DevSecOps - Remote

Wakam ist ein B2B2C-Versicherungsunternehmen, das White-Label-Versicherungslösungen über seine Play&Plug-Technologieplattform für mehr als 80 Partner erstellt. Wir bieten die meisten unserer Versicherungsprodukte über API an und hosten White-Label-Versicherungslösungen über unsere Play&Plug-Technologieplattform. Mit einem Fußabdruck in 32 Ländern und einem Umsatz von mehr als 900 Millionen Euro im Jahr 2023, der größtenteils außerhalb Frankreichs erzielt wurde, ist Wakam der europäische Marktführer im Bereich digitale und eingebettete Versicherungen. Wakam ist ein sozial verantwortliches Unternehmen, das sich der Schaffung transparenter und wirkungsvoller Versicherungen widmet.

Schließen Sie sich dem Digital Office bei Wakam an und helfen Sie, die Versicherungsbranche durch Innovation und Technologie zu revolutionieren. Wir sind ein Kompetenzzentrum, in dem modernste Werkzeuge auf strategisches Denken treffen. Unsere Teams entwerfen, entwickeln und optimieren robuste digitale Lösungen, die Effizienz und Benutzererfahrung verbessern – alles in einer agilen, kollaborativen und dynamischen Umgebung.

Als DevSecOps sind Sie verantwortlich für die Führung und Implementierung eines DevSecOps-Ansatzes in allen Teams, die an der Erstellung und Wartung der digitalen Vermögenswerte von Wakam beteiligt sind. Ihre Mission wird es sein, die Sicherheitsreife in der gesamten Organisation zu erhöhen und Initiativen basierend auf Risiken zu priorisieren.

Hauptverantwortlichkeiten

• Strategie & Bewertung
  • Führen Sie eine vollständige Bewertung der aktuellen Sicherheitslage von Wakam durch.
  • Definieren Sie einen klaren Zielzustand und einen DevSecOps-Fahrplan mit dem Architekturkomitee und leiten Sie dessen Umsetzung.
  • Priorisieren Sie Initiativen mithilfe eines risikobasierten Ansatzes, der auf unseren Geschäftskontext zugeschnitten ist.
  • Bewerten und optimieren Sie aktuelle Architekturen unter Verwendung sicherer, modularer Entwurfsprinzipien.
  • Definieren Sie Leistungs- und Zuverlässigkeitskennzahlen für Sicherheitstests.
• Teamförderung
  • Unterstützen und leiten Sie Entwicklungs- und Betriebsteams.
  • Stimmen Sie technische Risiken mit geschäftlichen Auswirkungen ab.
  • Schulen und sensibilisieren Sie für bewährte Praktiken in der sicheren Entwicklung.
  • Helfen Sie, eine starke DevSecOps-Kultur in der gesamten Organisation zu verankern.
• Shift-Left-Sicherheit
  • Fördern und implementieren Sie frühe Sicherheitspraktiken (Shift-Left).
  • Entwickeln und steuern Sie frühe Sicherheitspraktiken.
  • Maximieren Sie die Automatisierung von Sicherheitskontrollen und -tests.
  • Entwerfen und implementieren Sie schnelle, zuverlässige Sicherheitstest-Suiten.
  • Integrieren Sie SAST, DAST und SCA in CI/CD-Pipelines mit optimierten Reaktionszeiten.
  • Ermöglichen Sie parallele Teststrategien und Echtzeit-Feedback-Schleifen.
• End-to-End-Sicherheitsbeteiligung
  • Decken Sie die gesamte Wertschöpfungskette ab: Entwicklung, Bereitstellung, Produktion, Überwachung.
  • Gewährleisten Sie die Konsistenz der DevSecOps-Praktiken in den Teams.
  • Behalten Sie eine ganzheitliche Sicht auf Risiken und Chancen.
  • Fördern Sie modulare, sichere Architekturen (z.B. API-Gateway, Zero Trust).
  • Entwerfen Sie resiliente Systeme mit klarer Trennung der Aufgaben und Isolation kritischer Komponenten.
  • Dokumentieren Sie Datenflüsse und modellieren Sie Angriffsflächen.
• Automatisierung & Tools
  • Automatisieren Sie Sicherheitstests und Codeanalysen.
  • Implementieren und konfigurieren Sie statische/dynamische Analysetools.
  • Implementieren Sie automatisierte Rollback-Mechanismen und mehrstufige Validierungen.
  • Orchestrieren Sie sichere Bereitstellungen.
  • Erstellen Sie bei Bedarf benutzerdefinierte Automatisierungstools.
• Versionierung & Konfigurationsmanagement
  • Stellen Sie die Versionskontrolle über Code, Infrastruktur, Sicherheitskonfigurationen und Richtlinien sicher.
  • Implementieren Sie Infrastructure as Code mit integrierten Sicherheitsprüfungen.
  • Verwalten Sie Geheimnisse und Zertifikate über dedizierte Tools (z.B. Vault).
• Governance & Compliance
  • Führen Sie regelmäßige Sicherheitsprüfungen durch.
  • Stellen Sie die Einhaltung relevanter Standards und Compliance-Rahmenwerke sicher.
  • Halten Sie eine aktuelle Anwendung und Risikomapping aufrecht.
  • Helfen Sie, Sicherheitsrichtlinien zu definieren und umzusetzen.
• Überwachung & Vorfallmanagement
  • Implementieren und verwalten Sie Sicherheitsüberwachungstools.
  • Teilnehmen an der Reaktion auf Sicherheitsvorfälle.
  • Automatisieren Sie Anomalieerkennung und Vorfallreaktion.
  • Implementieren Sie Echtzeit-Dashboards und intelligente Alarm-/Eskaliemechanismen.
• Kontinuierliche Verbesserung & Innovation
  • Bleiben Sie über DevSecOps-Trends und -Technologien informiert.
  • Bewerten und übernehmen Sie neue Praktiken.
  • Fördern Sie kontrollierte Experimente und Innovation.
  • Teilen Sie bewährte Praktiken und Lektionen aus der Gemeinschaft.

