DevSecOps/DevOps Engineer (all identities)

Was Sie bei Caspar Health erwarten können: Wir betreiben eine digitale Rehabilitationsklinik, in der medizinisches Fachwissen auf hochwertige Technik trifft. Ihre Arbeit ermöglicht es medizinischen Fachkräften, lebensverändernde Therapien für Menschen bereitzustellen, die sonst keinen Zugang dazu hätten. Wir suchen einen DevSecOps/DevOps Engineer (alle Identitäten) mit starken Fähigkeiten in der Anwendungs- und Infrastruktursicherheit. Wir begrüßen erfahrene DevOps-Ingenieure, die über solides Sicherheitswissen verfügen – Verständnis für gängige Schwachstellen, Probleme der Anwendungssicherheit und Härtung der Infrastruktur – und bereit sind, in eine vollständige DevSecOps-Rolle zu wachsen.

Sie passen zu dieser Rolle, wenn...

• Sie leben und atmen Cloud-Sicherheit: Sie haben eine solide Grundlage in AWS und glauben, dass Infrastruktur nur so gut ist wie ihr sicherheitsorientiertes Design.
• Sie sind ein Automatisierungsenthusiast: Sie ziehen es vor, Terraform- oder Python-Skripte anstelle manueller Konfigurationen zu schreiben.
• Sie sind ein Brückenbauer: Sie arbeiten gerne an der Schnittstelle von Entwicklung und Betrieb und helfen Teams, „shift-left“ zu arbeiten, ohne sie zu verlangsamen.

Wir wissen, dass Sie Wahlmöglichkeiten haben. Hier ist der Grund, warum Sie sich für uns entscheiden sollten:

• Wachstum statt Stagnation: Wir erwarten nicht, dass Sie am ersten Tag ein fertiger DevSecOps-Guru sind. Wenn Sie ein solider DevOps-Ingenieur mit einer sicherheitsorientierten Denkweise sind, bieten wir Ihnen die Umgebung und Unterstützung, um ein echter Spezialist zu werden.
• Moderne Technologie & echte Verantwortung: Arbeiten Sie mit AWS, Kubernetes und Terraform/Terragrunt. Sie folgen nicht nur Tickets; Sie helfen, unsere Sicherheitsarchitektur zu definieren.
• Zweckorientierte Technologie: Jede Zeile Code und jede IAM-Richtlinie, die Sie schreiben, trägt direkt zur Genesung und Gesundheit von jemandem bei.
• Flexibilität & Balance: Wir leben die Gesundheitsmission. Erwarten Sie flexible Arbeitszeiten, ein remote-freundliches Setup innerhalb Deutschlands und eine Kultur, die Ihre „Deep Work“-Zeit respektiert.

Ihre Herausforderungen:

• Meistern Sie den Alarmzyklus: Übernehmen Sie die Führung bei der Bearbeitung von Sicherheitswarnungen und -anfälligkeiten. Sie werden nicht nur „Fehler beheben“; Sie koordinieren intelligente Behebungen und bauen Systeme, die verhindern, dass sie erneut auftreten.
• Champion „Shift-Left“: Integrieren Sie automatisierte Sicherheitstests, Schwachstellenscans und Compliance-Prüfungen direkt in unsere CI/CD-Pipelines.
• Stärken Sie die Cloud: Verwenden Sie Terraform und Terragrunt, um unsere AWS-Infrastruktur zu einem Goldstandard für „Sicherheit als Code“ weiterzuentwickeln.
• Automatisieren Sie die Compliance: Arbeiten Sie innerhalb eines befähigten Plattform-Teams, um regulatorische Anforderungen in automatisierte Leitplanken umzuwandeln, sodass Compliance ein Nebenprodukt unserer Technik und keine manuelle Aufgabe ist.
• Sichern Sie den Kern: Verwalten und härten Sie unsere Datenschichten (PostgreSQL, Redis) und orchestrieren Sie unsere K8s-Umgebung mit einer Zero-Trust-Denkweise, einschließlich Anwendungen.
• Seien Sie der Sicherheitsmentor: Arbeiten Sie mit Entwicklungsteams zusammen, um Schwachstellen früh im Softwarelebenszyklus zu identifizieren und zu beheben.

