DevSecOps Engineer

Beschäftigungsstatus: Vollzeit

Standort: Wien, Österreich, Hybrid

Vergütung: Ab 100.000 EUR brutto Grundgehalt + leistungsabhängiger Bonus und Aktienoptionen. Die endgültige Vergütung ist verhandelbar, basierend auf Erfahrung und Qualifikationen.

Leistungen: kostenloses Mittagessen, Wiener Linien Ticket, Unternehmens-Retreats

Job Zusammenfassung: Wir suchen einen engagierten Fachmann mit einer starken Leidenschaft für sichere Softwareentwicklung, Schwachstellenmanagement und Sicherheitsüberwachung. Der erfolgreiche Kandidat wird eine entscheidende Rolle beim Schutz der Informationssicherheit unseres Unternehmens spielen und die Führung bei Audits bei Ketryx übernehmen, indem er sein Fachwissen in der Auditvorbereitung und -teilnahme einbringt. Als Teil eines dynamischen Teams wird Ihre Mission darin bestehen, CI/CD-Workflows bei Ketryx zu verbessern und zu optimieren, unsere AWS-Infrastruktur zu überwachen und zu optimieren, interne IT-Anforderungen zu adressieren und die Einhaltung relevanter Standards, Vorschriften und Zertifizierungen, einschließlich SOC 2 und ISO, sicherzustellen. Sie werden unsere Cloud-Infrastruktur mit modernsten Technologien sichern und Innovation sowie operative Exzellenz vorantreiben.

Über Sie: Der ideale Kandidat ist jemand, der eine tiefe Leidenschaft für Software hat und den Wunsch verspürt, die Patientenbehandlungen durch technologische Innovation zu verbessern. Ihre angeborene Neugier, gepaart mit einer unerschütterlichen Begeisterung für das Infragestellen von Annahmen, hebt Sie hervor. Mit ausgezeichneten Kommunikationsfähigkeiten in sowohl gesprochenem als auch geschriebenem Englisch gedeihen Sie in kollaborativen Umgebungen, in denen der Austausch von Ideen von größter Bedeutung ist. Als Selbststarter genießen Sie die Möglichkeit, in einem schnelllebigen Startup-Umfeld zu glänzen, Verantwortung für Technologieentscheidungen und Roadmaps zu übernehmen. Ihr Engagement für Innovation passt nahtlos zur Ethik unseres Teams und macht Sie zu einem unschätzbaren Asset bei der Gestaltung der Zukunft der Software bei Ketryx. Sie sind motiviert durch eine echte Liebe zur Software, den Wunsch, die Ergebnisse für Patienten zu verbessern, und die Aufregung, sich mit modernen Herausforderungen auseinanderzusetzen. Idealerweise befinden Sie sich derzeit in Wien oder können schnell umziehen. Leider können wir zum jetzigen Zeitpunkt keine Nicht-EU-Bürger für die Position unterstützen.

Verantwortlichkeiten:

• Compliance und Zertifizierung: Aufrechterhaltung der SOC 2- und ISO 27001-Zertifizierungen und anderer relevanter Standards, um den erfolgreichen Abschluss aller damit verbundenen Audits sicherzustellen.
• Kundenversicherung: Effektive Beantwortung von IT/Sicherheitsfragen von aktuellen und potenziellen Kunden.
• CI/CD-Optimierung: Bereitstellung eines effizienten und leistungsstarken CI/CD-Bauprozesses.
• Sicherheits-Exzellenz: Implementierung und Aufrechterhaltung von Sicherheitsbest Practices über Systeme und Workflows.
• Vorfallmanagement: Schnelle Behebung von Schwachstellen und Management von Sicherheitsvorfällen zur Minimierung von Risiken.
• Infrastruktur-Optimierung: Aufrechterhaltung und kontinuierliche Verbesserung der Leistung, Zuverlässigkeit und Skalierbarkeit der Serverinfrastruktur.

Erforderliche Fähigkeiten:

• Branchenerfahrung: Mindestens 5 Jahre Berufserfahrung im DevSecOps oder verwandten Ingenieurbereichen (z.B. DevOps & Compliance).
• AWS-Expertise: Kenntnisse in der Konfiguration und Wartung von AWS-Infrastrukturen wie EC2, VPC, EKS, IAM, RDS. Eine AWS-Zertifizierung ist ein großer Vorteil.
• CI/CD-Kompetenz: Erfahrung mit CI/CD-Tools wie GitHub Actions, Jenkins, CircleCI oder ähnlichen Plattformen.
• Infrastructure as Code (IaC): Fachkenntnisse in der Verwendung von IaC-Tools wie CloudFormation oder Terraform zur Automatisierung und Verwaltung von Cloud-Umgebungen.
• Container-Sicherheit: Fähigkeit, Sicherheitsbest Practices für Container, Container-Images und Kubernetes (z.B. AWS EKS) in allen Entwicklungs- und Bereitstellungsphasen zu recherchieren, umzusetzen und durchzusetzen.
• Bereichsübergreifende Zusammenarbeit: Fähigkeit, effektiv mit Entwicklern, Vertriebsteams, Vertriebsingenieuren und Kundenoperationen zusammenzuarbeiten, um Sicherheitsfragen und verwandte Anforderungen zu adressieren.

Zusätzliche Fähigkeiten:

• Audit-Erfahrung: Praktische Beteiligung an Audits wie SOC 2 und HIPAA, mit einer Präferenz für Kandidaten, die Auditprozesse geleitet haben.
• Datenbankmanagement (bevorzugt): Frühere Erfahrung in der Verwaltung und Optimierung von Datenbanken, insbesondere PostgreSQL, ist ein großer Vorteil.
• Zertifizierungen: Berufszertifizierungen wie CSSLP, CISSP oder CISA werden als Plus angesehen.

Was wir bieten: Wettbewerbsfähige Vergütung, großzügige Aktienoptionen möglich, Arbeit in einem spannenden Bereich mit positiver Auswirkung auf die Welt, Möglichkeit zu lernen und zu wachsen als Teil eines globalen Teams, großzügige PTO für Vollzeit.

Ketryx ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten ohne Rücksicht auf Alter, Abstammung, Hautfarbe, Familien- oder medizinische Pflegezeit, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, Gesundheitszustand, nationale Herkunft, körperliche oder geistige Behinderung, politische Zugehörigkeit, geschützten Veteranenstatus, Rasse, Religion, Geschlecht (einschließlich Schwangerschaft), sexuelle Orientierung oder eine andere durch geltende Gesetze, Vorschriften und Verordnungen geschützte Eigenschaft Berücksichtigung für die Beschäftigung. Ketryx rettet und verbessert Leben, indem es medizinische Software sicher und zuverlässig macht. Wir befähigen Softwareteams, die medizinische Anwendungen entwickeln, sichere, geschützte und konforme Produkte zu erstellen, die von Patienten und Anbietern weltweit genutzt werden. Wir glauben, dass durch die Automatisierung eines Großteils der Dokumentations- und Qualitätsprozesse die Teams in der Lage sein werden, sicherere und innovativere medizinische Software schneller zu produzieren. Ketryx steht an der Spitze der Unterstützung von Teams bei der Integration von KI/ML in medizinische Software, und deshalb brauchen wir Sie.