Lead DevSecOps Engineer

SoftServe ist ein globales digitales Lösungsunternehmen mit Hauptsitz in Austin, Texas, gegründet 1993. Unsere Mitarbeiter arbeiten an über 2.000 Projekten mit Kunden in den USA, Europa und LATAM. Unser Critical Services Center of Excellence (CoE) ist eine Gruppe leidenschaftlicher Technologen, die sich auf Softwarearchitektur, Startups und Unternehmensplattformen spezialisiert hat. Als Teil des Cybersecurity Practice Teams von SoftServe helfen wir unseren Kunden, Vertrauen in ihre Systeme aufzubauen, indem wir zuverlässige, maßgeschneiderte Sicherheitslösungen liefern. Wir identifizieren nicht nur Lücken – wir begleiten Organisationen durch jeden Schritt der Verbesserung, um sicherzustellen, dass sie in der Lage sind, die Bedrohungen von heute und die Herausforderungen von morgen zu bewältigen.

Mit tiefem Fachwissen in einer Vielzahl von Technologien passen wir unseren Ansatz an die einzigartigen Bedürfnisse jedes Kunden an. Unser Team deckt ein breites Spektrum an Cybersicherheitsbereichen ab: Kostenoptimierung & Migrationseffizienz, Infrastruktur- und Anwendungsmodernisierung, regulatorische Compliance & Governance-Exzellenz, Stärkung der Sicherheitslage, Datenschutz und Gewährleistung der Privatsphäre sowie sichere Nutzung von KI.

Wir sind ein vielfältiges, verteiltes Team mit Mitgliedern aus Polen, der Ukraine, Spanien und anderen europäischen Ländern, das grenzüberschreitend zusammenarbeitet, um erstklassige Cybersicherheitslösungen zu liefern.

WENN SIE HABEN:

• Über 3 Jahre Erfahrung in Cloud-Sicherheitsrollen mit Fokus auf die Bereitstellung von Sicherheit in cloud-nativen, verteilten Architekturlösungen in komplexen Umgebungen
• Kenntnisse über die wichtigsten Cloud-Anbieter (Azure/AWS)
• Verständnis von Virtualisierung, Containern, Service-Mesh und Unternehmensdienstleistungen sowie der wesentlichen Unterschiede zwischen den gängigsten Cloud-Anbieter-Lösungen und Cloud-Orchestrierungstools (z.B. AWS, Azure, GCP, VMware, Pivotal Cloud Foundry, Kubernetes, Docker usw.)
• Erfahrung in der Bewertung, Entwicklung, Implementierung, Optimierung, Fehlersuche und Dokumentation eines umfassenden und breiten Spektrums an Sicherheitstechnologien und -prozessen (SSDLC-Datenschutz, Kryptografie, Schlüsselmanagement, Identitäts- und Zugriffsmanagement (IAM), Netzwerksicherheit) innerhalb von SaaS, IaaS, PaaS und anderen Cloud-Umgebungen
• Fähigkeit zur Identifizierung und Behebung von Risiken in öffentlichen und hybriden Clouds
• Erfahrung im Entwerfen, Implementieren und Bereitstellen von Sicherheit für cloud-native, verteilte Rechen- und Architekturlösungen mit dem Prinzip „Secure by Design“
• Praktische Erfahrung in der Durchführung von Bedrohungsmodellierungen und der Generierung von Sicherheitsanforderungen für Softwareentwicklungs- und Produktteams
• Bewusstsein für Branchentrends in Cloud-Technologien für öffentliche, private und hybride Cloud-Bereitstellungen
• Eine oder mehrere technische Sicherheitszertifizierungen (z.B. CCSP, CISSP, CSSLP)
• Fähigkeit, positive Arbeitsbeziehungen zu wichtigen Stakeholdern aufzubauen und proaktiv Initiative zu ergreifen
• Fließende Englischkenntnisse (oberes Mittelniveau) und Komfort in einem multikulturellen Umfeld
• Außergewöhnliche verbale und schriftliche Kommunikationsfähigkeiten, fähig, virtuelle Teams zu leiten und zu beeinflussen

UND SIE WOLLEN:

• Sicherheitsmaßnahmen während des gesamten Softwareentwicklungszyklus entwickeln und implementieren, einschließlich Anforderungsanalyse, Design, Entwicklung, Test und Bereitstellung
• Eine Schlüsselrolle bei der Gestaltung von End-to-End-Sicherheitslösungen spielen, von frühen Pre-Sales-Diskussionen bis zur vollständigen Lieferung
• Eng mit Kunden zusammenarbeiten, um deren Bedürfnisse zu verstehen, sichere Architekturen zu entwerfen, Prototypen zu erstellen und die Implementierung zu unterstützen, um sicherzustellen, dass alles mit dem vereinbarten Fahrplan übereinstimmt
• Skalierbare IAM-Guidelines für Cloud (Azure/AWS/GCP) implementieren und verwalten
• Zur technischen Roadmap beitragen und Projekte zum Datenschutz, einschließlich Schlüsselmanagement, Verschlüsselung und Tokenisierung, umsetzen
• Sich über die neuesten Sicherheitsbedrohungen, Schwachstellen und Branchentrends auf dem Laufenden halten und Empfehlungen zu Sicherheitsverbesserungen und Risikominderungsstrategien geben
• Mit funktionsübergreifenden Teams zusammenarbeiten, um Sicherheitsbewusstsein zu fördern und Schulungen und Workshops zu sicheren Programmierpraktiken und sicherheitsrelevanten Themen durchzuführen

WIR WERDEN GEMEINSAM:

• Mit weltweit führenden Unternehmen und Menschen an komplexen, innovativen Projekten mit globaler Reichweite arbeiten, mit Fokus auf Infrastruktur-, Daten- und KI-Sicherheit über verschiedene Cloud- und kommerzielle Technologien hinweg
• Eine Vielzahl von Projekten mit unterschiedlichen Anforderungen und Bedürfnissen haben, in Partnerschaft mit technischen Teams in den USA und EMEA, während wir alle nach den standardmäßigen europäischen Arbeitszeiten arbeiten
• Auf eine hochgradig unabhängige Position hinarbeiten, mit voller Verantwortung und Eigenverantwortung, aber auch Unterstützung erhalten, wenn nötig
• Eine Vielzahl von Lern- und Entwicklungsmöglichkeiten entlang unseres strukturierten Karrierepfades erhalten
• Ihre Fähigkeiten in der Cybersicherheit, Führung, Kommunikation und Verhandlung weiterentwickeln
• Zugang zu starken Bildungs- und Mentorenprogrammen haben

SoftServe ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden unabhängig von Rasse, Farbe, Religion, Alter, Geschlecht, Nationalität, Behinderung, sexueller Orientierung, Geschlechtsidentität und -ausdruck, Veteranenstatus und anderen geschützten Merkmalen gemäß geltendem Recht berücksichtigt.

Wir bieten ein flexibles Arbeitsmodell: Arbeiten Sie von zu Hause, im Büro oder in einem hybriden Format, das Fokus und Zusammenarbeit unterstützt. Wettbewerbsfähige, marktorientierte Vergütung, die nach Rolle und Standort bewertet wird – plus Gesundheitsversorgung, bezahlte Freizeit, Wellnessunterstützung und Lernmöglichkeiten. Zugängliche Führungskräfte, die offen kommunizieren, die Teams nah an der Strategie halten und langfristige Planung unterstützen. Fortgeschrittene Technologie-Communities, die eng mit AI/ML, Cloud, Quantencomputing, IoT und Robotik verbunden sind, mit Projekten, die auf modernen Frameworks basieren.