Senior AWS DevOps / DevSecOps Engineer (m/w/d) – DefectDojo
1st solution consulting gmbh
Ansprechpartner: Ljubow Pospiech
Frankfurt, Deutschland
TransportationAmazon Web ServicesCloud-EngineeringDevOpsSoftwareentwicklungAWS CDKDocker for AWSAWS ECSFull Stack EntwicklungDevSecOps
Beschreibung
Für unseren Kunden aus der Branche "Transport / Logistics" suchen wir einen "Senior AWS DevOps / DevSecOps Engineer (m/w/d) – DefectDojo" auf Contracting-Basis.
Aus Compliance-Gründen können wir nur sozialversicherungspflichtige Bewerber berücksichtigen (Anstellung bei uns ist ebenfalls möglich / keine Arbeitnehmerüberlassung).
Projektkontext:
Im Projekt werden skalierbare, sichere und hochverfügbare Anwendungen auf Basis von Amazon Web Services weiterentwickelt. Gesucht wird hierfür ein Senior Fullstack DevOps Engineer mit AWS-Schwerpunkt, der Softwareentwicklung, Cloud-Infrastrukturmanagement und IT-Betrieb über den gesamten Application Lifecycle verbindet. Ein wesentlicher fachlicher Schwerpunkt liegt auf der Migration und Weiterentwicklung eines Patch- und Schwachstellenmanagement-Systems, einschließlich der Migration auf eine Pro-Version. Die Tätigkeit umfasst technische Konzeption, Implementierung, automatisierte Bereitstellung und stabilen Betrieb. Gearbeitet wird in einem agilen, interdisziplinären Umfeld nach SAFe mit Entwicklung, Architektur, IT-Sicherheit und Betrieb. Ziel sind automatisierte, nachvollziehbare und wartbare Cloud-Lösungen unter Einhaltung der vorgegebenen Sicherheits- und Compliance-Anforderungen.
Start: asap
Ende: 31.12.2026
Kapazität: Vollzeit
Einsatzort: Remote
Aufgaben:
- Migration und Weiterentwicklung für den Betrieb eines Patch- und Schwachstellenmanagement Systems und Services im AWS-Umfeld.
- Erstellung und Pflege von Cloud-Infrastrukturen als Code, insbesondere mit AWS Cloud Development Kit (AWS CDK).
- Entwicklung, Optimierung und Betrieb automatisierter CI/CD-Pipelines einschließlich Build, Test, Security-Prüfungen, Deployment und Rollback.
- Automatisierung wiederkehrender Entwicklungs-, Bereitstellungs- und Betriebsprozesse.
- Integration geeigneter Monitoring-, Logging-, Tracing- und Alerting-Komponenten zur Sicherstellung einer wirksamen Observability.
- Analyse und Behebung technischer Störungen sowie nachhaltige Beseitigung ihrer Ursachen im Rahmen vereinbarter Betriebsprozesse.
- Umsetzung von Sicherheits-, Skalierungs-, Backup-, Wiederanlauf- und Verfügbarkeitsanforderungen in Cloud-Architekturen.
- Durchführung von Code Reviews sowie Erstellung und Pflege automatisierter Tests und technischer Dokumentationen.
- Beratung des Auftraggebers zu technischen Lösungsoptionen, Risiken, Abhängigkeiten und Optimierungspotenzialen.
- Umsetzung und nachvollziehbare Dokumentation der einschlägigen DB-Mindestanforderungen in Softwareentwicklung und Betrieb.
- Wissenstransfer an interne Beteiligte und transparente Darstellung von Umsetzung, Entscheidungen und Betriebswissen.
Muss-Anforderungen:
- Min. 5 Jahre Erfahrung in der Entwicklung und dem Betrieb von Fullstack-Anwendungen auf AWS
- Min. 3 Referenzen mit Infrastructure as Code (IaC) und AWS CDK
- Min. 5 Jahre Erfahrung mit CI/CD-Automatisierung und Deployment-Prozessen
- Min. 3 Referenzen zur Umsetzung von Security-, Skalierungs- und Hochverfügbarkeitsanforderungen in AWS
- Min. 2 Referenzen im Umfeld von Patch- und Schwachstellenmanagement-Systemen in einem Konzern
Soll-Anforderungen:
- Min. 2 Referenzen mit dem Patch- und Schwachstellenmanagement-Tool DefectDojo in der Community- und Pro-Version
- Min. 2 Referenzen zur Automatisierung von Betriebsprozessen auf einer Cloud-Plattform
- Min. 2 Referenzen zur Dokumentation komplexer Verfahren auf der AWS Cloud
- Min. 2 Referenzen zur Arbeit in einem Konzern und Einhaltung von Compliance-Vorgaben