Ihr Profil:

• Ein starkes Wissen über Anwendungssicherheit: gängige Schwachstellen (OWASP Top 10), sichere Programmierpraktiken, Abhängigkeitsprüfung und Behebung.
• Ein solides Verständnis der Infrastruktursicherheit: sichere Konfigurationen, Netzwerksegmentierung, Verschlüsselung im Ruhezustand und während der Übertragung, Zugriffskontrollen.
• Die DevOps-Grundlage: Sie haben eine nachweisliche Erfolgsbilanz in AWS-Umgebungen, verwalten Infrastruktur als Code (Terraform) und Container (Docker/K8s).
• Die Sicherheitsmentalität: Sie bauen nicht nur Pipelines; Sie fragen sich, wie jemand sie brechen könnte. Sie sind mit Verschlüsselung, Netzwerksegmentierung und sicheren Zugriffsprotokollen vertraut.
• Der Problemlöser: Sie genießen die Linux-Administration und können Aufgaben mit Python, Go oder Node.js automatisieren.
• Der Kommunikator: Sie können komplexe Sicherheitsrisiken einem Entwickler so erklären, dass er inspiriert wird, diese zu beheben. (Englisch ist unsere Arbeitssprache.)

Hinweis für DevOps-Ingenieure: Wenn Ihr Hintergrund hauptsächlich in der Infrastruktur liegt, Sie jedoch den starken Wunsch haben, Ihre Fähigkeiten in der Anwendungssicherheit zu vertiefen, ermutigen wir Sie, sich zu bewerben. Wir schätzen Ihre Neugier und unterstützen Ihr Wachstum in eine vollständige DevSecOps-Rolle.

Warum Caspar Health?

• Remote-first mit flexiblen Arbeitszeiten – Büro optional in Berlin-Mitte oder bis zu 90 Tage im Jahr außerhalb Deutschlands.
• Um dies zu unterstützen, erhalten Sie eine monatliche Homeoffice-Pauschale und einen zusätzlichen Essenszuschuss.
• Viel Zeit zum Auftanken – mit 30 Urlaubstagen pro Jahr.
• Budget für Lernen & Entwicklung, Konferenzen und Coaching – maßgeschneidert auf Ihr Potenzial und Ihre Wachstumschancen.
• Hoher Grad an Eigenverantwortung und Entscheidungsfreiheit – kein Mikromanagement. Wir stellen Experten ein, die wissen, was sie tun.
• Echte Zusammenarbeit – keine Silos, keine Egos. Schließlich arbeiten wir alle auf dasselbe Ziel hin.
• Zugang zu allen Angeboten von Caspar für das mentale und körperliche Wohlbefinden.
• Und ja – all die Snacks, die Ihr Herz begehrt, Gruppensport-Sitzungen, ein nie leerer Getränkekühlschrank und eine gesunde Portion Humor sind ebenfalls enthalten.

Was uns als Team definiert:

• Wir leben Vielfalt – es ist kein Marketing-Slogan, es ist Teil unserer alltäglichen Realität.
• Feedback ist kein Werkzeug – es ist Teil unserer Kultur.
• Wir glauben, dass Technologie nur dann Sinn macht, wenn sie den Menschen wirklich hilft.
• Unser Antrieb ist Zweck – aber unser Standard ist Professionalität.

Bei Caspar Health streben wir danach, eine freundliche, sichere und einladende Umgebung für alle Casparians zu schaffen, unabhängig von ethnischer Herkunft, Geschlecht, Geschlechtsidentität und -ausdruck, sexueller Orientierung, Einschränkungen jeglicher Art, physischer Erscheinung, sozialem Hintergrund, Alter oder Religion (oder deren Fehlen). Bei Ihrer Bewerbung konzentrieren wir uns ausschließlich auf Ihre Erfahrung und Motivation. Sie entscheiden, welche zusätzlichen Informationen Sie offenlegen möchten (Bild, Familienstand, Religion, Geschlecht, Nationalität usw.). Wir schätzen und behandeln alle Bewerbungen gleich. Wir freuen uns darauf, Sie kennenzulernen!

Ihr Kontakt: Dana Kussatz, Talent Acquisition Expert und HR Tech Business Partner. Bitte nutzen Sie unsere Karriereseite, um sich auf diese Position zu bewerben, wir werden Bewerbungen per E-Mail nicht berücksichtigen. Wir freuen uns auf Ihren Lebenslauf, Ihre Gehaltsvorstellung und Ihr frühestmögliches Eintrittsdatum.

Hinweis zum Datenschutz: Bitte bewerben Sie sich ausschließlich über unsere Karriereseite, da wir nur so den Schutz Ihrer Daten garantieren können. Sie finden unsere Datenschutzerklärung.