Unser Kunde ist ein führendes Unternehmen der europäischen Verteidigungsindustrie, das innovative Lösungen für Verteidigungs- und Sicherheitsanwendungen entwickelt. In dieser spannenden Rolle als DevSecOps Solution Train Engineer sind Sie verantwortlich für die Entwicklung, Implementierung und kontinuierliche Verbesserung von DevSecOps-Strategien, die eine sichere und automatisierte Bereitstellung von Anwendungen gewährleisten. Sie arbeiten in einem dynamischen Team, das sich auf die Vernetzung von Sensoren, Effektoren und Datenräumen konzentriert. Zu Ihren Aufgaben gehört die Automatisierung von Build- und Release-Prozessen entlang der CI/CD-Pipeline, einschließlich der Erstellung von Skripten und Programmen. Sie werden CI/CD-Pipelines aufbauen, betreiben und optimieren, wobei Sie automatisierte Sicherheitsprüfungen integrieren. Darüber hinaus sind Sie für die Entwicklung von Integrations- und Teststrategien verantwortlich und arbeiten eng mit verschiedenen Stakeholdern zusammen. Ihr Beitrag zur Integration von Sicherheitsanalysen in die Build- und Deployment-Prozesse ist entscheidend für den Erfolg der MDOcore Software Suite Releases. Sie haben die Möglichkeit, sichere Cloud- und Container-Plattformen zu konzipieren und zu betreiben und dabei Bedrohungsanalysen sowie Schwachstellenmanagement durchzuführen. In dieser Position profitieren Sie von flexiblen Arbeitszeiten, einer positiven Arbeitsatmosphäre und umfangreichen Möglichkeiten zur persönlichen und beruflichen Entwicklung.
DevSecOps Solution Train Engineer (w/m/d)
Beschreibung
Anforderungen
Der ideale Kandidat verfügt über ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation. Mehrjährige Erfahrung im DevOps- und Security-Umfeld ist erforderlich, ebenso wie sehr gute Kenntnisse in CI/CD, Containerisierung und Cloud Security. Sie sollten mit Virtualisierungs- und Containertechnologien wie VMware, Proxmox und Docker vertraut sein. Fundiertes technisches Wissen in Software und Server-Hardware sowie in modernen Prozessen, Methoden und Tools ist von Vorteil. Erfahrung mit Security-Tools wie Trivy, Checkov, OWASP ZAP oder ähnlichen ist wünschenswert. Programmier- oder Skripting-Kenntnisse in Sprachen wie Python, Bash oder Go sind erforderlich. Ein gutes Verständnis moderner Sicherheitskonzepte, wie Shift Left und Zero Trust, ist von Vorteil. Ausgeprägte analytische Fähigkeiten, Kommunikationsstärke und eine teamorientierte Arbeitsweise sind unerlässlich. Fließende Deutsch- und Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.