DevSecOps Engineer - STACKIT (gn)

DevSecOps Engineer - STACKIT (gn)

Berlin Vollzeit 45000 - 65000 € / Jahr (geschätzt) Homeoffice (teilweise)
S

Auf einen Blick

  • Aufgaben: Sichere unsere Software Supply Chain und automatisiere den Release-Prozess.
  • Unternehmen: Schwarz Digits, Teil der Schwarz Gruppe, treibt digitale Entscheidungen in Europa voran.
  • Vorteile: Attraktive Vergütung, flexible Arbeitszeiten und Gestaltungsspielraum in Projekten.
  • Weitere Informationen: Dynamisches Umfeld mit Möglichkeiten zur persönlichen und beruflichen Weiterentwicklung.
  • Warum dieser Job: Gestalte die digitale Zukunft mit und arbeite an innovativen Sicherheitslösungen.
  • Qualifikationen: Erfahrung in DevSecOps, CI/CD-Sicherheit und Automatisierung erforderlich.

Das prognostizierte Gehalt liegt zwischen 45000 - 65000 € pro Jahr.

  • Nachgewiesene Erfahrung im Bereich Dev Sec Ops, mit starkem Fokus auf Software Supply Chain Security.
  • Fundierte Kenntnisse in der Sicherheit von CI/CD-Pipelines, einschließlich SBOM-/SLSA-Standards und Artefakt-Signierung.
  • Erfahrung im Dependency-Management, Vulnerability Scanning (CVE) und in der Absicherung containerisierter Umgebungen (z. B. Kubernetes).
  • Starker Background in Automatisierung, Infrastructure-as-Code und Release-Management.
  • Analytische Denkweise mit Fokus auf Observability, Monitoring und operative Transparenz.
  • Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa.

Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und Pre Zero.

Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen.

Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace.

Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und

Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Die Iaa S-Domain verantwortet die Compute-, Storage- und Networking-Primitive, auf denen Kunden ihre Workloads betreiben.

Wir suchen einen erfahrenen Dev Sec Ops Engineer, der für die Absicherung unserer Software Supply Chain und die Automatisierung des Release-Managements verantwortlich ist.

Diese Rolle umfasst die Implementierung robuster Sicherheitsstandards über unsere Pipelines hinweg, das Management komplexer Dependency-Ökosysteme und die Förderung von Operational Excellence durch automatisierte Release-Prozesse und Observability.

  • Deine Aufgaben
  • Software Supply Chain Security (SSCS): Implementierung vollständiger Pipeline-Rückverfolgbarkeit (Traceability) und Transparenz, einschließlich der Erstellung und Durchsetzung von SBOM- und SLSA-Nachweisen (Attestations) für alle Builds.
  • Dependency

Hardening: Sicherstellung der globalen Sicherheit von Abhängigkeiten (Dependencies) durch striktes Pinning und Locking sowie die Nutzung interner Proxies/Mirrors zur Überprüfung und Absicherung aller Komponenten.

  • Vulnerability

Management: Etablierung von automatisiertem CVE-Scanning und -Reporting innerhalb der CI/CD-Pipelines sowie die Implementierung von Runtime-Security-Scans auf Clustern.

  • Release-Automatisierung: Automatisierung des Release-Rollout-Prozesses, um manuelle Eingriffe zu reduzieren und die allgemeine Entwicklungsgeschwindigkeit zu erhöhen.
  • Sichtbarkeit & Rückverfolgbarkeit (Visibility & Traceability): Aufbau umfassender Monitoring- und Logging-Systeme für Releases, um Auditierbarkeit, klare Dokumentation und Transparenz der bereitgestellten Artefakt-Versionen sicherzustellen.

DevSecOps Engineer - STACKIT (gn) Arbeitgeber: Schwarz Digits

Als Arbeitgeber bietet Schwarz Digits ein inspirierendes Arbeitsumfeld, das von Professionalität und Teamgeist geprägt ist. Die enge Zusammenarbeit mit dem Vorstandsvorsitzenden ermöglicht nicht nur einen tiefen Einblick in strategische Entscheidungen, sondern auch die Chance zur persönlichen und beruflichen Weiterentwicklung. Zudem profitieren Mitarbeiter von flexiblen Arbeitsmodellen und einer modernen IT-Infrastruktur, die das cloudbasierte Arbeiten erleichtert und somit eine optimale Work-Life-Balance fördert.

S

Kontaktdaten:

Schwarz Digits Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so DevSecOps Engineer - STACKIT (gn) erhalten könntest

Engagier dich in Entwickler-Communities!

Lass uns mal ehrlich sein: In der Software-Entwicklung sind Netzwerke Gold wert! Tummel dich in GitHub-Projekten, nehme an lokalen Meetups oder Hackathons teil und vernetze dich mit anderen Entwicklern. So steigerst du nicht nur deine Sichtbarkeit, sondern lernst auch die neuesten Trends und Technologien kennen.

