DevSecOps & Compliance Engineer IT-Security (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen DevSecOps & Compliance Engineer IT-Security für eine verantwortungsvolle Position in einer komplexen Engineering- und Entwicklungsumgebung. Sie werden technische Verantwortung für IT-Sicherheitsbelange übernehmen und sichere Entwicklungs- sowie Betriebsplattformen gestalten.
Ihre Aufgaben umfassen die Planung, Implementierung und kontinuierliche Weiterentwicklung von Infrastrukturen unter Einsatz moderner Infrastructure-as-Code-Technologien wie Terraform und Ansible. Sie administrieren, automatisieren und skalieren komplexe Systeme und optimieren CI/CD-Prozesse mit modernen DevOps-Toolchains wie GitLab CI/CD, Jenkins oder Azure DevOps.
Ein Schwerpunkt liegt auf der Umsetzung und Überwachung regulatorischer Anforderungen gemäß ISO 27001 und BSI IT-Grundschutz. Sie entwickeln und kontrollieren Sicherheitsstandards, führen technische Risikoanalysen durch und bewerten Systemarchitekturen hinsichtlich Sicherheit, Compliance und Betriebsstabilität. Zudem implementieren Sie leistungsfähige Monitoring-, Logging- und Audit-Lösungen.
Sie unterstützen die Einführung virtualisierter und containerbasierter Plattformen auf Basis von VMware, Docker und Kubernetes.
Mitgebracht werden sollten ein erfolgreich abgeschlossenes Studium in Informatik, IT-Sicherheit oder Systems Engineering sowie mehrjährige Berufserfahrung im DevOps-, DevSecOps- oder IT-Security-Bereich. Praktische Kenntnisse in CI/CD-Pipelines, Infrastructure-as-Code-Werkzeugen, Virtualisierung und Containerisierung sind erforderlich. Fundiertes Wissen zu Informationssicherheitsstandards und sichere Softwareentwicklungsprozesse werden vorausgesetzt. Fließende Deutschkenntnisse und gute Englischkenntnisse sind zwingend erforderlich.
Der Arbeitsort ist Bremen, die Tätigkeit erfolgt vor Ort.
Skills erklärt
- DevOps
- Kombination von Entwicklung und Betrieb, die Automatisierung, kontinuierliche Integration und schnellere Bereitstellung von Software ermöglicht.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- IT-Infrastruktur
- Gesamtheit der technischen Systeme, Netzwerke, Server und Hardware, die als Grundlage für IT-Dienste in einer Organisation dienen.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
- GitLab CI/CD
- Integrierte Plattform in GitLab für kontinuierliche Integration und kontinuierliche Bereitstellung von Softwareprojekten mit automatisierten Tests und Deployments.
- Jenkins
- Automatisierungstool für kontinuierliche Integration und Deployment (CI/CD), das Softwareprojekte automatisch testet und bereitstellt.
- Azure DevOps
- Plattform von Microsoft für Softwareentwicklung, die Tools für Versionskontrolle, Projektmanagement, Testing und Deployment bereitstellt.
- Infrastructure as Code
- Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
- Terraform
- Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
- Ansible
- Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
- Virtualisierung
- Technologie zur Erstellung virtueller (nicht physischer) Versionen von Computern, Servern oder Speichersystemen; wird eingesetzt, um Ressourcen effizienter zu nutzen und Infrastruktur flexibler zu gestalten.
- VMware vSphere
- Virtualisierungsplattform zur Verwaltung von Servern und Rechenzentren, ermöglicht das Betreiben mehrerer virtueller Maschinen auf physischer Hardware.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- Containerisierung
- Containerisierung ist eine Technik, um Anwendungen mit ihren Abhängigkeiten in isolierten, portablen Einheiten zu verpacken.
- Monitoring
- Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
- Logging
- Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- Risikoanalysen
- Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
- Governance
- Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
- Sicherheitsstandards
- Festgelegte Normen und Richtlinien zur Gewährleistung von Sicherheit in Betrieb, Technik oder Prozessen.
- Systems Engineering
- Methodischer Ansatz zur Planung, Entwicklung und Integration komplexer technischer Systeme über ihren gesamten Lebenszyklus.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Enterprise Architect | AI Platform Strategist | Technology Consultant100 €/h
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior AI Automation Engineer60 €/h
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
- IT-Consultant / Full-Stack Developer
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
- Fullstack-Entwickler
Erfahrener Fullstack-Entwickler mit Schwerpunkt auf Web- und Software-Entwicklung im Frontend und Backend.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 94 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Senior DevOps / Platform Engineer
- MEP Commissioning Engineer / Commissioning Manager
- FPGA Engineer
- Senior Cloud & DevOps Engineer – Platform Engineering (m/w/d)
- Weiterentwicklung und Wartung Datawarehouse
- OT-Historian und Datenbank-Lösung – Konzeption und Umsetzung
- DevOps Security Engineer
- Solution Architect (m/w/d)
- Backstage Developer
- Mobile Device Management Expert (m/w/d)
- DevOps Engineer (GitOps/AWS) - sozialversicherungspflichtig angestellt (m/w/d)
- Cloud DevOps Engineer
- Technical Architect
- Cloud Administrator (w/m/d) MS Azure
- Systemadministrator (w/m/d) Cloud
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten