What you'll be handling:

• Integration von Security-Aspekten entlang der gesamten CI/CD-Pipeline (Shift Left), von Code bis Betrieb
• Entwicklung und kontinuierliche Verbesserung automatisierter DevSecOps‑Prozesse zur sicheren Bereitstellung von Infrastruktur und Plattformservices für Entwicklungsteams
• Etablierung und Betrieb von Security Controls, z. B. Vulnerability Scanning, Secrets Management, Policy Enforcement und Compliance-Prüfungen
• Durchführung von Releases unter Einhaltung höchster Anforderungen an Security, Performance, Verfügbarkeit und Compliance in enger Abstimmung mit Architekten und Produktteams
• Erstellung und Pflege standardisierter, sicherer Infrastruktur‑ und Plattform‑Blueprints inkl. Dokumentation für die Anwendung in einer internationalen Community
• Betrieb und Weiterentwicklung hybrider Plattformen mit modernen Technologien und Tools wie OpenShift, CI/CD Pipelines via Azure DevOps, Ansible, Terraform, Python, Security-Scanning-Tools, Container- und Cloud-Technologien
• Aktive Mitwirkung bei der Weiterentwicklung von Security-Standards, Best Practices und Governance-Modellen

What you'll need:

• Abgeschlossene technische Ausbildung, vorzugsweise im IT‑Umfeld
• Erfahrung im DevOps- oder DevSecOps-Umfeld mit End‑to‑End‑Verantwortung von Entwicklung bis Betrieb
• Gute Kenntnisse in Automatisierung und Infrastructure as Code (IaC), z. B. mit Git, Ansible, Terraform, Python und CI/CD-Plattformen wie Azure DevOps
• Grundlegendes bis vertieftes Verständnis von IT‑Security, Cloud‑ und Plattformsicherheit, z. B. IAM, Secrets Management, Container‑ und Pipeline-Security
• Fundierte Kenntnisse im Netzwerk-Bereich sind von großem Vorteil, da Teile unserer eigenen Netzwerkinfrastruktur innerhalb des Teams konzipiert, betrieben und kontinuierlich verbessert werden
• Analytisches Denken, strukturierte Arbeitsweise sowie Verständnis für technische Zusammenhänge
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift