DevSecOps（m/w/d）云安全

deine aufgaben
Checkmk bringt seine branchenführende Monitoring-Lösung in die Cloud. Wir haben eine robuste, cloud-native Grundlage auf AWS aufgebaut und suchen nun eine:n DevSecOps-Spezialist:in, der/die die nächste Phase unserer Sicherheitsentwicklung vorantreibt.

In dieser Rolle wirst du nicht bei null anfangen. Stattdessen arbeitest du mit unseren Senior Software- und Operations-Ingenieur:innen zusammen, um unsere bestehenden Sicherheitsframeworks zu härten, zu automatisieren und zu skalieren. Du bist die Expert:in, die uns zu „world-class resilience“ führt.

• Führe die Sicherheitsentwicklung: Übernimm die Verantwortung für unsere Sicherheits-Roadmap und entwickle uns von einem entwicklergetriebenen Sicherheitsmodell hin zu einer spezialisierten, automatisierten DevSecOps-Praxis.

• Advanced AWS Hardening: Vertiefe unsere Infrastruktur-Sicherheit durch die Implementierung fortgeschrittener AWS-Konfigurationen (z. B. Service Control Policies, verfeinerte IAM-Grenzen und spezialisierte GuardDuty/Macie-Integration).

• Automatisiere „Shift-Left“: Integriere anspruchsvolle Security-Gates in unsere bestehenden CI/CD-Pipelines, sodass Härtung ein stiller, automatisierter Bestandteil unseres Deployment-Prozesses wird.

• Kubernetes Security Erfahrung: Verbessere unsere EKS-Sicherheitsarchitektur durch die Implementierung fortgeschrittener Netzwerk-Policies, Runtime-Security und automatisierter Schwachstellenbehebung.

• Brücke schlagen: Agiere als zentrale:r Ansprechpartner:in für das Engineering-Team, um eine Balance zwischen schneller Feature-Entwicklung und hohen Sicherheitsstandards zu gewährleisten.

dein profil

• Die Erfahrung: 4+ Jahre in DevOps/SRE, mit klarer Spezialisierung auf Cloud Security für hochverfügbare SaaS-Produkte.

• AWS Power User: Du hast eine nachweisliche Erfolgsbilanz beim Absichern komplexer AWS-Umgebungen. Du weißt, wie du AWS-native Security-Tools voll ausschöpfst, ohne Reibung für Entwickler zu erzeugen.

• Infrastructure-as-Code: Du bist Expert:in in Terraform und überzeugt davon, dass eine Security-Policy, die nicht im Code steht, nicht existiert.

• Container & K8s Tiefe: Tiefgehendes Wissen über die CNCF-Sicherheitslandschaft – du weißt, wie man den Cluster, die Pods und den Code schützt.

• Kollaborative Führung: Du bist ein „Security Builder und Enabler“, kein „Security Blocker“. Du hast Freude daran, andere zu schulen und Konsens über technische Standards aufzubauen.

• Analytisches Mindset: Du liebst das „Schachspiel“ der Security – Risiken antizipieren, bevor sie entstehen, und Systeme bauen, die sicher scheitern.

• Sprache: Verhandlungssicheres Englisch; Deutsch ist ein Plus.

warum wir?

• Die Chance, die Zukunft eines dynamischen, schnell wachsenden Technologieunternehmens entscheidend mitzugestalten und dabei mit Deinen Aufgaben und Deiner Verantwortung zu wachsen

• Flexible und familienfreundliche Arbeitsbedingungen in einem stabilen Umfeld

• Workation: Wir bieten die Möglichkeit, 6 Wochen innerhalb der EU zu arbeiten, um z.B. deinen Urlaub zu verlängern

• Mit dem vielfältigen Sport- und Wellnessangebot von Wellpass kannst Du aus über 9.000 Sport- und Wellnessangeboten wählen

• Ein agiles Team, das Eigenständigkeit und schnelle Entscheidungsfindung in flachen Hierarchien verkörpert

• Eine einzigartige Unternehmenskultur, in der wir Wert auf Gleichberechtigung, Vielfalt und Integration legen

• Ein breites Spektrum an Aus- und Weiterbildungsmöglichkeiten

• Vollständige Remote-Arbeit oder hohe Flexibilität zwischen mobilem Arbeiten und einem Büro in einem der schönsten, zentralen Stadtteile Münchens

• Ein attraktives Gehalt

• Regelmäßige Onsite-Events für alle Mitarbeitenden aller Art (Betriebsausflüge, Teamevents,

• Checkmk Conference, Conference After Party und mehr) in familiärer Atmosphäre

Interessiert? Dann kontaktiere Du uns jetzt!
Einblicke in die Arbeit@checkmk erhältst du unter:
Originally posted on Himalayas