Du möchtest aktiv dazu beitragen, dass Sicherheit in modernen Softwareentwicklungsprozessen von Anfang an verankert ist? Als Junior SecOps Spezialist*in im CI/CD-Team gestaltest du die Sicherheitspipelines mit und sorgst dafür, dass unsere Produkte höchsten Sicherheitsstandards entsprechen. In dieser Schlüsselrolle bist du Bindeglied zwischen Entwicklung, Security Champions und weiteren Stakeholdern und treibst die kontinuierliche Verbesserung von Sicherheitsprozessen voran. Wenn du Lust hast, mit innovativen Security-Ansätzen die Zukunft unserer Entwicklungsprozesse zu prägen, freuen wir uns auf dich!
* Pflege und kontinuierliche Weiterentwicklung von Security-Pipelines im CI/CD-Kontext
* Automation von DevOps Prozessen in Gitlab
* Integration und Betreuung von KI-basierten Tools zur automatisierten Sicherheitsanalyse, Anomalieerkennung und Priorisierung von Schwachstellen sowie zur allgemeinen Verbesserung der DevSecOps Toolchain
* Schnittstellenfunktion zu den Security Champions in den Entwicklungsteams, Förderung von Security Awareness und Wissenstransfer
* Entwicklung und Implementierung von Security Policies zur Absicherung von Entwicklungs- und Deploymentprozessen
* Prozessbetreuung und Optimierung der automatisierten Security-Tests (Dynamic und Static Application Security Testing)
* Analyse von Sicherheitsergebnissen und Unterstützung bei der Identifikation und Behebung von Schwachstellen
* Monitoring der Security-Infrastruktur und Einhaltung von Freigabeprozessen sowie Dokumentationsstandards
Du bist Absolvent*in oder hast bereits erste Berufserfahrung gesammelt und begeisterst dich für ein bestimmtes Themenfeld?
Sich für den Direkteinstieg PLUS zu entscheiden, heißt genau zu wissen, wo man durchstarten will. Dein PLUS in unserem sechsmonatigen Begleitprogramm sind Netzwerk-Events, um schnell Kontakte zu knüpfen, Online Lernkurse und Trainings vor Ort, Hospitationen in relevanten Schnittstellen-Abteilungen sowie Workshops und Vorträge. Für Deinen optimalen und individuellen Berufseinstieg in die Welt der Kapitalmärkte setzen wir auf persönliche Betreuung, Abwechslung und eine Kultur des Machens.
* Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik) oder vergleichbare Qualifikation mit mindestens 3 Jahren Berufserfahrung
* Grundkenntnisse in der Bereitstellung und Verwendung von Kubernetes Clustern sowie in der Verwendung von Versionierungssystemen (Git) zur Verwaltung von Code und Konfigurationen
* Erfahrung in Interesse an neuesten Security und Kryptographiemechanismen
* Kenntnisse in der Identifizierung und Behebung von Sicherheitslücken sowie der Einhaltung von Sicherheitsstandards wie ISO27001 und GDPR
* Kenntnisse in Bereichen wie Cloud-Plattformen (z. B. Azure, AWS), Endpunkterkennung und -reaktion (EDR)
* Programmier- und Skriptsprachen (wie Python, JavaScript, PowerShell) sowie Erfahrung mit Security-Tools (z. B. SIEM, Firewalls) und Automatisierungswerkzeugen (z. B. Ansible, Terraform)
* Starke analytische Fähigkeiten, eine detailorientierte Arbeitsweise, eine proaktive Denkweise und gute Kommunikationsfähigkeiten sind entscheidend
* Eine Arbeitsweise geprägt von Partnerschaftlichkeit, Wertschätzung sowie Begeisterung und Teamgeist
Auch vielfältige Bildungshintergründe und Arbeitserfahrungen sind bei uns willkommen. Wir sind aufgeschlossen gegenüber Talenten, deren Lebenslauf auf den ersten Blick nicht hundertprozentig zu den Anforderungen in unserer Stellenanzeige passt. Wir bieten die passenden Rahmenbedingungen, ihre individuellen Potenziale vollumfänglich zu entfalten.