Passt das zu Ihnen?
DevSecOps Engineer (m/w/d) (DE)
[16071]
Für unseren Kunden aus der Branche "Sozialversicherung" suchen wir einen "DevSecOps Engineer (m/w/d)" auf Contracting-Basis. Start: 09.03.2026 Ende: 6 Monate OaV Kapazität: Vollzeit Einsatzort: Remote / alle 2-3 Monate Meetings an einem der Standorte des Kunden (Berlin / Würzburg / Hannover) Aus Compliancegründen, können wir nur festangestellte Consultants berücksichtigen. Projektbeschreibung: Für ein laufendes Großprojekt im Umfeld der digitalen Dokumentenerzeugung und Vorlagenverwaltung suchen wir einen erfahrenen DevSecOps Engineer (m/w/d). Das Team verantwortet eine zentrale Plattform zur Erstellung, Verwaltung und Ausspielung von Dokumenten in einem hochregulierten Umfeld. Ziel ist die kontinuierliche Weiterentwicklung der Deployment-, Sicherheits- und Betriebsprozesse unter Berücksichtigung moderner DevSecOps-Prinzipien. Aufgaben: ·Weiterentwicklung und Betrieb von CI/CD-Pipelines ·Integration von Security-by-Design-Ansätzen in Build- und Deployment-Prozesse ·Automatisierung von Infrastruktur- und Deployment-Prozessen (Infrastructure as Code) ·Durchführung und Integration von Code- und Security-Scans (SAST, DAST, Dependency-Checks) ·Containerisierung und Orchestrierung von Anwendungen ·Unterstützung bei Architektur- und Sicherheitsreviews ·Enge Zusammenarbeit mit Entwicklung, Betrieb und IT-Security Anforderungen: ·Mehrjährige Projekterfahrung im DevSecOps- oder DevOps-Umfeld ·Sehr gute Kenntnisse in CI/CD ·Erfahrung in moderner agiler Softwareentwicklungsprozessen von der Konzeption über Entwicklung, Test, Rollout und Betrieb ·Kenntnisse in Containertechnologien ·Kenntnisse in Infrastructure as Code (z. B. Terraform, Ansible) ·Erfahrung mit Security-Scanning-Tools und Secure Coding Practices ·Erfahrung in agilen Projektumfeldern (Scrum/Kanban) ·Sehr gute Deutschkenntnisse in Wort und Schrift Wünschenswert: ·Erfahrung in hochregulierten Umgebungen (z. B. öffentlicher Sektor, KRITIS, Finanz- oder Versicherungsumfeld) ·Kenntnisse im Bereich Dokumentenerzeugung / Output-Management-Systeme ·Idealerweise Erfahrung als Java Developer; Erfahrung in Angular 17+
- Weiterentwicklung und Betrieb von CI/CD-Pipelines
- Integration von Security-by-Design-Ansätzen in Build- und Deployment-Prozesse
- Automatisierung von Infrastruktur- und Deployment-Prozessen (Infrastructure as Code)
- Durchführung und Integration von Code- und Security-Scans (SAST, DAST, Dependency-Checks)
- Containerisierung und Orchestrierung von Anwendungen
- Unterstützung bei Architektur- und Sicherheitsreviews
- Enge Zusammenarbeit mit Entwicklung, Betrieb und IT-Security
- Mehrjährige Projekterfahrung im DevSecOps- oder DevOps-Umfeld
- Sehr gute Kenntnisse in CI/CD
- Erfahrung in moderner agiler Softwareentwicklungsprozessen von der Konzeption über Entwicklung, Test, Rollout und Betrieb
- Kenntnisse in Containertechnologien
- Kenntnisse in Infrastructure as Code (z. B. Terraform, Ansible)
- Erfahrung mit Security-Scanning-Tools und Secure Coding Practices
- Erfahrung in agilen Projektumfeldern (Scrum/Kanban)
- Sehr gute Deutschkenntnisse in Wort und Schrift
- Erfahrung in hochregulierten Umgebungen (z. B. öffentlicher Sektor, KRITIS, Finanz- oder Versicherungsumfeld)
- Kenntnisse im Bereich Dokumentenerzeugung / Output-Management-Systeme
- Idealerweise Erfahrung als Java Developer; Erfahrung in Angular 17+
Stephan Grulich