Wer Sie sind

• 7+ Jahre Erfahrung in der Softwareentwicklung und/oder im Betrieb.
• Solide Entwicklungserfahrung (Dev- oder DevOps-Profil).
• Starke praktische Erfahrung in der Anwendungs- und Infrastruktursicherheit.
• Verständnis von cloudbasierten Produktionsumgebungen.
• Erfahrung mit Security Operations (SOC) ist von Vorteil.

Technische Fähigkeiten

• DevOps & Automatisierung: CI/CD (Azure DevOps, GitHub Actions).
• Container: Docker, Kubernetes.
• Infrastructure as Code: Terraform, Ansible.
• Cloud-Plattformen: Azure, AWS.
• Scripting: Python, Bash, PowerShell.
• Anwendungssicherheit: OWASP, sichere Codierungspraktiken.
• Sicherheitswerkzeuge: SAST, DAST, SCA, Schwachstellenscanning.

Sicherheitsexpertise

• Kenntnis von Sicherheitsprotokollen und Kryptographie.
• Vertrautheit mit Compliance-Rahmenwerken und -standards.
• Erfahrung mit Schwachstellenscanning- und Minderungstools.
• Starke Praktiken in der Infrastruktursicherheit.

Was Sie mitbringen

• Starke Mentoring-, Einfluss- und Unterstützungsfähigkeiten.
• Ausgezeichnete Kommunikationsfähigkeiten – in der Lage, technische Risiken und Konzepte klar zu erklären.
• Nachgewiesene technische Führungs- und Change-Management-Fähigkeiten.
• Hohe Autonomie und eine proaktive, lösungsorientierte Denkweise.
• 360°-Sicht – Fähigkeit, Sicherheits-, Geschäfts- und technische Bedürfnisse auszubalancieren.
• Anpassungsfähig und wohlfühlend in einem sich wandelnden Umfeld.

Warum Wakam beitreten?

Profitieren Sie von flexiblen Arbeitsbedingungen – hybrid oder vollständig remote innerhalb des Vereinigten Königreichs.

Chancengleichheitserklärung

Bei Wakam setzen wir uns für die Förderung eines integrativen Umfelds ein, in dem Vielfalt gefeiert wird. Wenn Sie während des Rekrutierungsprozesses angemessene Anpassungen benötigen, zögern Sie bitte nicht, uns zu kontaktieren.