Staff DevSecOps Engineer

Das Platform Engineering Team baut, sichert und betreibt skalierbare Infrastrukturen, die cloud-managed SaaS-Produkte mit vor Ort eingesetzten Komponenten unterstützen. Als unser Staff DevSecOps Engineer werden Sie die technische Leitung für unsere Softwarefabrik übernehmen und definieren, wie Software in der gesamten Organisation gebaut, gesichert und veröffentlicht wird. Sie sind verantwortlich für die Roadmap, Architektur und Werkzeuge, die es jedem Engineering-Team ermöglichen, Software sicher, konsistent und in großem Maßstab zu liefern, während Sie aktiv an Automatisierung, Infrastruktur und Plattformengineering beteiligt sind.

Sie arbeiten eng mit Architektur, Site Reliability Engineering, Cloud Operations und Produktentwicklung zusammen, um eine Automatisierungskultur zu fördern, in der sichere Softwarebereitstellung, Entwicklererfahrung und betriebliche Exzellenz in jede Phase des Softwarelebenszyklus integriert sind. Definieren und entwickeln Sie die Softwarefabrik, einschließlich CI/CD-Plattformen, Release-Engineering, Entwicklerwerkzeugen, Infrastructure as Code, Abhängigkeitsmanagement und Sicherheit der Software-Lieferkette.

Liefern Sie sichere Ingenieurpraktiken durch automatisierte Sicherheitskontrollen, Richtliniendurchsetzung, Schwachstellenmanagement, Compliance-Automatisierung und KI-gesteuerte Workflows. Mentoren Sie Ingenieure, etablieren Sie Ingenieurstandards und arbeiten Sie mit technischen Teams zusammen, um skalierbare, sichere und hochautomatisierte Entwicklungsplattformen bereitzustellen.

Was Sie tun werden:

• Leiten Sie das Design, die Implementierung und den Betrieb der DevSecOps-Plattform der Organisation, um sicherzustellen, dass Software sicher und effizient von der Verpflichtung bis zur Produktion bewegt wird.
• Entwickeln Sie wiederverwendbare CI/CD-Pipelines, Infrastructure as Code-Module und Self-Service-Entwicklerfähigkeiten, die die Produktivität verbessern und gleichzeitig die höchsten Sicherheitsstandards aufrechterhalten.
• Übernehmen Sie das Release-Management, die Sicherheitsoperationen und die Konsistenz der hybriden Infrastruktur über Cloud- und Vor-Ort-Umgebungen.
• Fördern Sie die Einführung von agentischer Automatisierung und KI-gestützten Workflows, um manuellen Aufwand zu reduzieren, die betriebliche Effizienz zu verbessern und die Softwarebereitstellung zu optimieren.
• Integrieren Sie Sicherheit in die Bereitstellungspipeline durch automatisiertes Scannen, Richtliniendurchsetzung, Schwachstellenmanagement, Geheimnisverwaltung und kontinuierliche Compliance.
• Entwickeln Sie agentische Automatisierung für Pipeline-Operationen, Abhängigkeitsmanagement, Release-Prozesse und operativen Support, während Sie technische Führung, Mentoring und Ingenieurgouvernance bereitstellen.

Was Sie mitbringen:

• Sie sind ein erfahrener DevSecOps- oder Plattformengineering-Leiter mit mehr als acht Jahren Erfahrung in der Produktionsengineering und haben kürzlich praktische Verantwortung für den Aufbau und Betrieb von CI/CD-Plattformen in Unternehmensgröße übernommen.
• Sie haben Produktions-Infrastructure as Code entworfen, Sicherheit in Bereitstellungspipelines integriert und messbare Verbesserungen in der Softwarebereitstellung, im Release-Management, im Abhängigkeitsmanagement oder in der Schwachstellenbehebung erzielt.
• Sie sind leidenschaftlich an Automatisierung interessiert und streben danach, manuellen Aufwand kontinuierlich durch Werkzeuge, Skripting und intelligente Workflows zu reduzieren.
• Nachgewiesene Erfahrung in der Integration von Sicherheit in die Softwarebereitstellung durch automatisiertes Scannen, Richtliniendurchsetzung, Schwachstellenmanagement und messbare betriebliche Verbesserungen.
• Starke Skript- und Automatisierungsfähigkeiten mit nachgewiesener Fähigkeit, komplexe Betriebsprozesse durch wiederverwendbare Werkzeuge und Automatisierung zu vereinfachen.

Sie passen gut zu uns, wenn:

• Sie über tiefgehende Expertise in moderner Sicherheit der Software-Lieferkette, internen Entwicklerplattformen und sicherer Softwarebereitstellung verfügen.
• Sie verstehen, wie man die Produktivität der Entwickler mit Governance, Compliance und betrieblicher Resilienz in Einklang bringt, während Sie Plattformen schaffen, die die Engineering-Teams gerne nutzen.
• Sie praktische Erfahrung in der KI-gestützten Softwarebereitstellung, modernem Release-Engineering und cloud-nativer Plattformgestaltung mitbringen und eine Leidenschaft für den Aufbau sicherer, skalierbarer und hochautomatisierter Engineering-Ökosysteme haben.
• Nachgewiesene Expertise in der Sicherheit der Software-Lieferkette, einschließlich Artefakt-Signierung, Software-Bills of Materials (SBOMs), Provenienz und SLSA-Prinzipien.
• Erfahrung im Design interner Entwicklerplattformen, selbstbedienbarer Ingenieurfähigkeiten und Prozesse des Release-Managements, einschließlich beschleunigter Produktionsfreigaben.
• Praktische Erfahrung mit agentischer Automatisierung, KI oder LLM-Sicherheit und intelligenter Workflow-Orchestrierung in modernen DevSecOps-Umgebungen haben.