DevSecOps (m/w/d) – Cloud Security

Über die Position

Checkmk erweitert seine marktführende Monitoring-Lösung in die Cloud und sucht eine:n DevSecOps‑Spezialist:in, der/die die Sicherheitsentwicklung auf AWS‑Basis vorantreibt. Du arbeitest eng mit Senior Software‑ und Operations‑Ingenieur:innen zusammen, um bestehende Sicherheitsframeworks zu härten, zu automatisieren und zu skalieren.

Hauptaufgaben

• Verantwortung für die Sicherheits‑Roadmap und Transition zu einer automatisierten DevSecOps‑Praxis.
• Advanced AWS Hardening: Implementierung von Service Control Policies, verfeinerten IAM‑Grenzen sowie GuardDuty‑ und Macie‑Integration.
• Integration anspruchsvoller Security‑Gates in CI/CD‑Pipelines (Shift‑Left‑Ansatz).
• Kubernetes‑Security: Optimierung der EKS‑Architektur mit Netzwerk‑Policies, Runtime‑Security und automatisierter Schwachstellenbehebung.
• Zentrale Ansprechperson für das Engineering‑Team, um Feature‑Entwicklung und Sicherheitsstandards zu balancieren.

Anforderungsprofil

• Mindestens 4 Jahre Erfahrung in DevOps/SRE mit Fokus auf Cloud Security für hochverfügbare SaaS‑Produkte.
• Nachweisliche Erfolge beim Absichern komplexer AWS‑Umgebungen (AWS‑Power‑User).
• Experte in Infrastructure‑as‑Code, insbesondere Terraform.
• Tiefgehendes Wissen über Container‑ und Kubernetes‑Sicherheit (CNCF‑Landscape).
• Ausgeprägte kollaborative Führungsqualitäten: „Security Builder und Enabler“.
• Analytisches Mindset zur Antizipation von Risiken.
• Verhandlungssicheres Englisch; Deutsch ist ein Plus.

Erforderliche Kenntnisse

• AWS (Service Control Policies, IAM, GuardDuty, Macie)
• CI/CD‑Pipelines und Security‑Gates
• Terraform
• Kubernetes/EKS, Netzwerk‑Policies, Runtime‑Security
• Container‑Security

Was wir bieten

• Mitgestaltung der Zukunft eines dynamischen, schnell wachsenden Technologieunternehmens.
• Flexible und familienfreundliche Arbeitsbedingungen in stabilem Umfeld.
• Workation‑Option: bis zu 6 Wochen remote innerhalb der EU.