DevSecOps Engineer

Arbeitszeit: Teilzeit ist möglich; ideal sind mindestens 30 Stunden pro Woche. Flexible Arbeitszeiten werden angeboten.
Erfahrung: Erforderlich sind mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung. Erste Erfahrungen mit agentischer Softwareentwicklung oder Vibecoding können eingebracht werden.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verankert Security by Design in Entwicklung und Auslieferung. Sie automatisiert Sicherheitsprüfungen, gestaltet das Secrets- und Zugriffsmanagement, schützt Anwendungen und Infrastruktur und setzt gemeinsam mit Entwicklung und Betrieb die hohen Compliance- und Datenschutzanforderungen des Gesundheitssektors um.

Deine Aufgaben

Automatisierte Sicherheitsprüfungen werden in Build- und Deployment-Prozesse integriert, damit Schwachstellen früh sichtbar werden.
Das Secrets-, Identitäts- und Zugriffsmanagement wird gestaltet; Berechtigungen werden geordnet und klare, nachvollziehbare Konzepte entwickelt.
Schutzmechanismen auf Netzwerk- und Anwendungsebene werden betreut und die Container-Infrastruktur wird gehärtet.
Gemeinsam mit Entwicklung und Betrieb werden die hohen Compliance- und Datenschutzanforderungen des Gesundheitssektors technisch umgesetzt und die Datenhoheit berücksichtigt.

Das solltest du mitbringen

Erforderlich

Vorausgesetzt werden ein abgeschlossenes technisches Studium, eine entsprechende Berufsausbildung oder fundierte Praxis im IT-Umfeld sowie mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung.
Erforderlich sind fundierte DevSecOps-Kenntnisse und sicherer Umgang mit Pipeline- und Container-Security, Secrets-Management mit Vault, Identity & Access Management mit Keycloak/OIDC sowie Web Application Firewalls.
Erforderlich sind Skriptkenntnisse, beispielsweise in Python oder Bash, sowie ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS.
Erwartet werden ein auf automatisierte Sicherheitslösungen ausgerichtetes Denken und Freude daran, wiederkehrende Prüfungen intelligenter und robuster zu gestalten.
Deutschkenntnisse mindestens auf C1-Niveau sind erforderlich.

Von Vorteil

Idealerweise besteht bereits Erfahrung mit regulatorischen Anforderungen im Healthcare- oder Datenschutzumfeld sowie ein Verständnis für die dort grundlegende Bedeutung von Sicherheit.

Weitere Angaben

Erste Erfahrungen mit agentischer Softwareentwicklung, beispielsweise CLI-basierter KI-Programmierung mit Claude Code oder Codex, oder mit Vibecoding können praktisch eingebracht werden.

So ist Remote hier geregelt

Die Position kann zu 100 % aus dem Homeoffice ausgeübt werden.
Mobiles Arbeiten und Auslandsarbeit werden angeboten.

Das wird angeboten

Angeboten werden flache Hierarchien, individuelle Arbeitsgestaltung und Weiterentwicklung.
Zum Angebot gehören ein Obstkorb, eine steuerfreie Shoppingkarte und Gesundheitskurse wie Yoga, Rückentraining und Angebote zur psychischen Gesundheit, sowohl online als auch im Büro.
Es gibt Teamveranstaltungen, etwa Beachvolleyball im Sommer, Grillfeste, Kochabende und Paddeltouren.
Angeboten werden die Förderung der physischen und psychischen Gesundheit, betriebliche Altersvorsorge und eine betriebliche Krankenversicherung.
Dienstradleasing, Hardwareleasing und Mitarbeiterrabatte gehören zu den Leistungen.
Es gibt Zuschüsse zu Betreuung beziehungsweise Kita, Essen und Fahrtkosten sowie eine Erholungsbeihilfe.

So läuft die Bewerbung

Die Bewerbung umfasst ein Anschreiben, einen Lebenslauf und relevante Schul-, Ausbildungs-, Hochschul- und Arbeitszeugnisse.
Nach Eingang der Bewerbung erfolgt eine automatische Bestätigung per E-Mail.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.