DevSecOps Engineer (m/w/d)

was wir suchen Jedes Unternehmen braucht laufend neue Kunden – und genau dieses Problem lösen wir. Mit Nimbus Data Systems bauen wir die #1 Plattform für Leads, Termine und Aufträge und machen die Kundengewinnung für unsere Partner damit einfacher, transparenter und planbarer. Zum nächstmöglichen Zeitpunkt suchen wir daher einen DevSecOps Engineer (m/w/d)für unser IT Team, zu 100 % aus dem Home-Office oder bei uns im Bremer Office! das sind deine aufgaben Du überwachst und betreust unsere Server Du kümmerst dich um das interne Monitoring Du bist verantwortlich für die Weiterentwicklung und Wartung der IT-Infrastruktur Du verwaltest unsere Infrastruktur als Code (z. B. mit Terraform, Ansible) Du integrierst Security-Checks direkt in unsere CI/CD-Pipelines (Shift-Left-Ansatz) und entwickelst diese kontinuierlich weiter Du führst regelmäßige Schwachstellen-Scans und Penetrationstests durch Du kümmerst dich um das Secrets-Management und die sichere Verwaltung von Zugangsdaten Du sorgst für die Einhaltung von Sicherheitsstandards und Compliance-Vorgaben (z. B. ISO 27001, DSGVO) Du betreibst Threat Modeling und bewertest Sicherheitsrisiken frühzeitig Du dokumentierst Prozesse und Infrastruktur Du beobachtest aktuelle Trends und bringst neue Tools und Best Practices ein Du berätst Kolleg:innen bei sicherheitsrelevanten Fragestellungen dank deiner expertise erreichst du folgende meilensteine bei uns 0-3 Monate: Du hast unser Team, unsere Prozesse und unsere IT-Infrastruktur kennengelernt Du hast dich in unsere bestehende Server-, Monitoring- und CI/CD-Landschaft eingearbeitet Du hast einen Überblick über unsere aktuellen Sicherheitsmaßnahmen und erste Optimierungspotenziale identifiziert Du übernimmst eigenständig erste Aufgaben im Tagesbetrieb und Monitoring 4-6 Monate: Du hast erste Security-Checks in unsere CI/CD-Pipelines integriert (Shift-Left) Du hast Verbesserungen im Monitoring und Alerting umgesetzt Du hast bei der Weiterentwicklung unserer Infrastruktur aktiv mitgewirkt Du hast erste Schwachstellen-Scans durchgeführt und Maßnahmen abgeleitet 7-12 Monate: Du verantwortest eigenständig zentrale Teile unserer IT-Infrastruktur Du hast Sicherheitsstandards und Best Practices im Team etabliert Du treibst die Automatisierung von Prozessen eigenverantwortlich voran Du bist zentrale:r Ansprechpartner:in für sicherheitsrelevante Fragestellungen Du bringst eigene Ideen ein und gestaltest die Weiterentwicklung unserer DevSecOps-Kultur aktiv mit das bringst du mit Du hast eine abgeschlossene Ausbildung oder ein Studium im IT-Bereich (z. B. Informatik, Wirtschaftsinformatik) – oder vergleichbare praktische Erfahrung Du hast fundierte Kenntnisse in der Administration von Linux-Servern Du bist vertraut mit Container-Technologien (Docker, Kubernetes) und deren sicherem Betrieb Du hast Erfahrung mit Infrastructure-as-Code-Tools (z. B. Terraform, Ansible) Du hast Erfahrung mit Cloud-Plattformen (z. B. AWS, Azure, GCP) Du hast Kenntnisse in Monitoring- und Logging-Tools (z. B. Prometheus, Grafana, ELK-Stack) Du bringst ein gutes Verständnis für Netzwerke, Firewalls und gängige Sicherheitskonzepte mit das bieten wir dir Diese Stelle kann zu 100% im Home Office erledigt werden. Du arbeitest in einem erfahrenem Senior-Team, das schnell, lean und ohne unnötige Bürokratie agiert. Wir setzen konsequent auf modernste Technologien und geben dir den Freiraum, Neues auszuprobieren. Kurze Entscheidungswege und flache Hierarchien – deine Ideen landen nicht in der Schublade, sondern direkt in der Umsetzung. Du übernimmst von Anfang an Verantwortung und gestaltest aktiv mit. Flexible Arbeitszeiten, die sich an Ergebnissen orientieren – nicht an Anwesenheit. Mitarbeit an spannenden, technologisch anspruchsvollen Projekten Moderne Hardware deiner Wahl das sind unsere werte Fail Fast: Wir leben eine ausgeprägte Testing- und Fehlerkultur. Wir sind pragmatisch, mutig und fühlen uns mit Veränderung wohl. Ergebnisse: Wir arbeiten flexibel, aber verlässlich. Bei uns steht Freiheit in Einklang mit Ergebnisorientierung und Eigenverantwortung. Vertrauen: Wir gehen offen mit Zahlen, Stärken und Schwächen um und machen das, was für die Firma richtig ist ("Ego zurück"). Originally posted on Himalayas