DevSecOps Security Specialist(w/m/d)

Deine Verantwortung

• Analyse, Bewertung und Priorisierung von CVEs in Anwendungen, Containern, Open-Source-Komponenten und Infrastrukturplattformen
• Durchführung technischer Security-Triage und Risikobewertungen unter Berücksichtigung von: CVSS, Exploitability, Business Impact, tatsächlicher Betroffenheit der Systeme usw.
• Betrieb und Weiterentwicklung unserer Security-Scanning-Landschaft (z. B. Trivy, DefectDojo, Container Security Scanner)
• Unterstützung von Entwicklungs- und Plattform-Teams bei der Behebung identifizierter Schwachstellen
• Erstellung technischer Reports, Risikobewertungen und Handlungsempfehlungen für Fachbereiche und Management
• Enge Zusammenarbeit mit SOC, Operations, Entwicklung, Produktmanagement und Compliance

Fundierte Erfahrung als Security Engineer, DevSecOps Engineer oder Platform Security Engineer

• Sehr gute Kenntnisse im Bereich Vulnerability Management und CVE-Bewertung
• Erfahrung mit Container-Technologien und Kubernetes-Umgebungen
• Gute Kenntnisse moderner CI/CD-Plattformen und Git-basierter Entwicklungsprozesse
• Erfahrung mit Security-Scannern und Schwachstellenmanagement-Werkzeugen
• Fähigkeit, Sicherheitsrisiken technisch zu bewerten und pragmatische Lösungen zu entwickeln

Wir bieten

Deine Benefits

• Sicherer Arbeitsplatz:
• Überdurchschnittliches Gehalt
• Betriebliche Altersvorsorge
• Gesellschaftlich relevante Mission
• Interessante Herausforderungen
• Work-Life-Balance:
• Flexible und mobile Arbeits-Modelle, die zu Deinem Leben passen
• Attraktive Zusatzleistungen:
• Job-Ticket
• Job-Rad
• Firmenfitness
• u. v. m.
• Langfristige Perspektive:
• Regelmäßige Trainings
• Zahlreiche Chancen für Deine persönliche Entwicklung
• Zukunftsorientiertes Umfeld
• Angenehme Arbeitsatmosphäre:
• Tolle Kolleginnen und Kollegen
• Offene Kommunikation
• Hervorragendes Arbeitsklima und Teamgeist