DevSecOps Engineer (all genders) 100% Homeoffice

Sicherheit in der Pipeline

• Du verankerst Sicherheitsprüfungen fest in unseren CI/CD-Pipelines, von statischer Code-Analyse (SAST) über dynamische Tests (DAST) bis zur Prüfung von Abhängigkeiten (SCA).
• Du wählst die passenden Werkzeuge aus und legst fest, welche Befunde einen Build stoppen. So schützt Sicherheit unsere Teams, statt sie auszubremsen.
• Du bewertest Schwachstellen nach ihrem tatsächlichen Risiko und sorgst dafür, dass das Wichtige zuerst erledigt wird.

Software-Lieferkette & Infrastruktur

• Du sicherst unsere Software-Lieferkette ab: Abhängigkeiten, Build-Artefakte und Container-Images werden nachvollziehbar dokumentiert (SBOM) und signiert.
• Du bringst unser Secrets Management auf ein sauberes Niveau: Passwörter, Zertifikate und API-Schlüssel gehören in einen Tresor, nicht in den Code.
• Du härtest Container- und Cloud-Umgebungen, vergibst Rechte nach dem Least-Privilege-Prinzip und erkennst Fehlkonfigurationen, bevor sie zum Problem werden.
• Du schreibst Sicherheitsregeln als Code fest und setzt sie automatisiert durch (Policy as Code).

Security-Kultur & Compliance

• Du führst gemeinsam mit unseren Entwicklungsteams Threat Modelings durch, schulst und baust Security Champions auf.
• Du unterstützt die technische Umsetzung und den Nachweis der Anforderungen unserer ISO-Zertifizierung.
• Du sorgst dafür, dass auch KI-generierter Code und KI-Agenten sicher in unsere Prozesse eingebunden sind, und behältst regulatorische Anforderungen wie den Cyber Resilience Act im Blick.

Qualifikation

• Ein Studium der Informatik, Wirtschaftsinformatik o. Ä., eine IT-Ausbildung (z. B. in der Fachinformatik) oder einen vergleichbaren Weg. Entscheidend ist, was du kannst.
• Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb: Du hast selbst Code geschrieben und Systeme betrieben.
• Fundiertes Security-Know-how: OWASP Top 10 in der Praxis, Threat Modeling, Cloud- und Container-Security.
• Erfahrung im aktiven Security Monitoring: Du arbeitest gern täglich mit Dashboards, Logs und Alerts und gehst Auffälligkeiten selbst auf den Grund.
• Erfahrung mit CI/CD (z. B. GitLab CI oder GitHub Actions), Docker und Kubernetes sowie Infrastructure as Code (z. B. Terraform).
• Sicher in mindestens einer Programmier- oder Skriptsprache wie Python, Go oder Bash; Erfahrung mit Elixir/Phoenix ist ein Plus.
• Ein Plus: Erfahrung mit Tools wie Semgrep, SonarQube, Snyk, Trivy, HashiCorp Vault, Sigstore oder OPA sowie Zertifizierungen wie CKS.
• Überzeugen statt anordnen: Du erklärst unseren Entwicklungsteams, warum der Build rot ist, und dem Management, welches Risiko im nächsten Release steckt.
• Du setzt klare Prioritäten, auch wenn hunderte Befunde offen sind.
• Sprachen: sehr gute Deutsch- und gute Englischkenntnisse.
• Bereitschaft, regelmäßig an unseren Teamtagen teilzunehmen.

Benefits

Was wir bieten:

Klare Verantwortlichkeiten und Unterstützung:

Bei uns weißt du genau, was von dir erwartet wird, und du arbeitest in einem Umfeld, in dem Fehler als wertvolle Lernchancen betrachtet werden.

Gemeinschaftliches Engagement für außergewöhnliche Ergebnisse:

Unser Team strebt leidenschaftlich nach Spitzenleistungen und sieht deinen Beitrag als unverzichtbar an. Gemeinsam erreichen wir Großartiges.

Individuelle Entwicklung und Selbstverantwortung:

Wir fördern Selbstmotivation und deine persönliche Verantwortung, um herausragende Leistungen zu erzielen.

Dynamisches Feedback für kontinuierliches Lernen:

Bei uns erhältst du direktes und zeitnahes Feedback, damit du schnell auf Veränderungen reagieren und dich kontinuierlich verbessern kannst.

Offene Kommunikation und persönliche Entwicklung:

Wir leben offene Kommunikation und unterstützen dich aktiv bei der Gestaltung deiner persönlichen und beruflichen Entwicklung.

Lösungsorientierung und Unternehmenserfolg im Fokus:

Unser Ziel ist es, Ergebnisse zu erzielen, die das Unternehmen voranbringen. Dein Engagement für diesen Erfolg wird bei uns hoch geschätzt.

Teamtage, Sommer- und Weihnachtsfeiern: Gemeinsame Events für Teamspirit und Freude am Arbeitsplatz

Corporate Benefits: Genieße verschiedene Vergünstigungen.

Hundefreundliche Arbeitsplätze: Bring deinen besten Freund mit.

Bikeleasing: Genieße die Vorteile eines Bikeleasings, umweltfreundlich und fit zur Arbeit.

We show an excerpt and a link, and the full text when the source allows it. Brands and logos shown belong to their owners.

Source: Statistisches Bundesamt (Destatis), table; dl-de/by-2-0; StarIn's calculation

Listed on a job portal Nov 11, 2026

Listed on a job portal Nov 11, 2026