DevSecOps Engineer (all genders) 100% Homeoffice

Sicherheit in der Pipeline

• Du verankerst Sicherheitsprüfungen fest in unseren CI/CD-Pipelines, von statischer Code-Analyse (SAST) über dynamische Tests (DAST) bis zur Prüfung von Abhängigkeiten (SCA).
• Du wählst die passenden Werkzeuge aus und legst fest, welche Befunde einen Build stoppen. So schützt Sicherheit unsere Teams, statt sie auszubremsen.
• Du bewertest Schwachstellen nach ihrem tatsächlichen Risiko und sorgst dafür, dass das Wichtige zuerst erledigt wird.

Software-Lieferkette & Infrastruktur

• Du sicherst unsere Software-Lieferkette ab: Abhängigkeiten, Build-Artefakte und Container-Images werden nachvollziehbar dokumentiert (SBOM) und signiert.
• Du bringst unser Secrets Management auf ein sauberes Niveau: Passwörter, Zertifikate und API-Schlüssel gehören in einen Tresor, nicht in den Code.
• Du härtest Container- und Cloud-Umgebungen, vergibst Rechte nach dem Least-Privilege-Prinzip und erkennst Fehlkonfigurationen, bevor sie zum Problem werden.
• Du schreibst Sicherheitsregeln als Code fest und setzt sie automatisiert durch (Policy as Code).

Security-Kultur & Compliance

• Du führst gemeinsam mit unseren Entwicklungsteams Threat Modelings durch, schulst und baust Security Champions auf.
• Du unterstützt die technische Umsetzung und den Nachweis der Anforderungen unserer ISO-Zertifizierung.
• Du sorgst dafür, dass auch KI-generierter Code und KI-Agenten sicher in unsere Prozesse eingebunden sind, und behältst regulatorische Anforderungen wie den Cyber Resilience Act im Blick.

Qualifikation

• Ein Studium der Informatik, Wirtschaftsinformatik o. Ä., eine IT-Ausbildung (z. B. in der Fachinformatik) oder einen vergleichbaren Weg. Entscheidend ist, was du kannst.
• Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb: Du hast selbst Code geschrieben und Systeme betrieben.
• Fundiertes Security-Know-how: OWASP Top 10 in der Praxis, Threat Modeling, Cloud- und Container-Security.
• Erfahrung im aktiven Security Monitoring: Du arbeitest gern täglich mit Dashboards, Logs und Alerts und gehst Auffälligkeiten selbst auf den Grund.
• Erfahrung mit CI/CD (z. B. GitLab CI oder GitHub Actions), Docker und Kubernetes sowie Infrastructure as Code (z. B. Terraform).
• Sicher in mindestens einer Programmier- oder Skriptsprache wie Python, Go oder Bash; Erfahrung mit Elixir/Phoenix ist ein Plus.
• Ein Plus: Erfahrung mit Tools wie Semgrep, SonarQube, Snyk, Trivy, HashiCorp Vault, Sigstore oder OPA sowie Zertifizierungen wie CKS.
• Überzeugen statt anordnen: Du erklärst unseren Entwicklungsteams, warum der Build rot ist, und dem Management, welches Risiko im nächsten Release steckt.
• Du setzt klare Prioritäten, auch wenn hunderte Befunde offen sind.
• Sprachen: sehr gute Deutsch- und gute Englischkenntnisse.
• Bereitschaft, regelmäßig an unseren Teamtagen teilzunehmen.

Benefits

Was wir bieten:

Klare Verantwortlichkeiten und Unterstützung:

Bei uns weißt du genau, was von dir erwartet wird, und du arbeitest in einem Umfeld, in dem Fehler als wertvolle Lernchancen betrachtet werden.

Gemeinschaftliches Engagement für außergewöhnliche Ergebnisse:

Unser Team strebt leidenschaftlich nach Spitzenleistungen und sieht deinen Beitrag als unverzichtbar an. Gemeinsam erreichen wir Großartiges.

Individuelle Entwicklung und Selbstverantwortung:

Wir fördern Selbstmotivation und deine persönliche Verantwortung, um herausragende Leistungen zu erzielen.

Dynamisches Feedback für kontinuierliches Lernen:

Bei uns erhältst du direktes und zeitnahes Feedback, damit du schnell auf Veränderungen reagieren und dich kontinuierlich verbessern kannst.

Offene Kommunikation und persönliche Entwicklung:

Wir leben offene Kommunikation und unterstützen dich aktiv bei der Gestaltung deiner persönlichen und beruflichen Entwicklung.

Lösungsorientierung und Unternehmenserfolg im Fokus:

Unser Ziel ist es, Ergebnisse zu erzielen, die das Unternehmen voranbringen. Dein Engagement für diesen Erfolg wird bei uns hoch geschätzt.

Teamtage, Sommer- und Weihnachtsfeiern: Gemeinsame Events für Teamspirit und Freude am Arbeitsplatz

Corporate Benefits: Genieße verschiedene Vergünstigungen.

Hundefreundliche Arbeitsplätze: Bring deinen besten Freund mit.

Bikeleasing: Genieße die Vorteile eines Bikeleasings, umweltfreundlich und fit zur Arbeit.

Wir zeigen einen Auszug und einen Link je Anzeige, und den vollen Text, wenn die Quelle es erlaubt. Genannte Marken und Logos gehören ihren Inhabern.

Quelle: Statistisches Bundesamt (Destatis), Tabelle; dl-de/by-2-0; eigene Berechnung

Auf Jobportal gelistet am 11. Nov. 2026

Auf Jobportal gelistet am 11. Nov. 2026