Senior DevSecOps Engineer (m/w/d)

Senior DevSecOps Engineer (m/w/d)

Berlin Vollzeit 60000 - 80000 € / Jahr (geschätzt) Homeoffice (teilweise)
blau direkt GmbH & Co. KG

Auf einen Blick

  • Aufgaben: Entwickle und schütze unsere Kubernetes-Plattform mit innovativen Sicherheitsprinzipien.
  • Unternehmen: Klein, dynamisch wachsendes Team in einem großen Konzern.
  • Vorteile: Unbefristete Anstellung, flexible Arbeitszeiten und zahlreiche Mitarbeiterrabatte.
  • Weitere Informationen: Teamevents und Weiterentwicklungsmöglichkeiten sind Teil unserer Kultur.
  • Warum dieser Job: Gestalte aktiv die Sicherheit unserer Systeme und arbeite in einem familiären Umfeld.
  • Qualifikationen: Mehrjährige Erfahrung im DevSecOps-Bereich und technisches Know-how in Linux und Containerisierung.

Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.

Wir sind ein kleines, hochmotiviertes Team innerhalb eines Konzerns, der dynamisch wächst. Unsere Plattform ist konsequent selbst gehostet und läuft auf Bare-Metal-Kubernetes. Wir suchen eine*n Senior DevOps Engineer der/die Eigenverantwortung und klare Kommunikation auf Deutsch und Englisch mitbringt.

Deine Aufgaben:

  • Kube-Native Working: Die Nutzung und Weiterentwicklung unserer selbst gehosteten Kubernetes-Landschaften gehört zu deinem täglichen Handwerk.
  • Security-by-Design: Du etablierst Sicherheitsprinzipien fest im SDLC und sorgst dafür, dass Security von Anfang an mitgedacht wird.
  • Infrastruktur-Schutz: Dein Fokus liegt auf der Härtung der Container- und Cluster-Sicherheit, um unsere Umgebungen abzusichern.
  • Supply-Chain-Absicherung: Du übernimmst Verantwortung für die Supply-Chain-Security und schützt den Weg des Codes bis in die Produktion.
  • Sichere Pipelines: Die Pipeline-Security gestaltest du aktiv mit, um Schwachstellen frühzeitig abzufangen.
  • Ende-zu-Ende Observability: Metriken, Logs und Alerting liegen in deiner Hand, damit wir jederzeit volle Transparenz über den Systemzustand haben.
  • CI/CD-Optimierung: Für unsere Produktteams baust und verbesserst du automatisierte Pipelines auf Basis von GitLab CI/CD.
  • Sicherer Betrieb: Daten- und Messaging-Services werden von dir zuverlässig und unter Einhaltung höchster Sicherheitsstandards betrieben.
  • Access Management: Das Handling von Identities, API-Zugriffen und Secrets Management gehört zu deinen Kernkompetenzen.
  • Multi-Cloud-Security: Du integrierst Cloud-Lösungen von AWS und Google und stellst deren sicheren Betrieb sicher.
  • Wissensmultiplikator: Dokumentation und der aktive Wissensaustausch im Team sind für dich ein wesentlicher Bestandteil professioneller Arbeit.

Das bringst du mit:

  • Fundierte Erfahrung: Du bringst mehrere Jahre Praxis im DevSecOps- oder Security-Engineering-Umfeld mit und fühlst dich dort zu Hause.
  • Technisches Fundament: Linux-Know-how ist für dich selbstverständlich, ebenso wie der sichere Umgang mit Containerisierung und ein tiefes Netzwerkverständnis (DNS, L4/L7, TLS).
  • CI/CD im Blut: Mit Git, GitLab und GitLab CI/CD arbeitest du absolut routiniert und effizient.
  • Breites Tooling: In deinem Werkzeugkasten finden sich bereits Erfahrungen mit Kubernetes, Prometheus, Grafana oder Loki. Auch mit Komponenten wie ORY Hydra/Oathkeeper, RabbitMQ, Kafka, etcd, Redis oder Terraform hast du schon gearbeitet.
  • Brückenbauer zur Entwicklung: Dank deiner Schnittstellenkompetenz verstehst du den Stack der Developer (PHP/Symfony, Go, React, Dart/Flutter, Firebase, Discourse, SQL) und sprichst ihre Sprache.
  • Kommunikationsstark & Agil: Du kommunizierst sicher auf Deutsch sowie Englisch, arbeitest eigenständig und zeichnest dich durch eine schnelle Auffassungsgabe sowie hohe Lernbereitschaft aus.
  • Das gewisse Extra: Idealerweise hast du schon erste Berührungspunkte mit Threat Modeling oder Policy-as-Code gesammelt und kennst Tools wie Trivy, Falco, cosign, Syft oder Grype.

