Senior DevSecOps Engineer (m/f/d)

Über Redcare Pharmacy: Als Europas führende Online-Apotheke wird Redcare Pharmacy von unseren engagierten Teams und innovativen Technologien angetrieben. Wir streben danach, eine angenehme und kollaborative Arbeitsumgebung zu schaffen, in der sich jeder Mitarbeiter wohlfühlt und motiviert ist, zu unserer Vision beizutragen: „Bis jeder Mensch seine Gesundheit hat.“ Wenn Sie eine sinnvolle Karriere suchen, die mit Ihren Werten übereinstimmt, schließen Sie sich unserem Team an und starten Sie Ihre #Redcareer.

Über die Rolle: Als Senior DevSecOps Engineer innerhalb unserer Data & AI-Organisation helfen Sie uns, Sicherheit zu einem integralen Bestandteil der Entwicklung und Bereitstellung von Anwendungen zu machen. Sie arbeiten eng mit MLOps, Data Science, AI und Engineering-Teams zusammen und kombinieren praktische Sicherheitsengineering mit praktischen Anleitungen, um die Sicherheit über den gesamten Entwicklungslebenszyklus zu stärken und den Teams zu helfen, neue und aufkommende Sicherheitsherausforderungen zu bewältigen. Unsere Sicherheits- und Entwicklungslandschaft umfasst GitHub / GitHub Actions, Azure DevOps, Kubernetes, Terraform und Python sowie Azure-Dienste wie Entra ID (AAD), Key Vault, Azure Policy, Defender for Cloud und Microsoft Sentinel. Für Anwendungs-, Container- und Infrastruktursicherheit arbeiten wir mit Technologien und Ansätzen wie Aikido, Trivy, CodeQL, Dependabot, Checkov/tfsec und OPA/Gatekeeper oder Kyverno. Unsere Data & AI-Umgebung umfasst auch Databricks, Unity Catalog und MLflow. Obwohl dies eine Remote-Position ist, die in Deutschland angesiedelt ist, kann gelegentliche Zusammenarbeit vor Ort in unseren Büros in Berlin oder Köln erforderlich sein, abhängig von den geschäftlichen und teambezogenen Anforderungen.

Über Ihre Aufgaben:

• Aufbau und Wartung sicherer CI/CD-Pipelines, Einbettung von Sicherheitstests und -kontrollen in die Softwareentwicklung und -bereitstellung, während die Engineering-Teams effizient und sicher arbeiten können.
• Stärkung der Anwendungs- und Cloud-nativen Sicherheit, praktische Zusammenarbeit mit Entwicklungsteams in Kubernetes- und containerisierten Umgebungen zur Identifizierung von Risiken und Implementierung praktischer Sicherheitskontrollen.
• Ermöglichung einer sicheren Entwicklung im Bereich Data & AI durch Übersetzung von Sicherheitsanforderungen in praktische Leitplanken, Standards und Lösungen, die AI/ML-, MLOps- und Data Science-Teams in ihrer täglichen Entwicklung anwenden können.
• CVE- und Schwachstellenmanagement: kontinuierliche Identifizierung und Bewertung von Schwachstellen, Unterstützung bei deren Priorisierung und enge Zusammenarbeit mit Anwendungsteams bei praktischen Minderung und Behebung.
• Überwachung, Sicherheit und kontinuierliche Verbesserung: Beitrag zu Sicherheitstests, Rollout und Beobachtbarkeit, Beratung der Teams bei neuen Sicherheitsproblemen und Erkundung von Werkzeugen und Automatisierung, die die Anwendungssicherheit weiter stärken können.

Über Sie: Sie bringen umfangreiche praktische Erfahrung als DevSecOps / Application Security Engineer mit, mit der Fähigkeit, Anwendungen und Softwareentwicklung in cloud-nativen und Kubernetes-Umgebungen abzusichern. Sie arbeiten auf Senior-/Staff-Ebene, mit der technischen Tiefe und Unabhängigkeit, komplexe Sicherheitsthemen zu übernehmen und Sicherheitsanforderungen in praktische Lösungen für Engineering-Teams zu übersetzen. Sie haben praktische Erfahrung mit CI/CD-Sicherheit und GitHub, GitLab oder vergleichbaren Tools, einschließlich der Automatisierung von Sicherheitsleitplanken, Tests und Kontrollen innerhalb von Entwicklungspipelines. Sie bringen fundierte Kenntnisse in der Anwendungs- und Cloud-nativen Sicherheit mit, einschließlich Kubernetes/container Sicherheit, Schwachstellenmanagement und CVEs, Sicherheitsscanning, Triage/Priorisierung und Behebungsabläufe. Sie haben eine Shift-Left-Mentalität und arbeiten gerne eng mit Entwicklern zusammen, um Sicherheit in die Softwareentwicklung und -bereitstellung einzubetten. Erfahrung mit Python und Data & AI/ML-Umgebungen ist von Vorteil.

Über Ihre Vorteile:

• Homeoffice: Wenn Ihr Job nicht erfordert, dass Sie im Büro anwesend sind, können wir den Arbeitsplatz individuell vereinbaren - sogar bis zu 20 Tage im Jahr überall in der EU.
• Redcare-Events: Wir fördern Teambuilding durch kreative Teamevents und feiern unsere Erfolge gemeinsam bei regelmäßig geplanten Feiern.
• Kinderbetreuungszuschuss: Wir bieten unseren Mitarbeitern, die für die Kinderbetreuung im Kindergarten zahlen, 100,00 € (gesamt) pro Monat.
• Psychische Gesundheit: Erhalten Sie schnelle und professionelle Hilfe von Psychologen, wenn Sie sich im privaten oder beruflichen Leben überfordert fühlen. Anonym und kostenlos.
• Persönliche Entwicklung: Wir lernen alle ständig. Deshalb unterstützen und fördern wir Ihre Karriereentwicklung durch interne und externe Schulungen und helfen Ihnen beim Wachsen.
• Mobilität: Ihr Arbeitsweg ist uns wichtig. Wir stellen unseren Mitarbeitern ein vollständig finanziertes Deutschlandticket zur Verfügung, das jederzeit genutzt werden kann.
• Sport & Gesundheit: Ihr Wohlbefinden hat für uns oberste Priorität. Daher bieten wir Ihnen eine Vielzahl von Möglichkeiten zur Verbesserung Ihrer Gesundheit. Profitieren Sie von einem Mitgliedschaftspaket (M) beim Urban Sports Club, das eine Vielzahl von Sportangeboten bietet, die auf Ihre Interessen zugeschnitten sind.