DevSecOps Engineer (m/w/d) - ANÜ

Place-IT Consulting

Ansprechpartner: Lisa Schiffert
München,  Deutschland
100% RemoteArbeitnehmerüberlassungab sofortDauer 18 Monate100% Auslastung
Hochschulen und Behörden und VerbändeKubernetes-SicherheitDevOpsDataOpsVaultKubernetesHashicorpDSGVOTerraformDevSecOps

Beschreibung

Für ein spannendes Projekt im Bereich KI-Plattformen und Cloud Security suchen wir einen erfahrenen DevSecOps Engineer (m/w/d) mit Schwerpunkt auf Kubernetes- und Plattform-Security.
Du unterstützt beim sicheren Betrieb und der Weiterentwicklung einer KI-Plattform auf Basis von Kubernetes und STACKIT und arbeitest dabei eng mit DevOps- und Entwicklungsteams zusammen.
Deine Aufgaben
  • Technische Absicherung und Weiterentwicklung einer Kubernetes-basierten KI-Plattform
  • Durchführung von Threat Modeling und Risikoanalysen für neue KI-Anwendungen
  • Begleitung von Rollouts durch Security Reviews und konkrete technische Empfehlungen
  • Absicherung und Härtung von Kubernetes-Umgebungen
  • Umsetzung und Weiterentwicklung von Security Policies, insbesondere mit Kyverno / Policy as Code
  • Absicherung der Software Supply Chain, z. B. durch:
  • Container Image Scanning
  • SBOMs
  • signierte Container Images
  • Image Hardening
  • Schwachstellenmanagement mit Trivy
  • Betreuung und Automatisierung des Secrets Managements mit Vault
  • Weiterentwicklung von Security Monitoring und Logging
  • Unterstützung bei Schwachstellenmanagement und Security Incidents im Plattformumfeld
  • Übertragung von Anforderungen aus BSI-Grundschutz, ISO 27001 und DSGVO in konkrete technische Maßnahmen
  • Beratung von DevOps- und Entwicklungsteams bei der praktischen Umsetzung von Security-Anforderungen
Dein Profil
  • Mehrjährige praktische Erfahrung in Cloud-, Plattform- oder IT-Security
  • Gute Kenntnisse in Kubernetes Security, insbesondere:
  • RBAC
  • Network Policies
  • Pod Security Standards
  • Admission Control
  • Policy as Code
  • Erfahrung mit Container- und Software-Supply-Chain-Security
  • Praxis mit Tools und Themen wie Trivy, CVE-Management, Image Hardening, SBOMs und signierten Images
  • Erfahrung im Bereich Secrets Management, idealerweise mit HashiCorp Vault
  • Kenntnisse in Threat Modeling, Risikoanalysen oder Security Incident Response
  • Gute Kenntnisse in Kubernetes, Terraform und Helm
  • Erfahrung mit GitOps-Ansätzen
  • Kenntnisse gängiger Monitoring- und Logging-Lösungen, idealerweise Prometheus, Grafana, Loki und Alertmanager
  • Grundlegendes Verständnis der Anforderungen aus BSI-Grundschutz, ISO 27001 und DSGVO
  • Kenntnisse in C5, KRITIS oder NIS2 sind von Vorteil, aber keine Voraussetzung
  • Sehr gute Deutschkenntnisse (mind. C1)
Was uns wichtig ist
Gesucht wird kein Security-Spezialist, der nur Anforderungen und Richtlinien formuliert. Wichtig ist vor allem eine hands-on Mentalität und die Fähigkeit, Security technisch sinnvoll in bestehende Plattform- und Entwicklungsprozesse zu integrieren.
Du arbeitest pragmatisch, lösungsorientiert und auf Augenhöhe mit DevOps- und Entwicklungsteams. Dein Ziel ist es, Sicherheit praktikabel umzusetzen, ohne unnötige Komplexität zu schaffen.
Projektumfeld
  • KI-Plattform auf Basis von Kubernetes und STACKIT
  • Schwerpunkt auf Plattform-, Container- und Cloud-Security
  • Moderne DevOps-/GitOps-Umgebung
  • Einsatz von Kyverno, Vault, Terraform, Helm, Trivy, Prometheus, Grafana, Loki und Alertmanager
  • Kombination aus Security Engineering, Automatisierung und Beratung der Entwicklungsteams

Bewerben