(Senior) Cyber Hygiene SecDevOps Engineer – Toolchain

In dieser Rolle gestalten Sie die Cyber-Hygiene-Toolchain zu einer integrierten, automatisierten Plattform für Asset-, Vulnerability-, Exposure- und Compliance-Daten. Sie arbeiten eng mit Architekturen, Vulnerability Management und Cyber Hygiene Excellence zusammen, um End-to-End-Prozesse, API-Schnittstellen und automatisierte Pipelines zu liefern. Sie treiben ITIL-konforme Betriebsprozesse voran und messen den Beitrag zu Risikoreduzierung und Compliance. Ihre Arbeit wirkt sich direkt auf die Sicherheit und Skalierbarkeit der Plattform in einer großen Enterprise-Umgebung aus und bietet spannende Weiterentwicklungen in Cloud-, Code-/CI/CD-Security und Compliance-Checks.

• 30 Tage Urlaub
• Flexibles Arbeiten
• Mitarbeiterkonditionen
• Professionelles Training & Entwicklung
• Vermögenswirksame Leistungen
• Freundliches Arbeitsumfeld

• Weiterentwicklung der Cyber Hygiene Toolchain zu einer modernen SecDevOps-Plattform
• Integration und Automatisierung von Security- und Vulnerability-Management-Technologien
• Entwicklung automatisierter Pipelines und Workflows für Findings von Scan bis Remediation
• Integration von Scannern, CMDB, Asset-Daten, ServiceNow SecOps und Remediation-Prozessen
• APIs, Schnittstellen und automatisierte Workflows entwerfen
• ITIL-konformer Betrieb, Incident/Change/Problem-Management und Service- bzw. Asset-Management unterstützen
• Compliance-Checks automatisieren und Policies technisch umsetzen
• Technologisches Onboarding, PoCs und Bewertung neuer Security-Technologien

• Mehrjährige Erfahrung als DevOps Engineer, Security Engineer oder vergleichbar
• Nachweisliche ITIL-konforme Softwarelösungserfahrung (Incident-, Change-, Problem-Management, Service- und Asset-Management)
• Praxis mit Tenable, Qualys, Rapid7 und/oder ServiceNow SecOps, idealerweise mit Compliance-Checks
• Sehr gute Kenntnisse von APIs, Automatisierung und Systemintegration in komplexen Enterprise-Umgebungen
• Erfahrung mit SecDevOps, CI/CD-Pipelines und Integration von Security- und Compliance-Kontrollen
• Verständnis von Windows-, Linux-, Netzwerkm- und Cloud-Umgebungen; Kenntnisse in Azure, GCP und/oder AWS
• Fundierte Kenntnisse von Vulnerability-, Exposure- und Compliance-Management
• Teamfähigkeit, strukturierte Arbeitsweise, Kommunikationsstärke

• ausgeprägte Kommunikationsfähigkeit
• teamorientiert
• strukturierte, verantwortungsbewusste Arbeitsweise
• Tenable
• Qualys
• Rapid7