DevSecOps Team Lead

Wir suchen derzeit einen DevSecOps Team Lead in Deutschland. Dies ist eine hochwirksame Führungsmöglichkeit für einen erfahrenen DevSecOps-Experten, der leidenschaftlich daran interessiert ist, sichere, skalierbare und automatisierungsgetriebene Cloud-Umgebungen aufzubauen. In dieser Rolle werden Sie ein Team leiten, das sich darauf konzentriert, Sicherheit in jede Phase des Softwareentwicklungszyklus zu integrieren, während Sie den Engineering-Teams ermöglichen, schnell und sicher zu innovieren. Sie werden die langfristige DevSecOps-Strategie gestalten, die Einführung von Security-as-Code-Praktiken vorantreiben und die Sicherheitslage über cloud-native Infrastrukturen hinweg verbessern.

Die Position kombiniert technische Führung, Architekturaufsicht und operative Exzellenz in einer global verteilten und schnelllebigen Umgebung. Sie werden eng mit Engineering-, Infrastruktur-, Produkt- und Sicherheitsbeteiligten zusammenarbeiten, um moderne Sicherheitsrahmenwerke und skalierbare Kontrollen umzusetzen. Diese Rolle ist ideal für jemanden, der gerne komplexe technische Herausforderungen löst, während er Teams betreut und die Sicherheitsreife der Organisation beeinflusst.

Verantwortlichkeiten:

• Leiten, Mentoren und Wachsen eines Teams von DevSecOps-Ingenieuren, Förderung einer Kultur der Zusammenarbeit, Eigenverantwortung, kontinuierlichen Verbesserung und hoher Leistung über verteilte Teams.
• Definieren und Ausführen der DevSecOps-Roadmap, Abstimmung der Sicherheitsinitiativen mit breiteren Engineering- und Geschäftsziele, während sichere Entwicklungspraktiken unternehmensweit gefördert werden.
• Zusammenarbeit mit Engineering- und Produktteams zur frühzeitigen Integration von Sicherheitsanforderungen im Produktlebenszyklus und Unterstützung sicherer Entwicklungsansätze.
• Überwachung der Implementierung von Policy-as-Code-Rahmenwerken und automatisierten Compliance-Kontrollen mit Tools wie OPA oder Kyverno in Cloud- und Kubernetes-Umgebungen.
• Gestaltung und Governance sicherer Cloud-Architekturen, mit Fokus auf Zero Trust-Prinzipien, identitätsbasierte Zugriffsverwaltung und Best Practices für Containersicherheit.
• Verwaltung von Sicherheitstools und Anbieterbeziehungen, Bewertung von Lösungen zur Optimierung der Sicherheitsabdeckung, Skalierbarkeit und operativen Effizienz.
• Einrichtung und Überwachung wichtiger Sicherheitskennzahlen, einschließlich MTTR, Trends bei der Behebung von Schwachstellen und Erkennungsgenauigkeit zur Verbesserung der operativen Leistung und Risikosichtbarkeit.
• Als seniorer Eskalationspunkt während Sicherheitsvorfällen fungieren, Durchführung von Ursachenanalysen und blameless Post-Mortem-Reviews zur Stärkung der Resilienz und Prozesse.

Anforderungen:

• 6+ Jahre Erfahrung in Sicherheit, DevOps, Infrastruktur oder verwandten Cloud-Engineering-Rollen innerhalb moderner Technologieumgebungen.
• Mindestens 2 Jahre Führungserfahrung in der Leitung oder Mentoring technischer Teams in DevSecOps, Sicherheitsengineering oder Plattformengineering-Funktionen.
• Starke Expertise mit Infrastructure-as-Code und Automatisierungstools wie Terraform/OpenTofu, Ansible und CI/CD-Plattformen einschließlich GitHub Actions oder GitLab CI.
• Tiefes Verständnis der Kubernetes-Sicherheit, RBAC, Netzwerkrichtlinien, Admission Controllers und Cloud-Sicherheitsdienste über AWS, Azure oder GCP.
• Praktische Erfahrung in der Implementierung und Verwaltung von Sicherheitstools einschließlich SAST, DAST, SCA und Geheimnisverwaltungsplattformen wie HashiCorp Vault.
• Kenntnisse in Programmiersprachen oder Skriptsprachen wie Python, Go oder TypeScript zur Erstellung interner Tools, Automatisierungen und Integrationen.
• Starke Kommunikations- und Stakeholder-Management-Fähigkeiten mit der Fähigkeit, technische Risiken in geschäftliche Auswirkungen für technische und nicht-technische Zielgruppen zu übersetzen.
• Nachgewiesene Fähigkeit, Sicherheitsbest Practices mit operativer Agilität in schnell wachsenden, cloud-nativen Umgebungen in Einklang zu bringen.

Vorteile:

• Vollständig remote Arbeitsumgebung mit Flexibilität, um in der EMEA-Region zu arbeiten.
• Wettbewerbsfähiges Vergütungspaket mit potenziellen Aktienoptionsmöglichkeiten, abhängig von Rolle und Standort.
• Flexible Remote-First-Kultur mit optionalem Coworking-Zugang über WeWork.
• Zugang zu skalierbaren Vorteilen und Vergünstigungen, die auf lokale Beschäftigungsbedingungen zugeschnitten sind.
• Gelegenheit, in einer global verteilten, schnell wachsenden Technologieumgebung zu arbeiten.
• Karrierebeschleunigung durch Exposure gegenüber komplexen Infrastruktur- und Sicherheitsherausforderungen im großen Maßstab.
• Inklusive und vielfältige Arbeitsplatzkultur, die auf Zusammenarbeit, Innovation und kontinuierliches Lernen fokussiert ist.
• Flexible Arbeitsregelungen zur Unterstützung der Work-Life-Balance und des persönlichen Wohlbefindens.