Senior Cyber-Security Operations Analyst, Product AppSec

Veeam ist das Unternehmen für Daten- und KI-Vertrauen, das sich darauf spezialisiert hat, Organisationen dabei zu helfen, ihre Daten und KI vollständig zu verstehen, zu sichern und widerstandsfähig zu machen, um die Beschleunigung sicherer KI in großem Maßstab zu ermöglichen. Als Marktführer in der Datenresilienz und im Management der Datensicherheitslage ist Veeam auf die Konvergenz von Identität, Daten, Sicherheit und KI-Risiken ausgelegt. Veeam schützt über 550.000 Kunden weltweit, die Veeam vertrauen, um ihre Geschäfte am Laufen zu halten.

Wir suchen einen Senior Cyber Security Operations Analyst, um sichere Entwicklungs- und QA-Umgebungen in Azure-basierten Softwarebereitstellungsökosystemen zu entwerfen, aufzubauen und zu skalieren. Sie werden die Fähigkeiten der Azure DevOps-Plattform verbessern, die Architektur der CI/CD-Pipeline optimieren und Sicherheit während des gesamten Softwareentwicklungszyklus integrieren. Diese Rolle arbeitet eng mit den Teams Engineering, QA, Release Engineering, Platform Engineering und Product Security zusammen, um die Zuverlässigkeit des Builds, die Konsistenz der Bereitstellung und die betriebliche Effizienz zu verbessern. Aufgrund der Tatsache, dass diese Position mit hochsensiblen Daten zu tun hat und Bundeskunden unterstützt, ziehen wir nur US-Bürger in Betracht. Eine Sicherheitsfreigabe ist nicht erforderlich, könnte jedoch in Zukunft angefordert werden.

Was Sie tun werden:

• Entwerfen, implementieren und verbessern Sie die Fähigkeiten der Azure DevOps-Plattform, einschließlich wiederverwendbarer CI/CD-Vorlagen, Pipeline-Standards und Entwickler-Enablement-Tools.
• Erstellen und optimieren Sie sichere CI/CD-Pipelines, die mehrere Produktlinien unterstützen, indem Sie Sicherheitsscans, Geheimnisverwaltung, Artefaktvalidierung und Richtliniendurchsetzung integrieren.
• Erstellen und unterstützen Sie skalierbare Entwicklungs- und QA-Umgebungen, um die Bereitstellung, das Konfigurationsmanagement und die Automatisierung der Bereitstellung zu verbessern.
• Implementieren und pflegen Sie Infrastruktur-als-Code-Lösungen mit Terraform, Ansible und PowerShell in Azure-Cloud-Umgebungen.
• Zusammenarbeiten mit den Teams für Produktsicherheit und Infrastruktur, um sichere Prinzipien in die SDLC-Workflows einzubetten und Initiativen zur Behebung von Schwachstellen zu unterstützen.
• Überwachen Sie die Gesundheit der CI/CD-Plattform und beheben Sie Pipeline-Fehler, Bereitstellungsprobleme und umgebungsbezogene Probleme.
• Mentoren Sie Junior-Ingenieure und fördern Sie die besten Praktiken von DevSecOps in den Teams Engineering, QA, Sicherheit und Infrastruktur.

Technologien, mit denen Sie arbeiten werden:

• CI/CD-Plattformen: Azure DevOps, GitHub Actions, Jenkins.
• IaC und Automatisierung: Terraform, Ansible, PowerShell, Python, Bash.
• Containerisierung: Docker, Kubernetes.
• Cloud: Azure (primär), mit Vertrautheit in AWS oder GCP.
• Sicherheitstools: SAST, SCA, Geheimnisverwaltung, Artefakt-Repositories.
• Agentic AI und moderne Automatisierungsansätze.

Was Sie mitbringen:

• 8+ Jahre Erfahrung in DevSecOps, DevOps, Platform Engineering oder Build Engineering.
• Starke praktische Erfahrung mit Azure DevOps, CI/CD-Pipeline-Engineering und Automatisierung von Build und Release.
• Erfahrung mit Terraform, Docker, Kubernetes, Git, PowerShell, Python und Bash.
• Solides Verständnis von DevSecOps-Praktiken, IaC, sicherem SDLC und Cloud-Sicherheit.
• Erfahrung mit Sicherheitsrahmen für die Software-Lieferkette (SLSA, NIST SSDF, OWASP SCVS).
• Abschluss in Informatik, Ingenieurwesen oder gleichwertiger Erfahrung.

Bonusfähigkeiten:

• Erfahrung in der Implementierung von agentic AI-Engineering- und Entwicklungslösungen.
• Relevante Zertifizierungen wie Azure DevOps Engineer Expert, CDP, GCSA, CCSP, CKS oder HashiCorp Terraform Associate.
• Erfahrung in regulierten oder compliance-gesteuerten Umgebungen.
• Vertrautheit mit Richtliniendurchsetzungs-Workflows, Artefakt-Repositories und Plattformen zur Geheimnisverwaltung.

Was Sie erhalten:

• Unbegrenzter bezahlter Urlaub, 12 bezahlte Feiertage, einschließlich 4 globaler Veeam-Tage für Selbstpflege und 24 bezahlte Freiwilligenstunden jährlich durch Veeam Cares.
• Bezahlte Elternzeit: 8 Wochen für alle Eltern, 16 Wochen für gebärende Eltern.
• Kranken-, Zahn- und Augenversicherung ab dem ersten Tag.
• Unterstützung für psychische Gesundheit, Therapiesitzungen und digitale Wellness-Tools über unser Mitarbeiterhilfeprogramm.
• 401(k)-Rentenplan mit Unternehmensbeiträgen.
• Unterstützung bei Fruchtbarkeit, Adoption und Leihmutterschaft über Maven sowie bezahlte Freiwilligenzeit.
• AirVet: 24/7 virtuelle tierärztliche Versorgung ohne Kosten.
• Rechtsdienstleistungen, Identitätsschutz und Optionen für zusätzliche Krankenversicherungen.
• Steuerbegünstigte Ausgabenfonds für Gesundheitsversorgung, abhängige Pflege und Pendeln.
• Möglichkeiten zum Lernen und Wachsen durch On-Demand-Bibliotheken (LinkedIn Learning, O’Reilly), Mentoring, Workshops und Lernveranstaltungen wie unseren jährlichen Global Day of Learning.

Veeam ist ein Arbeitgeber, der Chancengleichheit bietet und Diskriminierung in jeglicher Form aufgrund von Rasse, Farbe, Religion, Geschlecht, Alter, nationaler Herkunft, Staatsbürgerschaft, Behinderung, Veteranenstatus oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Klassifikation nicht toleriert. Alle Ihre Informationen werden vertraulich behandelt.