DEINE AUFGABEN

Checkmk bringt seine branchenführende Monitoring-Lösung in die Cloud. Wir haben eine robuste, cloud-native Grundlage auf AWS

aufgebaut und suchen nun eine:n DevSecOps-Spezialist:in, der/die die nächste Phase unserer Sicherheitsentwicklung vorantreibt.

In dieser Rolle wirst du nicht bei null anfangen. Stattdessen arbeitest du mit unseren Senior Software- und

Operations-Ingenieur:innen zusammen, um unsere bestehenden Sicherheitsframeworks zu härten, zu automatisieren und zu skalieren. Du

bist die Expert:in, die uns zu „world-class resilience“ führt.

Führe die Sicherheitsentwicklung: Übernimm die Verantwortung für unsere Sicherheits-Roadmap und entwickle uns von einem

entwicklergetriebenen Sicherheitsmodell hin zu einer spezialisierten, automatisierten DevSecOps-Praxis.

Advanced AWS Hardening: Vertiefe unsere Infrastruktur-Sicherheit durch die Implementierung fortgeschrittener

AWS-Konfigurationen (z. B. Service Control Policies, verfeinerte IAM-Grenzen und spezialisierte GuardDuty/Macie-Integration).

Automatisiere „Shift-Left“: Integriere anspruchsvolle Security-Gates in unsere bestehenden CI/CD-Pipelines, sodass Härtung ein

stiller, automatisierter Bestandteil unseres Deployment-Prozesses wird.

Kubernetes Security Spezialist:in: Verbessere unsere EKS-Sicherheitsarchitektur durch die Implementierung fortgeschrittener

Netzwerk-Policies, Runtime-Security und automatisierter Schwachstellenbehebung.

Brücke schlagen: Agiere als zentrale:r Ansprechpartner:in für das Engineering-Team, um eine Balance zwischen schneller

Feature-Entwicklung und hohen Sicherheitsstandards zu gewährleisten.

DEIN PROFIL

Die Erfahrung: 4+ Jahre in DevOps/SRE, mit klarer Spezialisierung auf Cloud Security für hochverfügbare SaaS-Produkte.
AWS Power User: Du hast eine nachweisliche Erfolgsbilanz beim Absichern komplexer AWS-Umgebungen. Du weißt, wie du AWS-native

Security-Tools voll ausschöpfst, ohne Reibung für Entwickler zu erzeugen.

Infrastructure-as-Code: Du bist Expert:in in Terraform und überzeugt davon, dass eine Security-Policy, die nicht im Code steht,

nicht existiert.

Container & K8s Tiefe: Tiefgehendes Wissen über die CNCF-Sicherheitslandschaft – du weißt, wie man den Cluster, die Pods und

den Code schützt.

Kollaborative Führung: Du bist ein „Security Builder und Enabler“, kein „Security Blocker“. Du hast Freude daran, andere zu

schulen und Konsens über technische Standards aufzubauen.

Analytisches Mindset: Du liebst das „Schachspiel“ der Security – Risiken antizipieren, bevor sie entstehen, und Systeme bauen,

die sicher scheitern.

Sprache: Verhandlungssicheres Englisch; Deutsch ist ein Plus.

WARUM WIR?

Die Chance, die Zukunft eines dynamischen, schnell wachsenden Technologieunternehmens entscheidend mitzugestalten und dabei mit

Deinen Aufgaben und Deiner Verantwortung zu wachsen

Flexible und familienfreundliche Arbeitsbedingungen in einem stabilen Umfeld
Workation: Wir bieten die Möglichkeit, 6 Wochen innerhalb der EU zu arbeiten, um z.B. deinen Urlaub zu verlängern
Mit dem vielfältigen Sport- und Wellnessangebot von Wellpass kannst Du aus über 9.000 Sport- und Wellnessangeboten wählen
Ein agiles Team, das Eigenständigkeit und schnelle Entscheidungsfindung in flachen Hierarchien verkörpert
Eine einzigartige Unternehmenskultur, in der wir Wert auf Gleichberechtigung, Vielfalt und Integration legen
Ein breites Spektrum an Aus- und Weiterbildungsmöglichkeiten
Vollständige Remote-Arbeit oder hohe Flexibilität zwischen mobilem Arbeiten und einem Büro in einem der schönsten, zentralen

Stadtteile Münchens

Ein attraktives Gehalt
Regelmäßige Onsite-Events für alle Mitarbeitenden aller Art (Betriebsausflüge, Teamevents,
Checkmk Conference, Conference After Party und mehr) in familiärer Atmosphäre

Interessiert? Dann kontaktiere Du uns jetzt!

