Diese Stelle wird von Jobgether im Auftrag eines Partnerunternehmens ausgeschrieben. Wir suchen derzeit einen DevSecOps Team Lead in Deutschland.
Dies ist eine einflussreiche Führungsposition für einen erfahrenen DevSecOps-Experten, der sich für den Aufbau sicherer, skalierbarer und automatisierungsgesteuerter Cloud-Umgebungen begeistert. In dieser Rolle leiten Sie ein Team, das sich darauf konzentriert, Sicherheit in jede Phase des Softwareentwicklungszyklus zu integrieren und gleichzeitig Engineering-Teams zu befähigen, schnell und sicher zu innovieren.
Verantwortlichkeiten
- Leiten, betreuen und entwickeln Sie ein Team von DevSecOps-Ingenieuren und fördern Sie eine Kultur der Zusammenarbeit, Eigenverantwortung und kontinuierlichen Verbesserung.
- Definieren und implementieren Sie die DevSecOps-Roadmap und richten Sie Sicherheitsinitiativen an den übergeordneten Engineering- und Geschäftszielen aus.
- Arbeiten Sie eng mit Engineering- und Produktteams zusammen, um Sicherheitsanforderungen frühzeitig in den Produktlebenszyklus zu integrieren.
- Überwachen Sie die Implementierung von Policy-as-Code-Frameworks und automatisierten Compliance-Kontrollen (z. B. OPA oder Kyverno) in Cloud- und Kubernetes-Umgebungen.
- Steuern Sie das Design und die Governance sicherer Cloud-Architekturen mit Fokus auf Zero-Trust-Prinzipien und Container-Sicherheit.
- Verwalten Sie Sicherheitstools und Lieferantenbeziehungen, um Sicherheit, Skalierbarkeit und betriebliche Effizienz zu optimieren.
- Etablieren und überwachen Sie wichtige Sicherheitskennzahlen (z. B. MTTR, Schwachstellen-Remediation) zur Verbesserung der operativen Leistung.
- Dienen Sie als Eskalationspunkt bei Sicherheitsvorfällen und leiten Sie Ursachenanalysen sowie Post-Mortem-Reviews.
Anforderungen
- 6+ Jahre Erfahrung in Security, DevOps, Infrastruktur oder verwandten Cloud-Engineering-Rollen.
- Mindestens 2 Jahre Führungserfahrung in der Leitung oder Betreuung technischer Teams in DevSecOps-, Security- oder Platform-Engineering-Funktionen.
- Fundierte Expertise mit Infrastructure-as-Code und Automatisierungstools (Terraform/OpenTofu, Ansible) sowie CI/CD-Plattformen (GitHub Actions, GitLab CI).
- Tiefes Verständnis von Kubernetes-Sicherheit (RBAC, Netzwerkrichtlinien, Admission Controller) und Cloud-Sicherheitsdiensten (AWS, Azure oder GCP).
- Praktische Erfahrung mit Sicherheitstools wie SAST, DAST, SCA und Secrets-Management-Plattformen wie HashiCorp Vault.
- Kenntnisse in Programmier- oder Skriptsprachen wie Python, Go oder TypeScript.
- Starke Kommunikationsfähigkeiten, um technische Risiken für verschiedene Zielgruppen verständlich zu machen.
Vorteile
- Vollständig remote arbeitendes Umfeld mit Flexibilität in der EMEA-Region.
- Wettbewerbsfähiges Vergütungspaket mit potenziellen Aktienoptionen.
- Remote-First-Kultur mit optionalem Coworking-Zugang.
- Skalierbare Leistungen und Vergünstigungen, angepasst an lokale Bedingungen.
- Möglichkeit, in einem global verteilten, wachstumsstarken Technologieumfeld zu arbeiten.
- Karrierebeschleunigung durch komplexe Infrastruktur- und Sicherheitsherausforderungen.
Wie Jobgether funktioniert
Wir nutzen einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, die dann direkt an das einstellende Unternehmen weitergeleitet werden. Die endgültige Entscheidung und die weiteren Schritte (Interviews, Assessments) werden vom internen Team des Unternehmens verwaltet.
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung erkennen Sie an, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen mit dem einstellenden Arbeitgeber zu teilen. Dies erfolgt auf Basis berechtigter Interessen und vorvertraglicher Maßnahmen gemäß DSGVO.