DevSecOps Engineer (m/w/d) – Cloud & Plattformbetrieb
BLUECHILLED GROUP GmbH & Co. KG
Ansprechpartner: Lennart Elias
Köln, Deutschland
ITCloud-SicherheitCloud-EngineeringCloudtestingDevOpsAzure Machine LearningCloud PlatformKubernetesTerraformDevSecOps
Beschreibung
Wir sind ein Machine?Learning?Team und entwickeln zentrale KI?Services für digitale Produkte. Wir arbeiten Cloud?first in einer Multi?Cloud?Umgebung (AWS, GCP, Azure) mit Kubernetes (GKE) und stark automatisierten Plattformen auf Basis von IaC und GitOps. Fokus ist die schnelle Entwicklung und der Betrieb produktiver ML? und LLM?Lösungen.
Aufgaben
- Absicherung von Cloud? und Kubernetes?Plattformen entlang des gesamten Lifecycles (Build ? Deploy ? Run)
- Integration von Security in bestehende CI/CD?Pipelines und GitOps?Prozesse (Shift?Left?Ansatz)
- Durchführung und Auswertung von Penetrationstests sowie Ableitung und Umsetzung von Maßnahmen
- Planung und Durchführung von Last- und Performance?Tests zur Sicherstellung stabiler Systeme
- Aufbau und Weiterentwicklung von Security?Standards (IAM, Netzwerk, Secrets, API?Security)
- Automatisierung von Security?Checks und Compliance?Regeln innerhalb der Plattform
- Enge Zusammenarbeit mit DevOps, Entwicklung und Architektur zur kontinuierlichen Verbesserung der Sicherheitslage
Anforderungen / Skills
- Mehrjährige Erfahrung im Bereich DevSecOps / Cloud Security / Plattformbetrieb
- Fundierte Kenntnisse in Multi?Cloud Umgebungen (AWS, GCP, Azure)
- Erfahrung mit Kubernetes (insb. GKE) und containerisierten Workloads
- Sicherer Umgang mit Infrastructure as Code (OpenTofu/Terraform) und GitOps (ArgoCD)
- Praktische Erfahrung mit CI/CD (z. B. GitHub Actions)
- Know?how in Monitoring & Observability (z. B. OpenTelemetry, Prometheus, Grafana)
- Erfahrung in Pentests (Durchführung oder Begleitung, Interpretation der Ergebnisse)
- Erfahrung mit Lasttests / Performance?Testing in verteilten Systemen
- Kenntnisse in Cloud?Security, Netzwerksicherheit und API?Security
- Automatisierungs? und Scripting?Skills (z. B. Python, Bash)
Arbeitsweise
- Starker Fokus auf Automatisierung und Skalierbarkeit
- Sicherheitsdenken als integraler Bestandteil der Entwicklung
- Pragmatismus: Balance zwischen Geschwindigkeit und Sicherheit
- Enge Integration ins Team (kein reines Audit?Rollenverständnis)
Start: asap
Laufzeit: 6 Monate
Auslastung: Vollzeit
Arbeitsort: remote