DevSecOps Architect – Fokus SSDLC (m/w/d)

emagine GmbH
Ansprechpartner: Silvija Todorovic
Münster,  Deutschland
40% RemoteArbeitnehmerüberlassungStart 6/2026Dauer 10 Monate100% Auslastung
VersicherungenAzure DevOpsAuditsCloud-EngineeringComplianceContinuous DeliveryContinuous IntegrationGitlab-CiKubernetesDevSecOpsDockerJenkins

Beschreibung

Wir die emagine GmbH suchen für unsere Business Unit Insurance einen erfahrenen DevSecOps Architect (m/w/d) mit Schwerpunkt Secure Software Development Lifecycle (SSDLC), der Entwicklungsprozesse nachhaltig sicherheitsorientiert weiterentwickelt, Best Practices etabliert und Teams hands-on in der Umsetzung begleitet. Ziel ist der Aufbau bzw. die Optimierung eines ganzheitlichen SSDLC in einer komplexen IT-Landschaft.

Rahmendaten:
Start: Juno 2026 ggf. später
Dauer: 10 Monate + Option
Einsatzort: remote/Münster
Vertragsart: projektbezogene Festanstellung/Arbeitnehmerüberlassung

Aufgaben
  1. Analyse bestehender Entwicklungs-, Build- und Releaseprozesse hinsichtlich Sicherheitsreife, Schwachstellen und Optimierungspotenzial
  2. Konzeption, Aufbau und Einführung eines unternehmensweiten SSDLC-Frameworks, abgestimmt auf Organisation, Technologien und regulatorische Anforderungen
  3. Definition und Implementierung von:
Security Gates
Quality Checks
Secure Coding Guidelines
DevSecOps Standards
  1. Integration moderner Security-Toolchains entlang des SDLC:
SAST, DAST, SCA
Secrets Scanning
Container Security
Infrastructure-as-Code (IaC) Security
  1. Aktive Begleitung der Entwicklungsteams durch:
Coaching & Mentoring
Pair Programming
Schulungen
Hands-on Support im Tagesgeschäft
  1. Einführung und Etablierung von Threat Modeling Prozessen (z. B. STRIDE, PASTA, LINDDUN)
  2. Bewertung bestehender Toolchains und Empfehlung nachhaltiger Lösungen
  3. Definition sicherer Architektur- und Coding-Standards in enger Zusammenarbeit mit Entwicklung, Cloud und Architektur
  4. Unterstützung bei:
Security Reviews & Code Audits
Koordination von Penetration Tests
Audit- und Compliance-Nachweisen
  1. Stakeholder-Management sowie Reporting zu:
Security Reifegrad
Fortschritt & Risiken
Maßnahmen und Roadmaps

Anforderungen
  1. Fundierte Erfahrung als DevSecOps Engineer/Architect, Security Engineer oder vergleichbar
  2. Tiefes Verständnis von SSDLC, Secure Coding und DevSecOps-Prinzipien
  3. Praktische Erfahrung mit gängigen Security-Tools (z. B. Checkmarx, Snyk, SonarQube, OWASP Tools, etc.)
  4. Erfahrung in Cloud-Umgebungen (AWS, Azure oder GCP) und containerisierten Architekturen (Docker, Kubernetes)
  5. Know-how in CI/CD-Pipelines (z. B. Jenkins, GitLab CI, GitHub Actions)
  6. Erfahrung mit Threat Modeling Methoden
  7. Sehr gute Kommunikationsfähigkeiten und Erfahrung im Coaching technischer Teams
  8. Verständnis für Compliance-Anforderungen (z. B. ISO 27001, NIS2, GDPR von Vorteil)
Nice-to-haves
  1. Erfahrung in regulierten Branchen (Finance, Insurance, Public)
  2. Zertifizierungen wie CSSLP, CISSP, CISM, Azure/AWS Security
  3. Erfahrung in großen, verteilten Organisationen / Enterprise-Umfeld


Bewerben