Einblicke in die Arbeit@checkmk erhältst du unter: https://www.kununu.com/de/checkmk

Roll

DevSecOps (m/w/d) Cloud Security

Kategori

Data/IT

Plats

Munich, Tyskland

Publicerad

17 juli

Sista ansökningsdag

16 augusti

Källa

Arbetsgivarens hemsida

Liknande jobb

Senior Solutions Consultant

Newrelic•Munich

We are a global team of innovators and pioneers dedicated to shaping the future of observability. At New Relic, we build an intelligent platform that empowers companies to thrive in an AI-first world by giving them unparalleled insight into their complex systems. As we continue to expand our global footprint, we're looking for passionate people to join our mission. If you're ready to help the world's best companies optimize their digital applications, we invite you to explore a career with us! YOUR OPPORTUNITY: Are you ready to take ownership of high-value technical evaluations for some of the world's most recognizable brands? Join New Relic as a Senior Solutions Consultant, where you will leverage your unique blend of technical expertise, commercial acumen, and customer-centricity to deliver meaningful outcomes across our DACH and Eastern Europe (EE) expansion patch. In this role, you won't just be ticking boxes; you will be the absolute owner of the technical 'win'. Partnering closely with our Enterprise Account Executives, you will guide technical strategies and establish deep, trusted relationships with major enterprise accounts. You will have the autonomy to run with your insights, serving as a critical bridge between complex customer environments and our internal Product and Engineering teams to directly influence the evolution of our market-leading Intelligent Observability platform. WHAT YOU'LL DO: * Secure the Technical Win: Partner closely with Sales teams to drive revenue opportunities, upselling new solutions, and expanding our Azure Consumption Revenue (ACR) footprint across strategic T1 and T2 accounts. * Consult & Architect: Lead technical discovery sessions, deliver tailored Proof of Value (PoV/PoC) presentations, conduct structured architectural workshops, and craft compelling responses to RFX/RFIs. * Establish Trusted Partnerships: Deeply understand our customers' business objectives and technical landscapes to build long-term relationships, helping them eliminate digital experience disruptions and realize maximum platform value. * Evangelize Innovation: Actively champion new product capabilities to the market while channeling structured field feedback directly to New Relic Product Managers and Engineering leads to fuel future platform evolution. * Collaborate Cross-Functionally: Expand the team’s operational reach by collaborating seamlessly with Solution Architects, Partner teams, and Customer Success colleagues to navigate enterprise complexity. THIS ROLE REQUIRES: * Enterprise Pre-Sales Mastery: A proven track record of leading and managing large, complex pre-sales or technical consulting engagements for enterprise-level organizations. * Modern Cloud Expertise: Hands-on familiarity with native cloud technologies, including Kubernetes, containers, microservices, SRE practices, DevOps, and continuous integration/continuous deployment (CI/CD) pipelines. * Full-Stack Technological Breadth: A foundational understanding that spans modern enterprise layers, from user experience and cloud applications to infrastructure, networks, data, and security. * Data-Driven Consulting: A strong grasp of how telemetry, insight, and data enable better decision-making within complex global organizations. * Superb Stakeholder Management: Exceptional communication skills with the ability to engage, influence, and build credibility with both engineering teams and C-suite stakeholders. * Language Fluency: Professional professional proficiency (written and spoken) in both German and English to support the DACH and EE region effectively. BONUS POINTS: * Observability Background: Previous experience working with performance monitoring tools across infrastructure, application (APM), network, or digital experience monitoring (DEM). * Mobile Architecture Knowledge: Familiarity with mobile device platforms and architectures across iOS and Android ecosystems. * Academic Foundation: A Bachelor’s degree in Computer Science, Engineering, or an equivalent technical field. * Location: Based in or around Munich, Germany. #LI-JJ2 #LI-Remote Fostering a diverse, welcoming and inclusive environment is important to us. We work hard to make everyone feel comfortable bringing their best, most authentic selves to work every day. We celebrate our talented Relics’ different backgrounds and abilities, and recognize the different paths they took to reach us – including nontraditional ones. Their experiences and perspectives inspire us to make our products and company the best they can be. We’re looking for people who feel connected to our mission and values, not just candidates who check off all the boxes. If you require a reasonable accommodation to complete any part of the application or recruiting process, please reach out to resume@newrelic.com. We believe in empowering all Relics to achieve professional and business success through a flexible workforce model. This model allows us to work in a variety of workplaces that best support our success, including fully office-based, fully remote, or hybrid. Our hiring process In compliance with applicable law, all persons hired will be required to verify identity and eligibility to work and to complete employment eligibility verification. Note: Our stewardship of the data of thousands of customers means that a criminal background check is required to join New Relic. We will consider qualified applicants with arrest and conviction records based on individual circumstances and in accordance with applicable law including, but not limited to, the San Francisco Fair Chance Ordinance. Headhunters and recruitment agencies may not submit resumes/CVs through this website or directly to managers. New Relic does not accept unsolicited headhunter and agency resumes, and will not pay fees to any third-party agency or company that does not have a signed agreement with New Relic. New Relic develops and distributes encryption software and technology that complies with U.S. export controls and licensing requirements. Certain New Relic roles require candidates to pass an export compliance assessment as a condition of employment in any global location. If relevant, we will provide more information later in the application process. Candidates are evaluated based on qualifications, regardless of race, religion, ethnicity, national origin, sex, sexual orientation, gender expression or identity, age, disability, neurodiversity, veteran or marital status, political viewpoint, or other legally protected characteristics. Review our Applicant Privacy Notice at https://newrelic.com/termsandconditions/applicant-privacy-policy

