Team Lead, DevSecOps

Key Responsibilities

• Strategic Leadership & Team Management
  • Team Growth: Lead, mentor, and coach a team of DevSecOps engineers. Conduct performance reviews, manage career development paths, and foster a culture of high performance.
  • Roadmap Ownership: Define the DevSecOps strategy and multi-quarter roadmap, aligning security initiatives with broader business and engineering goals.
  • Stakeholder Management: Act as the primary point of contact for Engineering and Product leads to ensure security requirements are in der Produktentdeckungsphase integriert.
• Security Architecture & Governance
  • Policy-as-Code: Lead the implementation of organizational guardrails using tools like OPA (Open Policy Agent) or Kyverno to ensure compliance is automated across all environments.
  • Secure Infrastructure: Oversee the design of secure cloud architectures (AWS/Azure/GCP) and Kubernetes clusters, focusing on Zero Trust networking and identity-driven access.
  • Vendor & Budget Management: Evaluate, procure, and manage third-party security vendors and tools (e.g., Snyk, Wiz, Cloudflare), ensuring maximum ROI and technical fit.
• Operational Excellence
  • Metric-Driven Security: Define and track key performance indicators (KPIs) such as Mean Time to Remediate (MTTR), vulnerability burn-down rates, and false-positive ratios.
  • Incident Response: Serve as a technical escalation point for high-severity security incidents and lead the "Blameless Post-Mortem" process to drive systemic improvements.

Desired Skills and Experience

• Experience: 6+ Jahre in Sicherheits-, DevOps- oder Infrastrukturrollen. 2+ Jahre in einer Führungsposition (Teamleiter, Technischer Leiter oder Engineering Manager). Nachweisliche Erfolge beim Skalieren von Sicherheitspraktiken in einer cloud-nativen, wachstumsstarken Umgebung.
• Technical Proficiency:
  • Automation & IaC: Expertenwissen in Terraform/OpenTofu, Ansible und CI/CD-Plattformen (GitHub Actions, GitLab CI).
  • Cloud & Containers: Tiefes Verständnis für Kubernetes-Sicherheit (RBAC, Netzwerk-Richtlinien, Admission Controllers) und Sicherheitsdienste von Cloud-Anbietern.
  • Tooling: Erfahrung in der Implementierung und Feinabstimmung von SAST, DAST, SCA und Secret Management (HashiCorp Vault) im großen Maßstab.
  • Development: Kenntnisse in Python, Go oder TypeScript zur Erstellung interner Sicherheitstools und Integrationen.
• Soft Skills:
  • Pragmatismus: Fähigkeit, „perfekte Sicherheit“ mit der „Geschwindigkeit des Geschäfts“ in Einklang zu bringen.
  • Kommunikation: Außergewöhnliche Fähigkeit, komplexe technische Risiken in geschäftliche Auswirkungen für Führungskräfte zu übersetzen.

Total Rewards

Unser Personal verdient eine faire und wettbewerbsfähige Vergütung, die ihren Bedürfnissen entspricht. Mit skalierbaren Vorteilen, Belohnungen und Vergünstigungen spiegeln unsere Gesamtvergütungsprogramme unser Engagement für Inklusivität und Zugang für alle wider.

Einige Dinge, die Sie genießen werden:

• Aktienoptionsmöglichkeiten abhängig von Ihrer Rolle, Ihrem Beschäftigungsstatus und Ihrem Standort.
• Zusätzliche Vergünstigungen und Vorteile basierend auf Ihrem Beschäftigungsstatus und Land.
• Die Flexibilität von Remote-Arbeit, einschließlich optionalem WeWork-Zugang.

Gleichstellungs-Erklärung

Bei Deel sind wir ein Arbeitgeber, der Chancengleichheit bietet und Vielfalt schätzt. Wir ermutigen ausdrücklich Bewerbungen von geeigneten und qualifizierten Kandidaten unabhängig von Rasse, Religion, Geschlecht, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Behinderungsstatus, Schwangerschaft oder Mutterschaft oder anderen anwendbaren gesetzlich geschützten Merkmalen. Deel ist ein Arbeitgeber, der Chancengleichheit bietet und sich verpflichtet hat, einen vielfältigen und integrativen Arbeitsplatz zu schaffen, der unterschiedliche Fähigkeiten, Hintergründe, Überzeugungen, Erfahrungen, Identitäten und Perspektiven widerspiegelt.