Senior DevSecOps Engineer (m/f/d) in Köln

Über Redcare Pharmacy: Als Europas führende Online-Apotheke wird Redcare Pharmacy von unseren engagierten Teams und innovativen Technologien angetrieben. Wir streben danach, ein angenehmes und kollaboratives Arbeitsumfeld zu schaffen, in dem sich jeder Mitarbeiter wohlfühlt und motiviert ist, zu unserer Vision beizutragen: „Bis jeder Mensch seine Gesundheit hat.“ Wenn Sie eine sinnvolle Karriere suchen, die mit Ihren Werten übereinstimmt, schließen Sie sich unserem Team an und starten Sie Ihre #Redcareer.

Über die Rolle: Als Senior DevSecOps Engineer innerhalb unserer Data & AI-Organisation helfen Sie uns, Sicherheit zu einem integralen Bestandteil der Entwicklung und Bereitstellung von Anwendungen zu machen. Sie arbeiten eng mit MLOps, Data Science, AI und Engineering-Teams zusammen und kombinieren praktische Sicherheitsingenieurarbeit mit praktischen Anleitungen, um die Sicherheit im gesamten Entwicklungszyklus zu stärken und den Teams zu helfen, neue und aufkommende Sicherheitsherausforderungen zu bewältigen.

Über den Tech-Stack: Unsere Sicherheits- und Entwicklungslandschaft umfasst GitHub / GitHub Actions, Azure DevOps, Kubernetes, Terraform und Python sowie Azure-Dienste wie Entra ID (AAD), Key Vault, Azure Policy, Defender for Cloud und Microsoft Sentinel. Für Anwendungs-, Container- und Infrastruktursicherheit arbeiten wir mit Technologien und Ansätzen wie Aikido, Trivy, CodeQL, Dependabot, Checkov/tfsec und OPA/Gatekeeper oder Kyverno. Unsere Data & AI-Umgebung umfasst auch Databricks, Unity Catalog und MLflow. Diese Position ist remote in Deutschland, kann jedoch gelegentliche persönliche Zusammenarbeit in unseren Büros in Berlin oder Köln erfordern, abhängig von den geschäftlichen und teaminternen Anforderungen.

Über Ihre Aufgaben:

• Aufbau und Pflege sicherer CI/CD-Pipelines, Einbettung von Sicherheitstests und -kontrollen in die Softwareentwicklung und -bereitstellung, während die Ingenieurteams effizient und sicher arbeiten können.
• Stärkung der Anwendungs- und Cloud-nativen Sicherheit, praktische Zusammenarbeit mit Entwicklungsteams in Kubernetes und containerisierten Umgebungen zur Identifizierung von Risiken und Implementierung praktischer Sicherheitskontrollen.
• Ermöglichung einer sicheren Entwicklung über Data & AI, indem Sicherheitsanforderungen in praktische Leitplanken, Standards und Lösungen übersetzt werden, die AI/ML-, MLOps- und Data Science-Teams in ihrer täglichen Entwicklung anwenden können.
• CVE- und Schwachstellenmanagement: kontinuierliche Identifizierung und Bewertung von Schwachstellen, Unterstützung bei deren Priorisierung und enge Zusammenarbeit mit Anwendungsteams zur praktischen Minderung und Behebung.
• Überwachung, Sicherheit & kontinuierliche Verbesserung: Beitrag zu Sicherheitstests, Rollout und Beobachtbarkeit, Beratung der Teams bei neuen Sicherheitsproblemen und Erkundung von Tools und Automatisierung, die die Anwendungssicherheit weiter stärken können.

Über Sie:

• Sie bringen umfangreiche praktische Erfahrung als DevSecOps / Application Security Engineer mit, um Anwendungen und Softwareentwicklungen in cloud-nativen und Kubernetes-Umgebungen abzusichern.
• Sie arbeiten auf Senior-/Staff-Ebene mit der technischen Tiefe und Unabhängigkeit, um komplexe Sicherheitsthemen zu übernehmen und Sicherheitsanforderungen in praktische Lösungen für Ingenieurteams zu übersetzen.
• Sie haben praktische Erfahrung mit CI/CD-Sicherheit und GitHub, GitLab oder vergleichbaren Tools, einschließlich der Automatisierung von Sicherheitsleitplanken, Tests und Kontrollen innerhalb von Entwicklungspipelines.
• Sie bringen fundierte Kenntnisse in der Anwendungs- und Cloud-nativen Sicherheit mit, einschließlich Kubernetes/container Sicherheit, Schwachstellenmanagement und CVEs, Sicherheitsscanning, Triage/Priorisierung und Behebungsworkflows.
• Sie haben eine Shift-Left-Mentalität und arbeiten gerne eng mit Entwicklern zusammen, um Sicherheit in die Softwareentwicklung und -bereitstellung einzubetten. Erfahrung mit Python und Data & AI/ML-Umgebungen ist von Vorteil.

Über Ihre Vorteile:

• Homeoffice: Wenn Ihr Job nicht erfordert, dass Sie im Büro anwesend sind, können wir den Arbeitsplatz individuell vereinbaren - sogar bis zu 20 Tage im Jahr überall in der EU.
• Redcare-Events: Wir fördern Teambuilding durch kreative Team-Events und feiern unsere Erfolge gemeinsam bei regelmäßig geplanten Feiern.
• Kindergarten-Zuschuss: Wir bieten unseren Mitarbeitern, die für die Kinderbetreuung im Kindergarten zahlen, 100,00 € (gesamt) pro Monat.
• Psychische Gesundheit: Erhalten Sie schnelle und professionelle Hilfe von Psychologen, wenn Sie sich im privaten oder beruflichen Leben überfordert fühlen. Anonym und kostenlos.
• Persönliche Entwicklung: Wir lernen alle ständig. Deshalb unterstützen und fördern wir Ihre Karriereentwicklung durch interne & externe Schulungen und helfen Ihnen beim Wachsen.
• Mobilität: Ihr Arbeitsweg ist uns wichtig. Wir stellen unseren Mitarbeitern ein vollständig finanziertes Deutschland-Ticket zur Verfügung, das jederzeit genutzt werden kann.
• Sport & Gesundheit: Ihr Wohlbefinden hat für uns oberste Priorität. Daher bieten wir Ihnen eine Vielzahl von Möglichkeiten zur Verbesserung Ihrer Gesundheit. Profitieren Sie von einem Mitgliedschaftspaket (M) beim Urban Sports Club, das eine Vielzahl von Sportangeboten bietet, die auf Ihre Interessen zugeschnitten sind.