DevSecOps Engineer | AWS & Cloud Security | Gehalt >15% über Marktschnitt | ID 2062 (m/w/d)
KMG Advisory GmbH & CO Kg
Ansprechpartner: Niklas Thielsch
Frankfurt (Main), Deutschland
Verkehr und LogistikServiceNow Security OperationsCloud ComputingCloud-EngineeringKommunikationssicherheitDevOpsInformationssicherheitsmanagementAkamaiDataOpsSoftware Configuration ManagementSoftwareentwicklungDdosDevSecOps
Beschreibung
IN ANÜ
Deine Aufgaben
- Du übernimmst Aufgaben im modulübergreifenden IT-Betrieb für die Vertriebsplattform eines Logistikunternehmens.
- Du arbeitest im Umfeld von Information Security Management, Service Capacity, Umgebungsmanagement, Application Management, Customer IAM, Infrastruktur Management, IT Change Management sowie Monitoring- und Logging-Support.
- Du unterstützt bei Themen wie Chaos Engineering und FinOps.
- Du formulierst Sicherheitsanforderungen an Monitoring und Logging, setzt Monitoring-Lösungen auf, optimierst diese und identifizierst notwendige Metriken, Dashboards und Alarme.
- Du bewertest Schwachstellen und CVEs in Bezug auf betroffene Applikationen und leitest geeignete Maßnahmen ab.
- Du interpretierst Pentest-Reports und entwickelst daraus konkrete Sicherheitsmaßnahmen.
- Du führst Control Assessments im Compliance-Umfeld durch und identifizierst Risiken im Betrieb der Anwendungen.
- Du unterstützt die Administration von Anwendungen sowie die Bearbeitung von Service Requests, Incidents und Problems.
- Du arbeitest im 2nd- und 3rd-Level-Support und evaluierst neue Software-Lösungen einschließlich der Durchführung von Proof of Concepts.
- Du wirkst an der Entwicklung und Delivery von Artefakten mit agilen Methoden mit und integrierst diese über CI/CD-Pipelines ins System.
- Du erstellst Konzeptionen und Dokumentationen in deutscher Sprache.
Das solltest du mitbringen
- Erforderlich:
- Mindestens 3 Jahre praktische Erfahrung in Informationstechnologien und IT-Sicherheit, zum Beispiel in Netzwerk- und Kommunikationssicherheit, Endpoint-Security, Server-Security, sicherer Softwareentwicklung und Authentifizierungsprotokollen wie OAuth2.
- Mindestens 3 Jahre praktische Erfahrung in Cloud-Architektur sowie im Betrieb von Infrastruktur und Anwendungen in der AWS-Cloud.
- Mindestens 3 Jahre praktische Erfahrung in Anwendungsentwicklung und Anwendungsdesign.
- Mindestens 3 Jahre praktische Erfahrung im Formulieren von Sicherheitsanforderungen an Monitoring und Logging sowie im Aufsetzen und Optimieren entsprechender Lösungen.
- Praktische Erfahrung in der Rolle als Information Security Manager.
- Praktische Erfahrung mit DDoS- und Bot-Protection.
- Praktische Kenntnisse in IT-Security, Fraud-Prevention und Fraud-Detection sowie in der Identifizierung von Risiken im Anwendungsbetrieb.
- Praktische Erfahrung im Schwachstellenmanagement und in der Bewertung von CVEs bezogen auf Applikationen.
- Praktische Erfahrung mit Control Assessments im Compliance-Umfeld.
- Praktische Erfahrung im Interpretieren von Pentest-Reports und im Ableiten geeigneter Maßnahmen.
- Praktische Kenntnisse in Unix- und Linux-Betriebssystemen, relationalen Datenbanken sowie in Desaster-Recovery-, Virtualisierungs- und Cloud-Computing-Lösungen.
- Praktische Erfahrung in der Erstellung und Wartung von Docker-Images.
- Praktische Erfahrung in der Administration von Anwendungen sowie in der Bearbeitung von Service Requests, Incidents und Problems.
- Praktische Erfahrung mit JIRA und Confluence.
- Praktische Erfahrung im 2nd- und 3rd-Level-Support.
- Praktische Erfahrung in der Evaluierung neuer Software-Lösungen und in der Durchführung von Proof of Concepts.
- Ausgeprägte Moderations- und Kommunikationsfähigkeit, auch in Druck- und Stresssituationen.
- Kommunikationsstärke, Teamfähigkeit, Durchsetzungsvermögen und eine analytische Denkweise.
- Gewünscht:
- Ein abgeschlossenes Fachhochschul- oder Hochschulstudium im Bereich Informatik oder eine vergleichbare Qualifikation.
- Methodenkenntnisse nach dem SAFe-Framework.
- Praktische Erfahrung mit Akamai.
- Gute Deutschkenntnisse in Wort und Schrift (mind. C1).
Das bieten wir dir
- Ein abwechslungsreiches Aufgabenfeld mit hoher Technologievielfalt.
- Die Möglichkeit, deine eigenen Erfahrungen aktiv einzubringen und weiter auszubauen.
- Ein agiles Arbeitsumfeld mit modernen Delivery-Prozessen und CI/CD-Integration.
- Ein spannendes Umfeld im modulübergreifenden IT-Betrieb einer zentralen Vertriebsplattform.
- Die Zusammenarbeit in einem fachlich vielseitigen Team mit hoher Relevanz für Betrieb und Sicherheit.
- Die Leistungserbringung erfolgt 40% Remote und 60% Onsite (Frankfurt (Main)).