Das bieten wir dir:

  • Sicherheit: Eine unbefristete Festanstellung sowie ein attraktives Fixgehalt.
  • Work-Life-Balance: Flexible Arbeitszeitmodelle und diverse Mitarbeiterrabatte über Corporate Benefits sowie Bike-Leasing; Unterstützung bei der Vereinbarkeit von Beruf und Familie.
  • Persönlichkeit & Authentizität: Wir genießen ein familiäres Miteinander und flache Hierarchien, ein kollegiales und freundschaftliches Umfeld mit Duz-Kultur, welche du bereits im Bewerbungsprozess miterleben wirst.
  • Agiles Arbeiten & Innovation: Deine Stimme wird gehört. Als Teil unseres wachsenden Unternehmens hast du die Möglichkeit, Themen aktiv mitzugestalten und voranzutreiben.
  • Teamwork makes the dream work: In unserem offenen, multikulturellen und dynamischen Team gehört Spaß im Alltag und über die Arbeitszeit hinaus dazu.
  • Teamevents: After-Work-Partys, Kino- und Spieleabende oder aber auch Teamreisen im In- und Ausland sind keine Seltenheit bei uns.
  • Weiterentwicklungspotential: Stillstand? - Nicht mit uns! Wir unterstützen dich mit internen & externen Angeboten bei deiner Weiterentwicklung.

Senior DevSecOps Engineer (m/w/d) Arbeitgeber: blau direkt GmbH & Co. KG

Als Arbeitgeber bieten wir dir eine unbefristete Festanstellung in einem dynamischen, familiären Umfeld mit flachen Hierarchien und einer offenen Duz-Kultur. Unsere flexiblen Arbeitszeitmodelle und vielfältigen Mitarbeiterrabatte fördern die Work-Life-Balance, während du in einem multikulturellen Team die Möglichkeit hast, aktiv an innovativen Projekten mitzuarbeiten und deine persönliche sowie berufliche Weiterentwicklung voranzutreiben.

blau direkt GmbH & Co. KG

Kontaktdaten:

blau direkt GmbH & Co. KG Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Senior DevSecOps Engineer (m/w/d) erhalten könnten

Netzwerken, Netzwerken, Netzwerken!

Nutze Plattformen wie LinkedIn oder Xing, um mit Leuten aus der Branche in Kontakt zu treten. Oft sind es persönliche Empfehlungen, die den entscheidenden Unterschied machen!

Sei proaktiv!

Warte nicht darauf, dass die Stellenanzeigen aufploppen. Gehe aktiv auf Unternehmen zu, die dich interessieren, und zeige dein Interesse an einer Zusammenarbeit. Wir bei StudySmarter freuen uns immer über Initiativbewerbungen!

Bereite dich auf Interviews vor!

Mach dir Gedanken über typische Fragen im DevSecOps-Bereich und übe deine Antworten. Zeige, dass du nicht nur die technischen Skills hast, sondern auch die Soft Skills, die wir suchen.

Zeige deine Leidenschaft!

Lass in Gesprächen durchblicken, warum du für DevSecOps brennst. Deine Begeisterung kann oft mehr überzeugen als ein perfekter Lebenslauf. Und vergiss nicht, dich über unsere offenen Stellen auf unserer Website zu informieren!

Wir glauben, dass du diese Fähigkeiten brauchst, um Senior DevSecOps Engineer (m/w/d) mit Bravour zu bestehen

Kubernetes
Security-by-Design
Container-Sicherheit
Supply-Chain-Security
Pipeline-Security
Ende-zu-Ende Observability
CI/CD mit GitLab

Einige Tipps für deine Bewerbung 🫡

Sei du selbst!:Wir wollen dich kennenlernen, also zeig uns deine Persönlichkeit! Lass deinen Stil durchscheinen und sei authentisch in deinem Anschreiben. Das macht einen großen Unterschied!

Klarheit ist König:Achte darauf, dass deine Bewerbung klar und strukturiert ist. Verwende einfache Sprache und vermeide Fachjargon, wenn es nicht nötig ist. So können wir deine Qualifikationen besser verstehen!

Beziehe dich auf die Stellenbeschreibung:Schau dir die Anforderungen genau an und bringe Beispiele aus deiner Erfahrung, die zeigen, dass du die gesuchten Fähigkeiten mitbringst. Das zeigt uns, dass du wirklich interessiert bist und die Anforderungen verstehst.

Bewirb dich über unsere Website:Der einfachste Weg, um Teil unseres Teams zu werden, ist, dich direkt über unsere Website zu bewerben. So stellst du sicher, dass deine Bewerbung schnell bei uns landet und wir sie zeitnah prüfen können!

Wie man sich auf ein Vorstellungsgespräch bei blau direkt GmbH & Co. KG vorbereitet

Verstehe die Technologien

Mach dich mit den spezifischen Technologien vertraut, die in der Stellenbeschreibung erwähnt werden, wie Kubernetes, GitLab CI/CD und Container-Sicherheit. Zeige im Interview, dass du nicht nur die Begriffe kennst, sondern auch praktische Erfahrungen damit hast.

Bereite konkrete Beispiele vor

Denke an konkrete Projekte oder Herausforderungen, die du in der Vergangenheit gemeistert hast, insbesondere im Bereich DevSecOps. Bereite dich darauf vor, diese Beispiele zu teilen und zu erklären, wie du Sicherheitsprinzipien in den SDLC integriert hast.

Kommunikation ist der Schlüssel

Da klare Kommunikation auf Deutsch und Englisch gefordert ist, übe deine Antworten in beiden Sprachen. Sei bereit, technische Konzepte einfach zu erklären, um deine Schnittstellenkompetenz zu demonstrieren.

Zeige deine Lernbereitschaft

Betone deine hohe Lernbereitschaft und Anpassungsfähigkeit. Sprich darüber, wie du dich über neue Tools und Technologien informierst und wie du dein Wissen im Team teilst, um als Wissensmultiplikator zu fungieren.