Zum Hauptinhalt springen
DevOps & Cloudvor 2 Tagen

DevSecOps & Compliance Engineer IT-Security (m/w/d)

🏛 Ausgeschrieben von FERCHAU GmbH
Contracting📍 Bremen 🏢 100% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen DevSecOps & Compliance Engineer IT-Security für eine verantwortungsvolle Position in einer komplexen Engineering- und Entwicklungsumgebung. Sie werden technische Verantwortung für IT-Sicherheitsbelange übernehmen und sichere Entwicklungs- sowie Betriebsplattformen gestalten.

Ihre Aufgaben umfassen die Planung, Implementierung und kontinuierliche Weiterentwicklung von Infrastrukturen unter Einsatz moderner Infrastructure-as-Code-Technologien wie Terraform und Ansible. Sie administrieren, automatisieren und skalieren komplexe Systeme und optimieren CI/CD-Prozesse mit modernen DevOps-Toolchains wie GitLab CI/CD, Jenkins oder Azure DevOps.

Ein Schwerpunkt liegt auf der Umsetzung und Überwachung regulatorischer Anforderungen gemäß ISO 27001 und BSI IT-Grundschutz. Sie entwickeln und kontrollieren Sicherheitsstandards, führen technische Risikoanalysen durch und bewerten Systemarchitekturen hinsichtlich Sicherheit, Compliance und Betriebsstabilität. Zudem implementieren Sie leistungsfähige Monitoring-, Logging- und Audit-Lösungen.

Sie unterstützen die Einführung virtualisierter und containerbasierter Plattformen auf Basis von VMware, Docker und Kubernetes.

Mitgebracht werden sollten ein erfolgreich abgeschlossenes Studium in Informatik, IT-Sicherheit oder Systems Engineering sowie mehrjährige Berufserfahrung im DevOps-, DevSecOps- oder IT-Security-Bereich. Praktische Kenntnisse in CI/CD-Pipelines, Infrastructure-as-Code-Werkzeugen, Virtualisierung und Containerisierung sind erforderlich. Fundiertes Wissen zu Informationssicherheitsstandards und sichere Softwareentwicklungsprozesse werden vorausgesetzt. Fließende Deutschkenntnisse und gute Englischkenntnisse sind zwingend erforderlich.

Der Arbeitsort ist Bremen, die Tätigkeit erfolgt vor Ort.

Skills erklärt

DevOps
Kombination von Entwicklung und Betrieb, die Automatisierung, kontinuierliche Integration und schnellere Bereitstellung von Software ermöglicht.
DevSecOps
Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
IT-Security
Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
IT-Infrastruktur
Gesamtheit der technischen Systeme, Netzwerke, Server und Hardware, die als Grundlage für IT-Dienste in einer Organisation dienen.
CI/CD
Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
GitLab CI/CD
Integrierte Plattform in GitLab für kontinuierliche Integration und kontinuierliche Bereitstellung von Softwareprojekten mit automatisierten Tests und Deployments.
Jenkins
Automatisierungstool für kontinuierliche Integration und Deployment (CI/CD), das Softwareprojekte automatisch testet und bereitstellt.
Azure DevOps
Plattform von Microsoft für Softwareentwicklung, die Tools für Versionskontrolle, Projektmanagement, Testing und Deployment bereitstellt.
Infrastructure as Code
Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
Terraform
Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
Ansible
Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
Virtualisierung
Technologie zur Erstellung virtueller (nicht physischer) Versionen von Computern, Servern oder Speichersystemen; wird eingesetzt, um Ressourcen effizienter zu nutzen und Infrastruktur flexibler zu gestalten.
VMware vSphere
Virtualisierungsplattform zur Verwaltung von Servern und Rechenzentren, ermöglicht das Betreiben mehrerer virtueller Maschinen auf physischer Hardware.
Docker
Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
Kubernetes
Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
Containerisierung
Containerisierung ist eine Technik, um Anwendungen mit ihren Abhängigkeiten in isolierten, portablen Einheiten zu verpacken.
Monitoring
Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
Logging
Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
ISO 27001
Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
BSI IT-Grundschutz
BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
Risikoanalysen
Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
Governance
Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Sicherheitsstandards
Festgelegte Normen und Richtlinien zur Gewährleistung von Sicherheit in Betrieb, Technik oder Prozessen.
Systems Engineering
Methodischer Ansatz zur Planung, Entwicklung und Integration komplexer technischer Systeme über ihren gesamten Lebenszyklus.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

  • Enterprise Architect | AI Platform Strategist | Technology Consultant100 €/h

    Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.

  • Senior AI Automation Engineer60 €/h

    AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.

  • IT-Consultant / Full-Stack Developer
  • CTO / Senior Software Architect & Project Manager120 €/h

    25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse

  • Fullstack-Entwickler

    Erfahrener Fullstack-Entwickler mit Schwerpunkt auf Web- und Software-Entwicklung im Frontend und Backend.

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 94 €/h (für diese Skills)

Untergrenze 2 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten