- Großartige Arbeitsbedingungen, die darauf ausgelegt sind, Ihre beste Arbeit zu unterstützen
Wir können nur Bewerbungen von Kandidaten mit Wohnsitz in Deutschland, Frankreich oder Großbritannien berücksichtigen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen