Senior Expert DevSecOps DXL (m/w/d)

Stellenbeschreibung:

Overview

In dieser Rolle tragen Sie die technische und strategische Ausrichtung der DXL Microservice Plattform in der AWS-Cloud. Sie arbeiten eng mit internationalen Teams zusammen, betreiben und überwachen Plattformen, implementieren Monitoring und CI/CD, und leiten Maßnahmen zu Security und Incident Management ab. Sie entwickeln cloud-native Java‑Microservices mit Fokus auf Skalierbarkeit, Resilienz und Performance und setzen Sicherheits- und Compliance-Vorgaben um. Die Position bietet Gestaltungsspielraum in einer innovativen, sicherheitsfokussierten Umgebung.

Leistungen / Benefits

Hybrid Working (Büro/Homeoffice)
Bonus- oder Provisionszahlung
Betriebliche Altersvorsorge
Weiterbildungsmöglichkeiten
Work-Life-Balance-Angebote
Mitarbeiterrabatte

Verantwortungsbereiche

Betrieb, Überwachung und Deployment der DXL Microservice Plattform in AWS
Implementierung von Monitoring, Logging und CI/CD-Pipelines
Analyse und Behebung komplexer Störungen; Koordination von Verbesserungsmaßnahmen und Major Incidents
Entwicklung cloud-native Microservices (Java, Spring Boot, REST) mit Fokus auf Skalierbarkeit, Resilienz und Performance
Prüfung der Einhaltung von Cyber Security Guidelines; Ableitung konkreter Maßnahmen
Durchführung von Security Assessments und PenTests; Dokumentation der Findings; Koordination von Security Incidents und Audits
Mitwirkung in Communities of Practice; Übernahme stellvertretender Leitungsfunktionen in Software-Development, Testing, Cyber Security oder Application Operations; Kommunikation auf Epoche- und Leitungsebene

Zentrale Anforderungen

Fach- oder Hochschulabschluss in Informatik, Ingenieurwesen, Mathematik oder Naturwissenschaften oder vergleichbare Ausbildung
Mindestens 8 Jahre IT-Erfahrung, ideal in DevOps-, Entwicklungs- oder Security-Rollen
Sehr gutes Verständnis komplexer IT-Landschaften; Tiefe Erfahrung mit CI/CD-Toolchains (Jenkins, GitHub Actions, Azure DevOps)
Fundierte Java-, Kotlin-, Spring Boot-, REST- und Kafka-Kenntnisse
Erfahrung mit Containerisierung/Orchestrierung (Docker, Kubernetes, Helm) und Cloud-Plattformen (AWS, Azure, GCP) sowie Infrastructure as Code (Terraform, Ansible); Skriptsprachen (Bash, Python, PowerShell)
Gute Erfahrungen mit Monitoring-Tools (Grafana, Splunk, Datadog)
Vertraut mit DevSecOps-Prinzipien (Shift Left Security, automatisierte Security-Tests); Kenntnis relevanter Standards (ISO 27001, GDPR)
Relevante Zertifizierungen von Vorteil; agile Methoden (Scrum, SAFe); Bereitschaft zur Schulung von Teams in Security/Themen der DevSecOps-Prozesse