Jobbeschreibung
Planung, Beratung, Service: Mit diesen Leistungen unterstützt die Rhein-Main-Verkehrsverbund Servicegesellschaft mbH / rms GmbH als leistungsstarkes Beratungsunternehmen ihre Kunden bei der Gestaltung der Mobilität von morgen.
Die rms GmbH wurde 1997 als Tochterunternehmen der Rhein-Main-Verkehrsverbund GmbH (RMV) mit Sitz in Frankfurt am Main gegründet und hat seitdem in über 3.000 erfolgreich abgeschlossenen Projekten - nationalen wie internationalen - für ihre Mandanten geplant, sie beraten oder Servicedienstleistungen erbracht.
Für alle Aufgabenstellungen im Bereich des Verkehrswesens, insbesondere des öffentlichen Personennahverkehrs (ÖPNV), sind wir mit über 200 Mitarbeitern an unseren Standorten in Frankfurt am Main, Berlin, Hamburg und Dresden der richtige Ansprechpartner. Wir begleiten unsere Kunden ganz nach Bedarf durch alle Projektphasen, von der Ideenfindung bis zur Umsetzung und schaffen gemeinsam innovative, zukunftsorientierte Lösungen für die vielfältigen Herausforderungen eines kundenorientierten ÖPNV.
Zur Verstärkung unseres Teams in der Softwareentwicklung suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit am Standort Frankfurt am Main, Berlin oder Hamburg, unbefristet, eine/n
DevSecOps Engineer (m/w/d)
- Aktive Mitgestaltung und Umsetzung von Projekten im Umfeld des ÖPNV
- Fachliche Anleitung und Unterstützung der Teammitglieder in sicherheitsrelevanten Themen
- Konzeption, Entwicklung und Anpassung der DevOps-Plattform an die Anforderungen der Teams
- Strategische Planung, Priorisierung und kontinuierliche Überwachung von Sicherheitsmaßnahmen zur Risikominimierung
- Entwicklung und Durchsetzung von Sicherheitsrichtlinien, Standards und Best Practices
- Automatisierung von Sicherheitsprozessen
- Identifizierung, Management und Priorisierung von Sicherheitslücken sowie Unterstützung bei deren Behebung
- Implementierung von Sicherheitsmechanismen, um unsere Cloud-Infrastrukturen und Kubernetes-Umgebungen zu schützen
- Planung und Durchführung von Sicherheitsreviews und Audits
- Überwachung der Systemsicherheit durch Angriffserkennung und schnelle Reaktion auf Vorfälle
- Sensibilisierung und Schulung der Teams zu sicherheitsrelevanten Themen und Bedrohungsszenarien
- Abgeschlossenes Studium im Bereich Informatik oder einer ähnlichen Fachrichtung oder eine vergleichbare Ausbildung
- Mehrjährige Berufserfahrung als DevSecOps-Engineer oder einer vergleichbaren Position mit Fokus auf IT-Security
- Tiefgehende Erfahrung mit Containertechnologien wie Docker und Kubernetes sowie deren Absicherung
- Erfahrung mit statischen und dynamischen Anwendungssicherheitstests
- Kenntnisse und Erfahrung im Umgang mit Cloud-Providern wie AWS, Azure, Scaleway etc.
- Kenntnisse in den Bereichen IAM, Firewall und Intrusion Detection and Prevention Systeme
- Verständnis der Prinzipien und Arbeitsweisen von SIEM
- Erfahrung mit ISO 27001-Prozessen sowie deren Umsetzung im Unternehmenskontext wünschenswert
- Sehr gutes Verständnis der Dev(Sec)Ops-Prinzipien, Kultur und Mindset
- Ausgeprägte Teamfähigkeit sowie die Fähigkeit, innovative Lösungen für komplexe technische Herausforderungen zu entwickeln
- Erfahrung in der fachlichen Führung von Teams sind von Vorteil
- Spannende Aufgaben in einem hoch motivierten und aufgeschlossenen Team an attraktiven Standort im Herzen Frankfurts, Berlins oder Hamburgs
- Ein hervorragendes Betriebsklima in einer verantwortungsvollen und partnerschaftlichen Unternehmenskultur, die Vielfalt und Weiterbildung fördert
- Eine dauerhafte Zusammenarbeit mit persönlichen Entwicklungsperspektiven in einem wachsenden Unternehmen
- Kreative Gestaltungsspielräume für Ihre Ideen und Ihr Engagement sowie kurze Entscheidungswege in einer flachen Hierarchie
- Die Balance zwischen Beruf und Freizeit durch flexible Arbeitszeiten bei einer 38,5 Std.-Woche und die Möglichkeit zum mobilen Arbeiten
- Arbeitsvertragliche Zusatzleistungen: Deutschlandticket, Zusatzkrankenversicherung, Altersvorsorge
- Betriebliche Zusatzleistungen: Fahrradleasing, Firmenfitness (EGYM Wellpass), Mitarbeiterevents, Feelgood-Management