DevSecOps Engineer - AI Platform Security (m/w/d)

• Security mit echtem Gestaltungsspielraum
• Moderne Technologien & hohe technische Flughöhe

• Security mit echtem Gestaltungsspielraum
• Moderne Technologien & hohe technische Flughöhe

Firmenprofil

Unser Kunde ist in der Technologie- und Telekommunikationsbranche in München tätig.

Aufgabengebiet

• Du verantwortest die Sicherheitsarchitektur einer modernen Cloud- und Containerplattform für innovative datengetriebene Anwendungen
• Du führst Risikoanalysen und Sicherheitsbewertungen für neue Anwendungs- und Plattformkomponenten durch
• Du begleitest technische Einführungen und Veränderungen mit Security Reviews sowie praxisnahen Handlungsempfehlungen
• Du entwickelst und implementierst Sicherheitsstandards für containerisierte Umgebungen und orchestrierte Plattformen
• Du etablierst und betreibst automatisierte Sicherheits- und Compliance-Kontrollen innerhalb moderner DevOps-Prozesse
• Du sorgst für eine sichere Software-Lieferkette, von der Entwicklung bis zum produktiven Betrieb
• Du verantwortest den sicheren Umgang mit Identitäten, Berechtigungen, Secrets und Zertifikaten
• Du entwickelst Monitoring-, Logging- und Alerting-Konzepte zur frühzeitigen Erkennung sicherheitsrelevanter Ereignisse weiter
• Du unterstützt bei Vulnerability Management sowie der Analyse und Bearbeitung von Security Incidents
• Du übersetzt regulatorische und sicherheitsrelevante Anforderungen in konkrete technische Maßnahmen
• Du berätst Entwicklungs- und Plattformteams und verankerst Security als integralen Bestandteil des Engineering-Alltags

Anforderungsprofil

• Mehrjährige Erfahrung im Bereich IT-Security, Cloud Security oder Plattform-Security
• Sehr gutes Verständnis moderner Container- und Orchestrierungsplattformen sowie ihrer Sicherheitsmechanismen
• Erfahrung im Bereich Software Supply Chain Security, Vulnerability Management und Security Automation
• Gute Kenntnisse im Umgang mit Identity-, Access- und Secrets-Management-Lösungen
• Erfahrung mit Threat Modeling, Risikobewertungen oder Incident Response
• Erfahrung mit Infrastructure as Code, Automatisierung und modernen Betriebsmodellen
• Kenntnisse in Monitoring-, Logging- und Observability-Lösungen
• Verständnis relevanter Informationssicherheits- und Compliance-Standards
• Lösungsorientierte Denkweise mit Fokus auf praktikable und skalierbare Sicherheitskonzepte
• Sehr gute Deutschkenntnisse für die Zusammenarbeit mit technischen und fachlichen Stakeholdern

Vergütungspaket

• Temporäre Anstellung in München.

Du möchtest Security nicht nur kontrollieren, sondern aktiv in moderne Plattformen integrieren? Dann bietet dir diese Rolle die Möglichkeit, Sicherheitsarchitektur, DevSecOps und Cloud Security auf strategischer und technischer Ebene mitzugestalten.