DevSecOps Architect – Fokus SSDLC

Für ein Unternehmen im Versicherungsbereich suchen wir einen erfahrenen DevSecOps Architect mit Schwerpunkt Secure Software Development Lifecycle (SSDLC). Die Position umfasst die nachhaltige sicherheitsorientierte Weiterentwicklung von Entwicklungsprozessen, die Etablierung von Best Practices und die hands-on Begleitung von Teams beim Aufbau eines ganzheitlichen SSDLC in einer komplexen IT-Landschaft.

Zu den Hauptaufgaben gehören die Analyse bestehender Entwicklungs-, Build- und Releaseprozesse hinsichtlich Sicherheitsreife und Optimierungspotenzial sowie die Konzeption und Einführung eines unternehmensweiten SSDLC-Frameworks. Sie definieren und implementieren Security Gates, Quality Checks, Secure Coding Guidelines und DevSecOps Standards. Die Integration moderner Security-Toolchains entlang des SDLC umfasst SAST, DAST, SCA, Secrets Scanning, Container Security und Infrastructure-as-Code Security.

Ein wichtiger Bestandteil ist die aktive Begleitung der Entwicklungsteams durch Coaching, Mentoring, Schulungen und hands-on Support im Tagesgeschäft. Sie führen Threat Modeling Prozesse ein, bewerten bestehende Toolchains und definieren sichere Architektur- und Coding-Standards in enger Zusammenarbeit mit verschiedenen Fachbereichen.

Wir erwarten fundierte Erfahrung als DevSecOps Engineer/Architect oder Security Engineer, tiefes Verständnis von SSDLC und DevSecOps-Prinzipien sowie praktische Erfahrung mit gängigen Security-Tools. Know-how in Cloud-Umgebungen, containerisierten Architekturen und CI/CD-Pipelines ist erforderlich. Sehr gute Kommunikationsfähigkeiten und Coaching-Erfahrung runden das Profil ab.

Die Position ist in Münster angesiedelt mit hybrider Arbeitsform und einer Laufzeit von mindestens 10 Monaten mit Option auf Verlängerung.