Sonae MC
CEiiA
Engineer | DevSecOps
Unternehmensbeschreibung
Wir sind ein Zentrum für Technik und Produktentwicklung, das neue Technologien, Produkte und Dienstleistungen für eine nachhaltigere Gesellschaft konzipiert, entwickelt und produziert.
Wir arbeiten daran, die Lücke zwischen Städten, Industrie und Universitäten bei großen Entwicklungs- und Industrialisierungsprogrammen für Produkte und Dienstleistungen zu schließen – von Portugal aus, in High-Tech-Sektoren wie Mobilität, Luftfahrt und Raumfahrt.
Diese Stelle als Engineer | DevSecOps (m/w/d) ist im Team für digitale Lösungen angesiedelt.
Stellenbeschreibung
Wir suchen einen neugierigen DevSecOps Engineer, der unser wachsendes Team verstärkt.
Als DevSecOps Engineer sind Sie dafür verantwortlich, Sicherheitsaspekte in unsere Entwicklungs- und Betriebsabläufe zu integrieren. Ihre Rolle ist entscheidend, um die Abstimmung zwischen Entwicklung, Sicherheit und Betrieb sicherzustellen und zu gewährleisten, dass unsere Anwendungen und Infrastrukturen skalierbar, resilient und vor allem von Anfang an sicher sind. Zu den Hauptaufgaben gehören:
- Sicherung von CI/CD-Pipelines: Integration von Sicherheitstools und -praktiken in CI/CD-Pipelines (z. B. statische Codeanalyse, Schwachstellen-Scans, Erkennung von Secrets);
- Automatisierung & Infrastructure as Code (IaC): Implementierung und Wartung sicherer IaC unter Verwendung von Tools wie Terraform, CloudFormation, Ansible oder ähnlichen;
- Cloud-Sicherheit: Implementierung von Cloud-nativen (AWS, Azure, GCP) Sicherheitslösungen und -kontrollen;
- Incident Response: Teilnahme an der Reaktion auf Sicherheitsvorfälle und der Post-Mortem-Analyse, um eine schnelle Wiederherstellung der Lösungen zu gewährleisten;
- Tooling & Monitoring: Bereitstellung und Verwaltung von Sicherheitstools (z. B. unter Verwendung von Tools wie Snyk, Aqua, Prisma Cloud, Falco, HashiCorp Vault oder ähnlichen) für den Laufzeitschutz und das Monitoring;
- Zusammenarbeit: Partnerschaftliche Zusammenarbeit mit Entwicklungs-, Betriebs- und Sicherheitsteams, um eine DevSecOps-Kultur zu fördern und Best Practices für Sicherheit im gesamten Unternehmen zu etablieren.
- KI: Absicherung von LLM-basierten Anwendungen oder verantwortungsbewusster Einsatz von KI-gestützten Tools zur Verbesserung von DevSecOps-Workflows sowie die Steuerung von KI-Coding-Agenten bei der Definition von Projektregeln, Kontextdateien, Tool-Berechtigungen und Leitplanken.
Qualifikationen
- Hochschulabschluss oder technische Berufsausbildung in Informatik, Softwaretechnik oder ähnlichen Bereichen;
- Mindestens 2 Jahre Erfahrung in DevOps, Security Engineering oder Site Reliability Engineering;
- Verständnis von DevOps-Praktiken und CI/CD-Tools (z. B. unter Verwendung von Tools wie GitLab CI/CD, Jenkins, GitHub Actions oder ähnlichen);
- Kenntnisse in mindestens einer Skriptsprache (z. B. unter Verwendung von Tools wie Python, Bash, Go oder ähnlichen);
- Erfahrung mit Containern und Orchestrierung (z. B. unter Verwendung von Tools wie Docker, Kubernetes oder ähnlichen);
- Wissen über Prinzipien für sicheres Programmieren, Schwachstellenmanagement und Anwendungssicherheit;
- Praktische Erfahrung mit Cloud-Plattformen (AWS, Azure oder GCP);
- Starke Fähigkeiten zur Zusammenarbeit, um effektiv mit allen Teams zu arbeiten;
- Klare und präzise Kommunikation mit technischen und nicht-technischen Stakeholdern;
- Proaktive und eigenverantwortliche Arbeitsweise mit der Fähigkeit, Probleme zu erkennen und zu lösen, bevor sie eskalieren;
- Leidenschaft für Problemlösung und ein strukturierter Ansatz zur schnellen Wiederherstellung von Lösungen;
- Anpassungsfähigkeit und Resilienz in einem schnelllebigen, sich ständig weiterentwickelnden technischen Umfeld;
- Engagement für kontinuierliches Lernen und das Auf-dem-Laufenden-Bleiben bei neuen Technologien;
- Empathie und Geschäftssinn, um Sicherheitsanforderungen mit Unternehmenszielen in Einklang zu bringen.
Zusätzliche Informationen
- Dynamisches, multidisziplinäres Team und ein positives, entspanntes Arbeitsumfeld;
- Wir fördern einen ausgewogenen und gesunden Lebensstil und integrieren Arbeit mit dem Privatleben;
- Wir bieten eine Krankenversicherung für Mitarbeiter;
- Partnerschaften mit Fitnessstudios, einem Ernährungsberater und weitere Vorteile;
- Bis zu drei zusätzliche Urlaubstage;
- Freier Tag an Ihrem Geburtstag.
