Job
- Level
- Senior
- Location
- Augsburg, Berlin
- Working Model
- Full Remote, Hybrid, Onsite
- Job Field
- IT, DevOps, Security
- Employment Type
- Full Time
- Contract Type
- Permanent employment
- Salary
- 80.000 to 110.000€ gross/year
Job Summary
In this role, you will develop CI/CD pipelines, conduct security tests, harden cloud infrastructure, and implement effective monitoring strategies using modern tech stacks like Terraform and Docker.
Job Technologies
Your role in the team
- Aufbau, Betrieb und Weiterentwicklung unserer Cloud-Infrastruktur mit Infrastructure as Code, insbesondere mit Terraform.
- Gestaltung und Betrieb sicherer CI/CD-Pipelines inklusive automatisierter Security-Tests wie SAST, DAST, SCA und Secret Scanning.
- Härtung der Plattform durch Container-Security, Netzwerksegmentierung, Zero-Trust-Prinzipien und professionelles Secrets Management.
- Verantwortung für Vulnerability Management, also Identifikation, Priorisierung und Patching von Schwachstellen.
- Weiterentwicklung von Monitoring, Logging und Alerting inklusive Observability- und SIEM-Integration.
- Mitarbeit in Incident-Response- und On-Call-Prozessen sowie Förderung einer belastbaren Post-Mortem-Kultur.
- Steuerung und Weiterentwicklung von Identity- und Access-Management nach dem Least-Privilege-Prinzip.
- Beratung und Enablement der Entwicklungsteams in sicherer Softwareentwicklung und DevSecOps-Prinzipien.
- Unterstützung bei DSGVO-, Datenschutz- und Audit-Anforderungen, insbesondere im Kontext von Fahrgastdaten und regulatorischen Vorgaben.
- Kontinuierliche Verbesserung von Recovery- und Backup-Strategien.
Our expectations of you
Education
- Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation.
Qualifications
- Sehr gute Kenntnisse in Container-Technologien wie Docker und Kubernetes.
- Sehr gute Kenntnisse in Infrastructure as Code, zum Beispiel mit Terraform oder Ansible.
- Fundierte Kenntnisse in CI/CD-Tools wie GitLab CI, GitHub Actions oder ArgoCD.
- Vertrautheit mit KRITIS-Anforderungen oder dem ÖPNV-Umfeld.
- Kenntnisse in eBPF oder Service Mesh Technologien wie Istio oder Linkerd.
- Relevante Zertifizierungen, etwa CKS, CISSP, OSCP oder CompTIA Security+.
Experience
- Mindestens 4 Jahre Berufserfahrung als DevOps-, SRE- oder Platform-Engineer.
- Erfahrung mit mindestens einem großen Cloud-Provider wie AWS, Azure oder GCP.
- Nachgewiesene Erfahrung im Security-Umfeld, etwa in Secure SDLC, Threat Modeling, OWASP Top 10 oder Secrets Management.
- Erfahrung mit Monitoring- und Logging-Stacks wie Prometheus, Grafana, ELK oder Loki.
- Erfahrung mit DSGVO, ISO 27001 oder TISAX.
- Erfahrung mit Policy-as-Code, zum Beispiel OPA oder Kyverno.
What we offer
- Moderne Office Location in Neusäß (Augsburg) / Berlin sowie mobiles Arbeiten.
- 30 Tage Jahresurlaub.
- Freie Arbeitszeitgestaltung von Montag - Freitag.
- Eine passende Mobilitätslösung bspw. Deutschlandticket etc.
- Teamevents mit All-Hands-Wochen und gemeinsamen Teambuildingmaßnahmen.
- Weiterentwicklungsmöglichkeiten sowie regelmäßige Weiterbildungsangebote.
Benefits
Health, Fitness & Fun
Work-Life-Integration
Topics You Will Work On
Job Locations
About Your Employer
MoPla Solutions GmbH
MoPla Solutions GmbH, based in Neusäß near Augsburg, Germany, is an independent mobility platform. It assists municipalities and transport companies in digitizing and networking mobility services. The company emphasizes sustainable and adaptable solutions for both urban and rural areas.
Description
- Company Type
- Startup
- Working Model
- Hybrid, Onsite
- Industry
- Internet, IT, Telecommunication
DevOps Engineer - Security Focus
- Salary
- 80.000 to 110.000€ gross/yearEstimated net salary based on the gross salary in the job ad using tax class I.48.049 to 63.243 € net/year · Tax class I
- Location
- Augsburg, Berlin
- Working Model
- Full Remote, Hybrid, Onsite
- Diversity
- Open for all genders
