DevSecOps Engineer – IT-Sicherheit

Über das Unternehmen

Die Zumtobel Group ist ein international führender Anbieter von ganzheitlichen Lichtlösungen und zugehörigen Services. Mit ihren starken Marken Zumtobel, Tridonic und acdc bietet das Unternehmen ein breites Produkt- und Serviceportfolio für professionelle Lichtanwendungen. Innovation, Design und höchste Qualität prägen unsere Arbeit. Wir setzen uns für eine nachhaltige Zukunft ein und entwickeln intelligente Lichtlösungen, die Effizienz und Wohlbefinden steigern. Werden Sie Teil unseres Teams und gestalten Sie mit uns die Zukunft des Lichts.

Stellenbeschreibung

Als DevSecOps Engineer (m/w/d) für IT-Sicherheit bei der Zumtobel Group sind Sie maßgeblich für die Integration von Sicherheitsaspekten in unsere Softwareentwicklungs- und Betriebsprozesse verantwortlich. Sie arbeiten eng mit unseren Entwicklungs- und Betriebsteams zusammen, um eine sichere Softwareentwicklung und den sicheren Betrieb unserer Systeme zu gewährleisten. Ihre Expertise hilft uns, potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben und unsere Infrastruktur vor Bedrohungen zu schützen.

Hauptverantwortlichkeiten

• Sicherheitsaspekte in den gesamten DevSecOps-Lifecycle integrieren (Design, Entwicklung, Test, Deployment, Betrieb).
• Automatisierte Sicherheitsprüfungen und -tests (SAST, DAST, SCA) in CI/CD-Pipelines implementieren und verwalten.
• Entwicklungsteams in Bezug auf sichere Codierungspraktiken und Best Practices beraten und schulen.
• Sicherheitslücken analysieren, priorisieren und geeignete Gegenmaßnahmen empfehlen und umsetzen.
• Die Weiterentwicklung und Optimierung unserer Sicherheitsarchitektur und -strategie unterstützen.
• Sicherheitsrelevante Konfigurationen von Cloud-Infrastrukturen (z.B. Azure, AWS) überprüfen und optimieren.
• Vorfälle im Bereich IT-Sicherheit untersuchen und bei der Behebung unterstützen.
• Die Einhaltung relevanter Sicherheitsstandards und -richtlinien sicherstellen.

Erforderliche Fähigkeiten

• Fundierte Erfahrung im Bereich DevSecOps, Cloud-Sicherheit oder IT-Sicherheit.
• Praktische Erfahrung mit CI/CD-Pipelines und Automatisierungstools (z.B. Jenkins, GitLab CI, Azure DevOps).
• Kenntnisse in Sicherheits-Scans (SAST, DAST, SCA) und Tools (z.B. SonarQube, Checkmarx, Nessus).
• Erfahrung mit Cloud-Plattformen (z.B. Azure, AWS) und deren Sicherheitsmechanismen.
• Programmierkenntnisse in mindestens einer Skriptsprache (z.B. Python, PowerShell, Bash).
• Verständnis von Netzwerkprotokollen, Firewalls und Intrusion Detection/Prevention Systemen.
• Fließende Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Bevorzugte Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung.
• Zertifizierungen im Bereich Cloud Security (z.B. Azure Security Engineer, AWS Certified Security).
• Erfahrung mit Containern und Orchestrierung (Docker, Kubernetes).
• Kenntnisse von Identity & Access Management (IAM) Lösungen.
• Vertrautheit mit agilen Entwicklungsmethoden.

Vorteile & Zusatzleistungen

• Attraktives Gehalt und flexible Arbeitszeiten.
• Möglichkeiten zur beruflichen Weiterentwicklung und Schulungen.
• Mitarbeit in einem internationalen und innovativen Umfeld.
• Umfassende betriebliche Gesundheitsförderung.
• Moderne Büroinfrastruktur und ergonomische Arbeitsplätze.
• Mitarbeiterrabatte und weitere Vergünstigungen.
• Eine offene Unternehmenskultur mit flachen Hierarchien.

Jetzt bewerben