DevOps Engineer - Security Focus (m/w/d)

We are looking for you to achieve great things together! Let's start immediately in full-time. Whether at the Berlin, Augsburg or Remote location – you have the choice.

Our mission at mopla is to reshape the future of public mobility offers with smart solutions. Clearly: sustainable, efficient and flexible. mopla is an independent and open mobility platform that enables offers for flexible modes of transport and demand-based transportation economically and environmentally friendly. Not just in metropolitan areas like Berlin and Munich but consciously on the countryside. Simply everywhere.

‍

Aufgaben

• Aufbau, Betrieb und Weiterentwicklung unserer Cloud-Infrastruktur mit Infrastructure as Code, insbesondere mit Terraform
• Gestaltung und Betrieb sicherer CI/CD-Pipelines inklusive automatisierter Security-Tests wie SAST, DAST, SCA und Secret Scanning
• Härtung der Plattform durch Container-Security, Netzwerksegmentierung, Zero-Trust-Prinzipien und professionelles Secrets Management
• Verantwortung für Vulnerability Management, also Identifikation, Priorisierung und Patching von Schwachstellen
• Weiterentwicklung von Monitoring, Logging und Alerting inklusive Observability- und SIEM-Integration
• Mitarbeit in Incident-Response- und On-Call-Prozessen sowie Förderung einer belastbaren Post-Mortem-Kultur
• Steuerung und Weiterentwicklung von Identity- und Access-Management nach dem Least-Privilege-Prinzip
• Beratung und Enablement der Entwicklungsteams in sicherer Softwareentwicklung und DevSecOps-Prinzipien
• Unterstützung bei DSGVO-, Datenschutz- und Audit-Anforderungen, insbesondere im Kontext von Fahrgastdaten und regulatorischen Vorgaben
• Kontinuierliche Verbesserung von Recovery- und Backup-Strategien

Qualifikation

Must have:

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation
• Mindestens 4 Jahre Berufserfahrung als DevOps-, SRE- oder Platform-Engineer
• Sehr gute Kenntnisse in Container-Technologien wie Docker und Kubernetes
• Sehr gute Kenntnisse in Infrastructure as Code, zum Beispiel mit Terraform oder Ansible
• Erfahrung mit mindestens einem großen Cloud-Provider wie AWS, Azure oder GCP
• Fundierte Kenntnisse in CI/CD-Tools wie GitLab CI, GitHub Actions oder ArgoCD
• Nachgewiesene Erfahrung im Security-Umfeld, etwa in Secure SDLC, Threat Modeling, OWASP Top 10 oder Secrets Management

Nice-to-have:

• Erfahrung mit Monitoring- und Logging-Stacks wie Prometheus, Grafana, ELK oder Loki
• Erfahrung mit DSGVO, ISO 27001 oder TISAX
• Vertrautheit mit KRITIS-Anforderungen oder dem ÖPNV-Umfeld
• Erfahrung mit Policy-as-Code, zum Beispiel OPA oder Kyverno
• Kenntnisse in eBPF oder Service Mesh Technologien wie Istio oder Linkerd
• Relevante Zertifizierungen, etwa CKS, CISSP, OSCP oder CompTIA Security+

Benefits

• Dein Arbeitsort: Moderne Office Location in Neusäß (Augsburg) / Berlin sowie mobiles Arbeiten
• Deine Erholung: 30 Tage Jahresurlaub
• Maximal Flexibel: Freie Arbeitszeitgestaltung von Montag - Freitag
• Nachhaltig unterwegs: Eine passende Mobilitätslösung bspw. Deutschlandticket etc.
• Das mopla Team: Teamevents mit All-Hands-Wochen und gemeinsamen Teambuildingmaßnahmen
• Für deine Karriere: Weiterentwicklungsmöglichkeiten sowie regelmäßige Weiterbildungsangebote
• Dein Verdient: 80.000 – 110.000 €/Jahr

Find more English Speaking Jobs in Germany on Arbeitnow