Zeig deine Fähigkeiten!

Erstelle ein Portfolio, das deine besten Projekte und Code-Examples zeigt. Nichts überzeugt mehr als ein praktischer Beweis deiner Skills. Das kann auch helfen, bei Schwarz Digits anzuklopfen, wenn du dich auf die Stelle als DevSecOps Engineer - STACKIT (gn) bewirbst – so wissen sie gleich, was sie von dir erwarten können!

Nutze Jobplattformen speziell für Tech-Jobs!

Plattformen wie Stack Overflow Jobs oder AngelsList sind perfekte Orte, um Vollzeitstellen in der Software-Entwicklung zu finden. Hier sind viele tolle Unternehmen auf der Suche nach Talenten wie uns, also schau regelmäßig vorbei und bewirb dich direkt über die Website.

Such dir Mentoren und Feedback!

Hol dir Feedback von erfahrenen Entwicklern, die dir Tipps geben können, was Recruiter wirklich suchen. Ob über LinkedIn oder persönliche Kontakte: Menschen, die sich in der Branche auskennen, können enorm wertvoll sein, um dir zu helfen, dich optimal auf deine Bewerbung bei Schwarz Digits vorzubereiten!

Wir glauben, dass du diese Fähigkeiten brauchst, um DevSecOps Engineer - STACKIT (gn) mit Bravour zu bestehen

DevSecOps
Software Supply Chain Security
CI/CD-Pipelines
SBOM-Standards
SLSA-Standards
Artefakt-Signierung
Dependency-Management

Einige Tipps für deine Bewerbung 🫡

Highlights deiner Coding-Skills:In der Software-Entwicklung kommt es auf konkrete Fähigkeiten an. Vergiss nicht, relevante Programmiersprachen und Frameworks in deinen Lebenslauf aufzunehmen. Zeig uns, was du kannst – vielleicht mit einem Link zu deinem GitHub-Profil oder einer Übersicht deiner Side Projects, die deine Programmierkenntnisse illustrieren.

Dokumentation deiner Erfolge:Gerade bei einer Vollzeitstelle in der Software-Entwicklung sind konkrete Ergebnisse Gold wert. Nenn uns Zahlen und Ergebnisse aus deinen vorherigen Projekten. Hast du den Code optimiert oder Systemfehler behoben? Solche Erfolge zeigen, dass du die Sprache der Entwickler sprichst und einen echten Mehrwert bringst.

Attraktive Projektbeschreibungen:Wenn du an Projekten gearbeitet hast, die hervorstechen, beschreibe sie ausführlich in deinem Lebenslauf. Was war das Problem, das du gelöst hast? Welche Technologien hast du eingesetzt? Das gibt uns einen klaren Einblick in deine Herangehensweise und Problemlösungsfähigkeiten.

Motivation zeigen:In deinem Anschreiben solltest du deine Motivation für die Stelle im Bereich Software-Entwicklung bei Schwarz Digits klar herausstellen. Warum sprichst gerade du die Anforderungen für diese Vollzeitrolle an? Mach deutlich, was dich an der Arbeit bei uns reizt und wie du über das rein Technische hinaus wachsen möchtest.

Wie man sich auf ein Vorstellungsgespräch bei Schwarz Digits vorbereitet

Technische Vorbereitung auf die Coding-Challenges

In der Software-Entwicklung sind technische Fragen oft ein zentraler Teil des Interviews. Macht euch mit Plattformen wie LeetCode oder HackerRank vertraut, um eure Problemlösungsfähigkeiten zu trainieren. Zeigt im Interview viel Selbstbewusstsein beim Erklären eurer Ansätze!

Das eigene Portfolio im besten Licht präsentieren

Stellt sicher, dass ihr ein aussagekräftiges Portfolio habt, das einige eurer besten Projekte zeigt. Seid bereit, darüber zu sprechen, was eure Rolle war, welche Technologien ihr verwendet habt und welche Herausforderungen es gab. Das gibt den Interviewern einen Einblick in eure praktische Erfahrung.

Teamfähigkeit und Kommunikation betonen

In einer Vollzeit-Position wird Kommunikation im Team sehr wichtig sein. Seid bereit, Beispiele aus der Vergangenheit zu teilen, in denen ihr effektiv im Team gearbeitet habt. Dies zeigt, dass ihr nicht nur technische Fähigkeiten habt, sondern auch gut ins Team passt.

Vorbereitung auf Fragen zur Software-Architektur

Bereitet euch darauf vor, Fragen zur Software-Architektur zu beantworten. Themen wie RESTful APIs, Microservices und Cloud-Architekturen können Teil eures Interviews sein. Zeigt euer Verständnis durch Diskussionen und Beispiele aus eurer bisherigen Arbeit oder Projekte.