Unser Kunde ist ein mittelständischer Konzern mit rund 750 Mitarbeitenden und Hauptsitz in Berlin. Das Unternehmen bietet spannende Aufgaben in verschiedenen Bereichen entlang der Wertschöpfungskette. In den Geschäftsbereichen Mailing & Shipping Solutions sowie Digital Business Solutions arbeiten die Teams international zusammen. Seit über 100 Jahren entwickelt das Unternehmen umfassende Lösungen, die den Büro- und Arbeitsalltag effizienter gestalten. Wir suchen ab sofort einen DevOps Security Engineer (m/w/d), der deutschlandweit remote arbeiten kann. In dieser Rolle sind Sie verantwortlich für die Sicherheitsarchitektur der Infrastruktur, die auf Proxmox VE, Ceph, RadosGW, MariaDB/Galera, PostgreSQL und anderen Open-Source-Komponenten basiert. Ihre Aufgaben umfassen die Implementierung und kontinuierliche Verbesserung von Security-by-Design-Prinzipien in einem vollständig selbstgehosteten Stack sowie die Absicherung und Härtung von Linux-Systemen und Netzwerken. Darüber hinaus betreuen Sie verteilte Systeme mit hoher Verfügbarkeit, integrieren Security Monitoring mit Tools wie Loki, Prometheus und Grafana und arbeiten eng mit Entwicklungs- und Betriebsteams zusammen, um sichere CI/CD-Pipelines zu gewährleisten. Sie bewerten Compliance-Anforderungen und führen Risikobewertungen sowie Penetration Tests durch. Das Unternehmen bietet ein modernes Arbeitsumfeld mit flexiblen Arbeitszeiten, individuellen Weiterbildungsmöglichkeiten und einem wettbewerbsfähigen Gehalt.
DevOps Security Engineer (m/w/d)
Beschreibung
Anforderungen
Der ideale Kandidat bringt mehrjährige Erfahrung im Betrieb sicherheitsrelevanter Linux-Infrastrukturen mit. Fundierte Kenntnisse in Systemhärtung, Patchmanagement, Verschlüsselung sowie Authentifizierung und Autorisierung sind erforderlich. Zudem sollten Sie Erfahrung im Betrieb von Hochverfügbarkeitssystemen und Clustern wie Ceph und Galera haben. Ein Verständnis der Anforderungen aus eIDAS, QES und vergleichbaren sicheren Transaktionssystemen ist von Vorteil. Kenntnisse im Security Incident Management sowie im Aufbau von SIEM-Lösungen sind wünschenswert. Der Umgang mit Open-Source-Komponenten und deren sicherer Betrieb in selbstverwalteten Rechenzentren sollte Ihnen vertraut sein. Persönlich zeichnen Sie sich durch analytisches Denken, hohe Sorgfalt und Verantwortungsbewusstsein aus. Teamfähigkeit, die Bereitschaft Wissen zu teilen sowie Eigeninitiative und Interesse an Open-Source-Technologien runden Ihr Profil ab. Kommunikationssichere Deutschkenntnisse (mindestens C1) und ein gutes technisches Englisch sind ebenfalls erforderlich.