Sista ansökan: 16 aug.Publicerad: 13 juli

DevSecOps Engineer (m/w/d) – full remote möglich

zollsoft•Thüringen

WO DU MIT ANPACKEN KANNST * Als DevSecOps Engineer verankerst Du Sicherheit genau dort, wo sie hingehört: mitten in unseren Entwicklungs- und Auslieferungsprozessen. Security by Design statt nachträglichem Pflaster ist für Dich kein Buzzword, sondern gelebter Alltag. * Du integrierst automatisierte Sicherheitsprüfungen in unsere Build- und Deployment-Prozesse und sorgst dafür, dass Schwachstellen früh sichtbar werden – bevor sie im laufenden Betrieb für Bauchschmerzen sorgen. * Du gestaltest unser Secrets- sowie Identitäts- und Zugriffsmanagement, bringst Ordnung in Berechtigungen und schaffst klare, nachvollziehbare Konzepte, auf die sich alle verlassen können. * Du kümmerst Dich um Schutzmechanismen auf Netzwerk- und Anwendungsebene und härtest unsere Container-Infrastruktur so, dass sie auch bei Gegenwind stabil bleibt. * Gemeinsam mit Entwicklung und Betrieb setzt Du die hohen Compliance- und Datenschutzanforderungen des Gesundheitssektors technisch sauber um – denn Datenhoheit ist bei uns kein Nebenschauplatz, sondern Teil unseres Fundaments. * Diese Position kann zu 100 % aus dem Homeoffice ausgeübt werden. * Einer Teilzeitanstellung steht bei uns nichts im Wege; ideal wären mindestens 30 Stunden pro Woche. WAS DU MITBRINGEN SOLLTEST * Du hast ein abgeschlossenes technisches Studium, eine entsprechende Berufsausbildung oder handfeste Praxis im IT-Umfeld und bringst mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung mit. * Du bist fit in DevSecOps-Themen und kennst Dich mit Pipeline- und Container-Security, Secrets-Management mit Vault, Identity & Access Management mit Keycloak/OIDC sowie Web Application Firewalls sicher aus. * Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS. * Bei Sicherheitsfragen denkst Du in automatisierten Lösungen statt in manuellen Sonderwegen und hast Freude daran, wiederkehrende Prüfungen smarter und robuster zu machen. * Idealerweise hast Du bereits mit regulatorischen Anforderungen im Healthcare- oder Datenschutzumfeld gearbeitet und weißt, dass Sicherheit dort nicht Kür, sondern Grundausstattung ist. * Um bei uns richtig Fuß zu fassen, beherrschst Du Deutsch mindestens auf C1-Niveau. WARUM WIR? Wir sind ein offenes und ambitioniertes Team von über 500 Mitarbeitern, das Kundenorientierung wirklich lebt und gleichzeitig Spaß hat. Bei uns herrscht auch nach über 10 Jahren eine Startup-Atmosphäre, die neben dem legendären Obstkorb auch vielseitige Perks wie eine steuerfreie Shoppingkarte, Dienstrad-Leasing und Gesundheitskurse (z.B. Yoga, Rückentraining und mental Health) anbietet - sowohl online als auch im Büro. Je nach Einsatzgebiet (und das sind mindestens 75% aller Unternehmensbereiche) bieten wir all unseren Kollegen flexible Arbeitszeiten und Home Office an. Wir verstehen uns als eng zusammenhaltendes Team mit Kooperations- statt Wettbewerbs-Atmosphäre. Außerhalb der Arbeit organisieren wir Events wie Beachvolleyball im Sommer, Grillfeste, Kochabende oder Paddeltouren. Deine Vorteile bei uns: * Super Team und flache Hierarchien * Job Crafting/individuelle Arbeitsgestaltung * Flexible Arbeitszeiten * Weiterentwicklung * Homeoffice/Mobiles Arbeiten * Team Events * Förderung der physischen und psychischen Gesundheit * Betriebliche Altersvorsorge * Betriebliche Krankenversicherung * Dienstradleasing/Jobrad * Hardwareleasing * Mitarbeiterrabatte * Betreuungkostenzuschuss/ Kita-Zuschuss * Erholungsbeihilfe * Essenszuschuss * Fahrtkostenzuschuss * Auslandsarbeit ÜBERZEUGT? DANN BEWIRB DICH JETZT BEI UNS! Lade Deine aussagekräftige Bewerbung inklusive Anschreiben, Lebenslauf und der relevanten Zeugnisse (Schul-, Ausbildungs-, Uni- und Arbeitszeugnisse) ganz einfach online auf unserer Homepage hoch. Sobald Deine Bewerbung bei uns angekommen bist, erhältst Du eine automatisch Bestätigung per Mail. Du hast noch Fragen? Dann wende Dich ganz einfach an unsere Personalabteilung. Sabrina, Tom, Aline, Emilia und Elisa stehen Dir gerne bei Rückfragen zur Verfügung. Du erreichst sie unter jobs@zollsoft.de. Weitere Informationen findest du auch auf unserer Website.

