Devsecops Engineer Jobs und Stellenangebote

BWI GmbH

Hamburg, Frankfurt, München, Nürnberg, Ulm, Berlin, Bonn, Leipzig

Teilweise Home-Office

FAQ zum Beruf DevSecOps-Engineer: Aufgaben, Gehalt, Karriere & Jobs

Was macht ein DevSecOps-Engineer?

Ein DevSecOps-Engineer integriert Sicherheitsaspekte direkt in den gesamten Entwicklungs- und Deployment-Prozess. Du bist verantwortlich dafür, dass Security nicht erst am Ende des Projekts bedacht wird, sondern von Anfang an Bestandteil der CI/CD-Pipeline ist. Konkret automatisierst du Sicherheitstests, implementierst Vulnerability Scanning, konfigurierst Container-Security-Tools wie Aqua Security oder Trivy und sorgst dafür, dass Compliance-Anforderungen wie ISO 27001 oder DSGVO eingehalten werden. Typische Szenarien sind etwa die Einbindung von Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST) in GitLab oder Jenkins, die Härtung von Kubernetes-Clustern oder die Implementierung von Infrastructure as Code mit Sicherheitsrichtlinien über Tools wie Terraform und Checkov.

Welche technischen Skills braucht ein DevSecOps-Engineer?

Als DevSecOps-Engineer benötigst du fundierte Kenntnisse in Cloud-Plattformen wie AWS, Azure oder Google Cloud Platform, insbesondere deren Sicherheitsdienste wie AWS GuardDuty oder Azure Security Center. Du solltest versiert im Umgang mit Container-Technologien sein – Docker und Kubernetes sind hier Standard. Skriptsprachen wie Python, Bash oder Go sind unverzichtbar, um Automatisierungen zu entwickeln. Außerdem brauchst du Erfahrung mit Security-Tools wie OWASP ZAP, SonarQube, Snyk oder Vault für Secrets Management. Infrastructure as Code mit Terraform oder Ansible gehört ebenso zu deinem Repertoire wie ein tiefes Verständnis von Netzwerksicherheit, Verschlüsselung und Identity & Access Management (IAM).

Welche Zertifikate sind als DevSecOps-Engineer sinnvoll?

Relevante Zertifizierungen verschaffen dir als DevSecOps-Engineer einen klaren Wettbewerbsvorteil. Die Certified DevSecOps Professional (CDP) von Practical DevSecOps ist speziell auf dieses Berufsbild zugeschnitten. Ebenso wertvoll ist die Certified Kubernetes Security Specialist (CKS), wenn du viel mit Container-Orchestrierung arbeitest. Für Cloud-Security sind AWS Certified Security – Specialty oder die Google Professional Cloud Security Engineer empfehlenswert. Auch klassische Security-Zertifikate wie Certified Information Systems Security Professional (CISSP) oder Certified Ethical Hacker (CEH) ergänzen dein Profil sinnvoll, da sie deine Sicherheitsexpertise unterstreichen und viele Unternehmen diese bei der Stellenausschreibung explizit nennen.

Wo finde ich Jobs als DevSecOps-Engineer?

Die erfolgversprechendste Anlaufstelle für DevSecOps-Engineer Jobs ist Stepstone, wo regelmäßig hochkarätige Positionen von etablierten Unternehmen und Startups ausgeschrieben werden. Die Plattform bietet dir eine hervorragende Filterfunktion nach Technologie-Stack, Gehaltsspanne und Remote-Optionen. Daneben sind spezialisierte IT-Jobbörsen wie Stack Overflow Jobs oder LinkedIn eine gute Wahl. Direktbewerbungen bei Technologieunternehmen, Beratungshäusern und Cloud-Native-Firmen lohnen sich ebenfalls. Networking über Konferenzen wie die DevSecCon oder lokale Meetups kann dir Zugang zu nicht öffentlich ausgeschriebenen Stellen verschaffen. Viele Unternehmen setzen auch auf Personalvermittler, die auf IT-Security spezialisiert sind.

Welche Berufe passen noch zu dem Profil DevSecOps-Engineer?

Mit deinem Profil als DevSecOps-Engineer stehen dir zahlreiche verwandte Berufswege offen. Als Cloud Security Engineer fokussierst du dich stärker auf die Absicherung von Cloud-Infrastrukturen ohne den DevOps-Schwerpunkt. Die Rolle des Site Reliability Engineers (SRE) mit Security-Fokus ist ebenfalls naheliegend, da du hier Zuverlässigkeit und Sicherheit gleichzeitig verantwortest. Als Security Automation Engineer konzentrierst du dich primär auf die Automatisierung von Sicherheitsprozessen. Auch Positionen als Application Security Engineer oder Penetration Tester mit DevOps-Kenntnissen sind attraktive Alternativen. Wenn du in Richtung Management gehen möchtest, bieten sich Rollen wie Security Architect oder IT Security Manager an, wo du strategische Sicherheitskonzepte entwickelst.

Welche Arbeitgeber suchen DevSecOps-Engineer?

DevSecOps-Engineer werden branchenübergreifend gesucht, besonders stark jedoch in technologieaffinen Unternehmen. Große Cloud-Anbieter wie Amazon Web Services, Microsoft Azure und Google Cloud suchen kontinuierlich Experten, die ihre Sicherheitsprodukte weiterentwickeln. Finanzinstitute wie die Deutsche Bank, Commerzbank oder N26 haben aufgrund strenger Regulierungsanforderungen einen hohen Bedarf. Automobilhersteller wie BMW, Volkswagen und Mercedes-Benz investieren massiv in sichere Software für Connected Cars und autonomes Fahren. Beratungshäuser wie Accenture, Capgemini und die Big Four (Deloitte, PwC, EY, KPMG) suchen DevSecOps-Engineers für ihre Kundenprojekte. Auch Telekommunikationsunternehmen wie Deutsche Telekom oder Vodafone sowie E-Commerce-Riesen wie Zalando und Otto Group sind typische Arbeitgeber.

Filter

Beliebte Jobs

Standorte

Erscheinungsdatum

Home-Office-Optionen

Gehalt

Pendelzeit

Bewerbungsart

Sprache

Fähigkeiten

Berufsfeld

Branche

Region

Städte

Berufserfahrung

Anstellungsart

Arbeitszeit

Beliebte Jobs

Standorte

89 Treffer für Devsecops Engineer Jobs

Noch nichts dabei? Es gibt 68 weitere Jobs, die zu deiner Suche passen könnten

Beliebte Jobs

Standorte

Was ist das Durchschnittsgehalt für Devsecops Engineer?

FAQ zum Beruf DevSecOps-Engineer: Aufgaben, Gehalt, Karriere & Jobs

Was macht ein DevSecOps-Engineer?

Welche technischen Skills braucht ein DevSecOps-Engineer?

Welche Zertifikate sind als DevSecOps-Engineer sinnvoll?

Wo finde ich Jobs als DevSecOps-Engineer?

Welche Berufe passen noch zu dem Profil DevSecOps-Engineer?

Welche Arbeitgeber suchen DevSecOps-Engineer?