Go-Entwickler (m/w/d) mit Security Erfahrung / Security Engineer (m/w/d)

Go-Entwickler (m/w/d) mit Security Erfahrung / Security Engineer (m/w/d)

Weiden in der Oberpfalz, Bayern, Deutschland

Stellenbeschreibung

Bitte beachte, dass für diese Stelle eine Arbeitserlaubnis für Deutschland erforderlich ist. Die Sprachanforderungen für diese Stelle sind: Deutsch - Muttersprachliches Niveau .

Bei unserem Kunden aus dem öffentlichen Sektor unterliegen die Systeme einer regelmäßigen Überwachung der Sicherheitseinstellungen. Entsprechend den Vorgaben der Security Lifecycle Prozesse (SLP) aus dem Bereich Security Services (SSE) werden innerhalb der Abteilung Datacenter Automation Prüfskripte erstellt.

Diese Prüfskripte dienen der Durchführung automatisierter Prüfungen und gewährleisten die regelmäßige Überwachung der Sicherheitseinstellungen. Die SLP bilden den Rahmen für die Erstellung der Prüfskripte – jedes System, das in der Kundenumgebung aufgebaut und implementiert wird, unterliegt allen Security-Lifecycle-Prozessen.

Die Prüfskripte müssen kontinuierlich fortgeschrieben und erweitert werden, da sich die zu prüfenden Systeme ständig weiterentwickeln.

Tätigkeiten

Aufgaben

• Migration vorhandener Skripte zur Prüfung von Konfigurationen im Kontext der IT-Security-Compliance: Überführung der momentan in Unixshell (bash/ksh) oder PowerShell geschriebenen Skripte nach GoLang zur Integration in ein bestehendes Go-Framework
• Programmatisches Prüfen bestehender Software auf Compliance — insbesondere:
  • Konfigurationsdateien, Dateisystem, Prozesse
  • RPC-, REST- und SOAP-Schnittstellen
  • Verschiedene Datenbanken
• Wartung und Erweiterung des internen Frameworks zur Integration neuer Produkte
• Mitwirkung an Monitoring und Log-Analyse im Compliance-Kontext

Anforderungen

• 3 Jahre praktische Programmiererfahrung in GoLang
• 3 Jahre Erfahrung in der praktischen Anwendung der Versionsverwaltung Git/GitLab
• 3 Jahre Erfahrung in der Erstellung und Durchführung automatisierter Unit- und Integration-Tests für GoLang-Programme
• 3 Jahre praktische Erfahrung mit Windows Servern sowie Programmierung mit PowerShell-Skripten (Erstellung, Ausführung, Test)
• 3 Jahre praktische Erfahrung mit Linux-/Unix-Servern sowie Programmierung mit Shell-Skripten (Erstellung, Ausführung, Test) — idealerweise Red Hat
• 1 Jahr praktische Kenntnisse mit einer CI/CD-Pipeline (Konzeption, Aufbau und Anwendung mit GitLab)
• 1 Jahr Erfahrung mit der Erstellung, Ausführung und dem Testen von SQL-Skripten
• Sicherer Umgang mit Bash, CMD und PowerShell – inklusive Lesen und Verstehen von Bestandscode und Überführen nach Go
• Erfahrung in Monitoring und Log-Analyse
• Ausgeprägtes sicherheitskritisches Denken
• Erfahrung in der Planung und Konzeption von Skripten / Programmen für sicherheitsrelevante Prüfungen von Servern (Windows und Linux) in großen Rechenzentren
• Erfahrung mit Security-Compliance-Frameworks
• Allgemeines Verständnis verschiedener Datenbank-Technologien (relational und NoSQL)
• Vorerfahrung im Behörden- oder Defense-Umfeld

Benefits

• Arbeiten von nahezu 100 % remote (abgesehen von wenigen Kundenbesuchen)
• Flexible Arbeitsmodelle und individuelle Gestaltung des Arbeitsplatzes (PC / Mac, Monitore, Smartphone, Tastatur und Maus)
• Hybrides Büro mit Zugang 24 / 7 und zentrale Lage in München und Weiden
• Weiterbildungsmöglichkeiten, inklusive kostenfreier bezahlter Fortbildung