Sista ansökan: 16 aug.Publicerad: 17 juli

Interne ITPythonAWS

Senior Cloud Security Architect (m/w/d) - Remote

ARES•Mobil

DEINE AUFGABEN * Konzeption von Sicherheitsarchitekturen für komplexe IT-Infrastrukturen unter Berücksichtigung von ISO 27001, BSI IT-Grundschutz sowie weiterer relevanter Richtlinien * Durchführung von Risikoanalysen sowie Entwicklung und Umsetzung präventiver Schutzmaßnahmen in Cloud-, On-Prem- und Kubernetes-Umgebungen * Integration von Sicherheitsanforderungen in bestehende Systeme, Architekturen und CI/CD-Pipelines (DevSecOps) * Beratung von Kunden mit Fokus auf den öffentlichen Sektor zu regulatorischen Anforderungen im Kontext moderner IT- und Cloud-Infrastrukturen (u. a. DORA, NIS2, KRITIS) * Aufbau und Weiterentwicklung von ISMS- und Notfallmanagement-Systemen in kritischen Umgebungen * Befähigung von Entwicklungs- und Betriebsteams zur Implementierung von Sicherheitsvorgaben * Erstellung und Pflege von Sicherheitsdokumentationen sowie Durchführung von Schulungen DEIN PROFIL * Abgeschlossenes Studium oder Ausbildung im IT-Umfeld * Fundierte, hands-on Erfahrung im Bereich Cyber- oder IT-Security mit Fokus auf technische Umsetzung * Tiefes Verständnis von Sicherheitsstandards und deren praktischer Anwendung (ISO 27001, BSI IT-Grundschutz) * Vertrautheit mit Regulatorik und deren Übersetzung in technische Sicherheitsmaßnahmen (z. B. NIS2, DORA, KRITIS-Anforderungen) * Erfahrung in der Konzeption, Bewertung und Implementierung von Sicherheitsarchitekturen – idealerweise in heterogenen Umgebungen (Cloud, On-Premise, OT/IT) * Sicherer Umgang mit Cloud-Infrastrukturen und den gängigen Hyperscalern (z.B. AWS, Azure, GCP) * Praktische Erfahrung mit DevSecOps-Prinzipien sowie der Integration von Security in CI/CD-Pipelines und agile Entwicklungsprozesse * Reisebereitschaft innerhalb Deutschlands (im Schnitt max. 3 Tage/Monat) * Bereitschaft zur Sicherheitsüberprüfung (SÜ1 oder SÜ2) nach SÜG * Sehr gute Deutsch- und Englischkenntnisse WARUM ARES? * Flexibilität & Remote-First: Flexible Arbeitszeitgestaltung und 100% Homeoffice neben gelegentlicher Reisetätigkeit (innerhalb Deutschlands) * Moderne Hardware & Arbeitsausstattung: MacBook oder Windows nach Wahl und zusätzliches Equipment für dein Homeoffice-Setup * Urlaub & Bonus: 30 Tage Urlaub/Jahr sowie leistungsabhängiger Jahresbonus (bis zu 1 Monatsgehalt) * Weiterbildung: Jährliches Weiterbildungsbudget sowie individuelle Karriereplanung und Mentoring * Team & Kultur: Umfassendes Onboarding- und Buddy-Programm, mehrere Teamevents pro Jahr sowie kurze Kommunikationswege und ein starkes Team, das Wissen teilt und gemeinsam etwas bewegt * Corporate Benefits: Wähle zwischen Urban Sports Club, Wellpass oder einer SpenditCard im Wert von 50 EUR monatlich (steuerfrei) und profitiere zusätzlich von Angeboten wie JobAuto, D-Ticket Zuschuss, betrieblicher Altersvorsorge und Mitarbeiterrabatten

Sista ansökan: 23 aug.Publicerad: 24 juli