DevSecOps Engineer (all genders) 100% Homeoffice

Dein Team Menschen, die etwas bewegen wollen, ziehen Menschen an, die etwas bewegen wollen. Bei der fino data services arbeitest du mit Menschen, die neugierig sind, schnell denken und Dinge gerne selbst in die Hand nehmen. Die sich festbeißen, wenn etwas spannend wird, ihre Ideen laut aussprechen und nicht beim ersten Lösungsansatz aufhören. Hier treffen unterschiedliche Köpfe, Perspektiven und Stärken aufeinander. Wir diskutieren, challengen uns, lernen voneinander und bauen gemeinsam Lösungen, die wirklich etwas verändern. Du bekommst dabei nicht nur ein Team, sondern Rückenwind für deine Ideen, Raum zum Ausprobieren und Menschen, die mit dir aus einer guten Idee etwas Besonderes machen. Wenn du Lust hast, mit Leuten zu arbeiten, die genauso viel vorhaben wie du: Willkommen bei der fino data services. Aufgaben Was du bei uns verantwortest Security Monitoring im Tagesgeschäft Du überwachst täglich und hands-on unsere Security-Dashboards und hast den Sicherheitsstatus unserer Systeme jederzeit im Blick. Du erkennst Auffälligkeiten frühzeitig, bewertest sie und leitest selbst die nötigen Schritte ein, statt sie nur weiterzugeben. Du entwickelst unsere Dashboards, Alerts und Kennzahlen weiter, damit relevante Signale nicht im Rauschen untergehen. Im Ernstfall behältst du den Überblick und arbeitest Sicherheitsvorfälle strukturiert ab. Sicherheit in der Pipeline Du verankerst Sicherheitsprüfungen fest in unseren CI/CD-Pipelines, von statischer Code-Analyse (SAST) über dynamische Tests (DAST) bis zur Prüfung von Abhängigkeiten (SCA). Du wählst die passenden Werkzeuge aus und legst fest, welche Befunde einen Build stoppen. So schützt Sicherheit unsere Teams, statt sie auszubremsen. Du bewertest Schwachstellen nach ihrem tatsächlichen Risiko und sorgst dafür, dass das Wichtige zuerst erledigt wird. Software-Lieferkette & Infrastruktur Du sicherst unsere Software-Lieferkette ab: Abhängigkeiten, Build-Artefakte und Container-Images werden nachvollziehbar dokumentiert (SBOM) und signiert. Du bringst unser Secrets Management auf ein sauberes Niveau: Passwörter, Zertifikate und API-Schlüssel gehören in einen Tresor, nicht in den Code. Du härtest Container- und Cloud-Umgebungen, vergibst Rechte nach dem Least-Privilege-Prinzip und erkennst Fehlkonfigurationen, bevor sie zum Problem werden. Du schreibst Sicherheitsregeln als Code fest und setzt sie automatisiert durch (Policy as Code). Security-Kultur & Compliance Du führst gemeinsam mit unseren Entwicklungsteams Threat Modelings durch, schulst und baust Security Champions auf. Du unterstützt die technische Umsetzung und den Nachweis der Anforderungen unserer ISO-Zertifizierung. Du sorgst dafür, dass auch KI-generierter Code und KI-Agenten sicher in unsere Prozesse eingebunden sind, und behältst regulatorische Anforderungen wie den Cyber Resilience Act im Blick. Qualifikation Ein Studium der Informatik, Wirtschaftsinformatik o. Ä., eine IT-Ausbildung (z. B. in der Fachinformatik) oder einen vergleichbaren Weg. Entscheidend ist, was du kannst. Mehrjährige Praxis in Softwareentwicklung, DevOps oder Plattformbetrieb: Du hast selbst Code geschrieben und Systeme betrieben. Fundiertes Security-Know-how: OWASP Top 10 in der Praxis, Threat Modeling, Cloud- und Container-Security. Erfahrung im aktiven Security Monitoring: Du arbeitest gern täglich mit Dashboards, Logs und Alerts und gehst Auffälligkeiten selbst auf den Grund. Erfahrung mit CI/CD (z. B. GitLab CI oder GitHub Actions), Docker und Kubernetes sowie Infrastructure as Code (z. B. Terraform). Sicher in mindestens einer Programmier- oder Skriptsprache wie Python, Go oder Bash; Erfahrung mit Elixir/Phoenix ist ein Plus. Ein Plus: Erfahrung mit Tools wie Semgrep, SonarQube, Snyk, Trivy, HashiCorp Vault, Sigstore oder OPA sowie Zertifizierungen wie CKS. Überzeugen statt anordnen: Du erklärst unseren Entwicklungsteams, warum der Build rot ist, und dem Management, welches Risiko im nächsten R