DevSecOps Associate (m/f/d), Munich

Über STTech

STTech baut die Infrastruktur für autonome Unternehmensoperationen. Unsere Plattform automatisiert komplexe Geschäftsprozesse für regulierte Branchen und läuft in der Produktion auf unseren eigenen Servern. Unsere Kunden sind Versicherungsunternehmen, Automobilkonzerne und Einzelhandelsunternehmen. Wir sind profitabel, bootstrapped und in München ansässig. Wir betreiben unsere Plattform auf unserer eigenen Hardware, einschließlich unserer eigenen GPU-Cluster, mit Cloud-Verbindung. Zuverlässigkeit, Sicherheit und operationale Reife sind in unserer Welt nicht verhandelbar.

Die Rolle

Sie sind verantwortlich für Sicherheit und IT-Betrieb über alle Schichten unseres Stacks: Hardware, Infrastruktur, Produkt und Monitoring. Sie beginnen als Associate mit echtem Verantwortungsbereich und wachsen in den nächsten zwei bis drei Jahren in unsere Senior-Sicherheitsrolle hinein. Dies ist praktische Ingenieurarbeit, kein Consulting oder Audit. Sie konfigurieren Systeme, schreiben Skripte, integrieren Tools, bauen Monitoring-Dashboards und optimieren die Plattform. Sie arbeiten in einem AI-nativen Modus: Claude Code, agentische Workflows, Automatisierungstools sind Ihre Standards.

Was Sie tun werden:

• Infrastruktur-Sicherheit: Firewall-Regeln, 2FA, VPN, Netzwerksegmentierung, Linux-Härtung, Admin-Konfiguration
• Produkt-Sicherheit: Benutzerrechte und RBAC-Implementierung, Agentensicherheitsrahmen, Scoped-Token-Management, Prompt-Injection-Abwehr
• Systemüberwachung: Dashboards und Alarmierung über Notebooks und Server, Wartung des Observability-Stacks, Vorfallserkennung
• Sicherheitstests: Schwachstellenscanning, grundlegende Penetrationstests, Testautomatisierung
• Praktische Beiträge zu unserem Hardware- und On-Premise-GPU-Cluster-Betrieb
• AI-native Arbeit: Verwendung autonomer Agenten, MCP-Server, benutzerdefinierte Automatisierungen zur Bedienung des Sicherheitsstacks mit der Geschwindigkeit eines kleinen Teams und einer Sicherheits-first-Mentalität.

Was Sie mitbringen sollten:

• Solide Linux-Befehlszeilenkenntnisse, Docker, Netzwerkgrundlagen
• Grundlagen des Identitäts- und Zugriffsmanagements (OAuth, RBAC, Token-Management)
• Komfort mit Sicherheitstest-Tools und mindestens einem Observability-Stack (Grafana, Prometheus, ELK oder gleichwertig)
• AI-native Arbeitsweise: Sie verwenden täglich autonome Agenten oder Gleichwertiges, Sie bauen kleine Tools für sich selbst, Sie kennen die Grenzen von KI-Assistenten sowie deren Stärken
• Praktisches Ingenieurinstinkt: Sie schreiben Konfigurationen, bauen Skripte, integrieren Tools, anstatt Berichte darüber zu schreiben
• Neugier über den gesamten Stack: Sie möchten das Produkt verstehen, nicht nur die Infrastruktur
• Starke Englischkenntnisse, schriftlich und mündlich. Deutsch ist willkommen, aber nicht erforderlich zu Beginn
• München-basiert oder bereit umzuziehen.

Schön zu haben:

• Sicherheitszertifikate (CompTIA Security+, OSCP oder gleichwertig)
• Frühere Produktionserfahrung in der Sicherheit
• Bug-Bounty- oder CTF-Erfahrungen
• Open-Source-Beiträge im Bereich Sicherheit oder DevOps-Tools
• Erfahrung mit Kubernetes-Sicherheit (Falco, OPA, Netzwerkrichtlinien)

Was diese Rolle nicht ist:

• Keine Compliance-Audit-Rolle. Wir erweitern Konfiguration und Implementierung, nicht nur Dokumentation darüber.
• Keine Beratungsrolle. Wir erstellen keine Empfehlungen, wir liefern funktionierende Systeme.
• Keine Senior-CISO-Rolle. Dies ist ein Associate-Track, der sich im Laufe der Zeit zur Senior-Sicherheitsposition entwickelt.
• Keine Rolle für Personen, die KI-Tools als optional betrachten. Wenn Sie denken, dass KI Hype ist oder dass ernsthafte Ingenieure keine KI-Assistenten verwenden, sind wir nicht die richtige Wahl.

Warum diese Rolle interessant ist:

• Sie sind für die Sicherheit auf allen Ebenen verantwortlich: Hardware, Infrastruktur, Produkt, Monitoring, nicht nur für einen engen Bereich.
• Sie arbeiten direkt mit dem Gründer, der einen mehrdimensionalen Hintergrund in regulierter Sicherheit hat (ISO 26262, SOTIF, STPA, ASME, Maschinenrichtlinie angewendet auf KI-Systeme). Sicherheit wird hier als Sicherheitsengineering konstruiert.
• Sie arbeiten an echter Infrastruktur: On-Premise-GPU-Cluster, Produktionssysteme für Unternehmenskunden in regulierten Branchen sowie an Cloud-Infrastruktur.
• Sie definieren Ihren eigenen Umfang basierend darauf, wo das Sicherheitsrisiko liegt, nicht basierend auf einer Stellenbeschreibung.
• Sie erweitern schnell Ihre Fläche, weil Sie alles berühren.
• AI-native Mode standardmäßig: Autonome agentische Workflows, MCP-Server.

Über den Gründer

Gereon Hinz ist der Gründer und CEO von STTech. Hintergrund in Kybernetik und Robotik, praktisch mit Code, wendet funktionale Sicherheitsüberlegungen auf KI-Systeme an. Sie arbeiten direkt mit ihm.

Bewerbung

Bewerben Sie sich hier, wir filtern schnell und verbinden uns mit Kandidaten, die wahrscheinlich passen.

Interviewprozess: CV-Screening <30min>

Nachweis der Exzellenz: idealerweise etwas, das Sie gebaut, versendet, beigetragen oder gelöst haben. Ein Repo, ein Tool, ein Skript, einen Sicherheitsvorfall, den Sie bearbeitet haben, eine Konfiguration, die Sie optimiert haben.