DevSecOps/DevOps Engineer

Wir suchen einen DevSecOps/DevOps Engineer (alle Identitäten) mit starken Fähigkeiten in der Anwendungs- und Infrastruktursicherheit. Wir begrüßen erfahrene DevOps-Ingenieure, die über solides Sicherheitswissen verfügen – Verständnis für häufige Schwachstellen, Probleme der Anwendungssicherheit und Härtung der Infrastruktur – und bereit sind, in eine vollständige DevSecOps-Rolle zu wachsen.

Sie leben und atmen Cloud-Sicherheit: Sie haben eine solide Grundlage in AWS und glauben, dass Infrastruktur nur so gut ist wie ihr sicherheitsorientiertes Design. Sie sind ein Automatisierungsenthusiast: Sie ziehen es vor, Terraform- oder Python-Skripte anstelle manueller Konfigurationen zu schreiben. Sie sind ein Brückenbauer: Sie arbeiten gerne an der Schnittstelle von Entwicklung und Betrieb und helfen den Teams, „shift-left“ zu arbeiten, ohne sie zu verlangsamen.

Starkes Wissen über Anwendungssicherheit: häufige Schwachstellen (OWASP Top 10), sichere Programmierpraktiken, Abhängigkeitsprüfung und Behebung. Solides Verständnis der Infrastruktursicherheit: sichere Konfigurationen, Netzwerksegmentierung, Verschlüsselung im Ruhezustand und während der Übertragung, Zugriffskontrollen. Die DevOps-Grundlage: Sie haben eine nachweisliche Erfolgsbilanz in AWS-Umgebungen, verwalten Infrastruktur als Code (Terraform) und Container (Docker/K8s).

Die Sicherheitsmentalität: Sie bauen nicht nur Pipelines; Sie fragen sich, wie jemand sie brechen könnte. Sie sind mit Verschlüsselung, Netzwerksegmentierung und sicheren Zugriffsprotokollen vertraut. Der Problemlöser: Sie genießen die Linux-Administration und können Aufgaben mit Python, Go oder Node.js automatisieren. Der Kommunikator: Sie können komplexe Sicherheitsrisiken einem Entwickler so erklären, dass er inspiriert wird, diese zu beheben. (Englisch ist unsere Arbeitssprache).

Hinweis an DevOps-Ingenieure: Wenn Ihr Hintergrund hauptsächlich in der Infrastruktur liegt, Sie jedoch den starken Wunsch haben, Ihre Fähigkeiten in der Anwendungssicherheit zu vertiefen, ermutigen wir Sie zur Bewerbung. Wir schätzen Ihre Neugier und unterstützen Ihr Wachstum in eine vollständige DevSecOps-Rolle.

Was die Stelle beinhaltet: Bei Caspar Health betreiben wir eine digitale Rehabilitationsklinik, in der medizinisches Fachwissen auf hochmoderne Technik trifft. Wir liefern nicht nur Code; wir bieten Patienten persönliche Betreuung durch echte Therapeuten, unterstützt von unserer Plattform. Das bedeutet, dass Ihre Arbeit medizinischen Fachkräften direkt ermöglicht, lebensverändernde Therapien für Menschen bereitzustellen, die sonst keinen Zugang dazu hätten.

Meistern Sie den Alarmzyklus: Übernehmen Sie die Führung bei der Bearbeitung von Sicherheitswarnungen und Schwachstellen. Sie werden nicht nur „Fehler beheben“; Sie koordinieren intelligente Behebungen und bauen die Systeme, die verhindern, dass sie erneut auftreten. Champion „Shift-Left“: Integrieren Sie automatisierte Sicherheitstests, Schwachstellenscans und Compliance-Prüfungen direkt in unsere CI/CD-Pipelines. Stärken Sie die Cloud: Verwenden Sie Terraform und Terragrunt, um unsere AWS-Infrastruktur zu einem Goldstandard von „Security as Code“ weiterzuentwickeln.

Automatisieren Sie die Compliance: Arbeiten Sie innerhalb eines befähigten Plattform-Teams, um regulatorische Anforderungen in automatisierte Schutzmaßnahmen umzuwandeln, sodass Compliance ein Nebenprodukt unserer Technik und keine manuelle Aufgabe ist. Sichern Sie den Kern: Verwalten und härten Sie unsere Datenschichten (PostgreSQL, Redis) und orchestrieren Sie unsere K8s-Umgebung mit einer Zero-Trust-Mentalität, einschließlich Anwendungen. Seien Sie der Sicherheitsmentor: Arbeiten Sie mit Entwicklungsteams zusammen, um Schwachstellen früh im Software-Lebenszyklus zu identifizieren und zu beheben.