DevSecOps Architect – Fokus SSDLC (m/w/d)

Wir die emagine GmbH suchen für unsere Business Unit Insurance einen erfahrenen DevSecOps Architect (m/w/d) mit Schwerpunkt Secure Software Development Lifecycle (SSDLC), der Entwicklungsprozesse nachhaltig sicherheitsorientiert weiterentwickelt, Best Practices etabliert und Teams hands-on in der Umsetzung begleitet. Ziel ist der Aufbau bzw. die Optimierung eines ganzheitlichen SSDLC in einer komplexen IT-Landschaft.Rahmendaten:Start: Juno 2026 ggf. späterDauer: 10 Monate + OptionEinsatzort: remote/MünsterAufgabenAnalyse bestehender Entwicklungs-, Build- und Releaseprozesse hinsichtlich Sicherheitsreife, Schwachstellen und OptimierungspotenzialKonzeption, Aufbau und Einführung eines unternehmensweiten SSDLC-Frameworks, abgestimmt auf Organisation, Technologien und regulatorische AnforderungenDefinition und Implementierung von:Security GatesQuality ChecksSecure Coding GuidelinesDevSecOps StandardsIntegration moderner Security-Toolchains entlang des SDLC:SAST, DAST, SCASecrets ScanningContainer SecurityInfrastructure-as-Code (IaC) SecurityAktive Begleitung der Entwicklungsteams durch:Coaching & MentoringPair ProgrammingSchulungenHands-on Support im TagesgeschäftEinführung und Etablierung von Threat Modeling Prozessen (z. B. STRIDE, PASTA, LINDDUN)Bewertung bestehender Toolchains und Empfehlung nachhaltiger LösungenDefinition sicherer Architektur- und Coding-Standards in enger Zusammenarbeit mit Entwicklung, Cloud und ArchitekturUnterstützung bei:Security Reviews & Code AuditsKoordination von Penetration TestsAudit- und Compliance-NachweisenStakeholder-Management sowie Reporting zu:Security ReifegradFortschritt & RisikenMaßnahmen und RoadmapsAnforderungenFundierte Erfahrung als DevSecOps Engineer/Architect, Security Engineer oder vergleichbarTiefes Verständnis von SSDLC, Secure Coding und DevSecOps-PrinzipienPraktische Erfahrung mit gängigen Security-Tools (z. B. Checkmarx, Snyk, SonarQube, OWASP Tools, etc.)Erfahrung in Cloud-Umgebungen (AWS, Azure oder GCP) und containerisierten Architekturen (Docker, Kubernetes)Know-how in CI/CD-Pipelines (z. B. Jenkins, GitLab CI, GitHub Actions)Erfahrung mit Threat Modeling MethodenSehr gute Kommunikationsfähigkeiten und Erfahrung im Coaching technischer TeamsVerständnis für Compliance-Anforderungen (z. B. ISO 27001, NIS2, GDPR von Vorteil)Nice-to-havesErfahrung in regulierten Branchen (Finance, Insurance, Public)Zertifizierungen wie CSSLP, CISSP, CISM, Azure/AWS SecurityErfahrung in großen, verteilten Organisationen / Enterprise-Umfeld