DevSecOps Engineer Healthcare (m/w/d)

Informationssicherheit ist für dich mehr als ein Compliance-Thema? Du möchtest moderne Entwicklungsplattformen sicher gestalten und gleichzeitig Entwicklungsteams dabei unterstützen, Software schneller und sicherer bereitzustellen? Dann werde Teil unseres Release-Management-Teams. Gemeinsam betreiben wir eine komplexe Test- und Integrationslandschaft für unsere Healthcare-Produkte und entwickeln unsere Informationssicherheitsinfrastruktur kontinuierlich weiter. Dabei verbindest du moderne Cloud-Native-Technologien mit den regulatorischen Anforderungen des Gesundheitswesens. Du arbeitest eng mit Softwareentwicklung, Betrieb und Informationssicherheit zusammen und kannst deine Ideen aktiv einbringen. Während deiner Einarbeitung wirst du von einem erfahrenen Team begleitet.

• Du entwickelst die Informationssicherheit unserer Plattform kontinuierlich weiter und unterstützt unsere Entwicklungsteams dabei, Anwendungen sicher und effizient bereitzustellen
• Du bist verantwortlich für den Aufbau und die Weiterentwicklung sicherer CI/CD-Pipelines mit Azure DevOps
• Du verantwortest den Aufbau und den Betrieb containerbasierter Plattformen auf Kubernetes
• Du bist zuständig für die  Automatisierung von Entwicklungs- und Bereitstellungsprozessen
• Du sorgst für die Integration von Security-Checks in den Software-Lifecycle
• Du entwickelst Security-Themen wie Software Supply Chain Security, SBOM-Management, Vulnerability Management und Code Signing kontinuierlich weiter
• Du berätst unsere Entwicklungsteams zu Informationssicherheit und Secure Development
• Du arbeitest gemeinsam mit unserem Informationssicherheitsbeauftragten an der Umsetzung regulatorischer Anforderungen (KRITIS, NIS2, B3S, ISO 27001, C5)

• Studium der Informatik oder eine vergleichbare Qualifikation
• Du hast Erfahrung im DevOps- oder DevSecOps-Umfeld
• Du bringst gute Kenntnisse im Umgang mit Kubernetes und containerisierten Anwendungen (Argo CD, Helm und Harbor)
• Du verfügst über Erfahrung mit CI/CD-Pipelines, idealerweise Azure DevOps (YAML)
• Du hast Erfahrung in Infrastructure as Code sowie modernen Deployment-Strategien 
• Idealerweise bringst du erste Erfahrung mit SBOM- und Vulnerability-Management mit und kennst dich mit regulatorischen Anforderungen wie KRITIS, NIS2, B3S, ISO 27001 oder C5 aus 
• Sehr gute Deutschkenntnisse (c1) runden dein Profil ab

• Sinnstiftende Produkte und Projekte zur Digitalisierung des Gesundheitswesens
• Mobiles Arbeiten an bis zu 3 Tagen pro Woche sowie Sabbaticals
• Fahrradleasing und Zuschuss zum ÖPNV
• Zuschüsse für Fitness (EGYM Wellpass) und Gesundheitsangebote inklusive Sportförderung
• Zuschuss zur Kinderbetreuung (je nach Land)
• Strukturiertes Onboarding und persönliches Mentoring
• Interne Meierhofer Akademie und individuelle Weiterbildung