Vereinigte Staaten
Be Structured Technology Group
FIA Tech
Staff DevSecOps Engineer
Vereinigte Staaten
New York, New York, United States
AWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Rollenübersicht
Wir suchen einen visionären Staff DevSecOps Engineer, der als zentraler Mitwirkender sowohl unsere Sicherheitsplattform als auch unsere Cloud-Plattform maßgeblich mitgestaltet. In dieser einflussreichen Rolle als Individual Contributor arbeiten Sie eng mit dem Technology Operations Team zusammen, um Standards, Frameworks und die langfristige Vision für sichere Softwareentwicklung im gesamten Unternehmen zu definieren. Sie unterstützen den VP of TechOps bei der Lösung komplexester technischer Herausforderungen in großem Maßstab und treiben den organisatorischen Wandel voran.
Hauptaufgaben
- Übernahme einer maßgeblichen Rolle bei der Sicherheit einer unternehmensweiten, regionsübergreifenden SaaS-Plattform, IAM-Governance-Strategien und Zero-Trust-Cloud-Architekturen.
- Aufbau einer Sicherheitsplattform, die komplexe Sicherheitsoperationen abstrahiert und es Entwicklern ermöglicht, sichere und konforme Workloads nahtlos bereitzustellen.
- Definition und Durchsetzung unternehmensweiter Compliance-Frameworks unter Verwendung von Policy-as-Code-Tools wie Open Policy Agent (OPA) oder Kyverno über alle Infrastruktur- und Kubernetes-Umgebungen hinweg.
- Förderung einer Security-First-Kultur im gesamten Unternehmen sowie Durchführung von Architektur-Reviews und Threat-Modelling-Übungen für geschäftskritische Dienste.
- Zusammenarbeit mit der Engineering-Führungsebene, um Sicherheit über den gesamten Softwareentwicklungslebenszyklus hinweg zu definieren und zu verankern, einschließlich sicherer Codierungspraktiken, Anwendungssicherheitstests, Sicherheit der Software-Lieferkette und Developer Enablement.
- Weiterentwicklung und Reifung von Vulnerability Management, Cloud Security Posture Management und Programmen zur Risikominimierung unter Nutzung von Automatisierung und messbaren Ergebnissen zur Verbesserung der organisatorischen Sicherheit.
- Evaluierung, Pilotierung und Verhandlung grundlegender Unternehmenssicherheitstools unter Verwendung branchenüblicher Metriken und KPIs zur Messung der Effektivität unserer globalen Sicherheitslage.
- Leitung strategischer Anwendungs- und Cloud-Sicherheitsinitiativen in Multi-Cloud- und Kubernetes-Umgebungen sowie Gestaltung der Unternehmenssicherheitsarchitektur, Identity Governance und langfristiger Sicherheits-Roadmaps.
- Zusammenarbeit mit Compliance- und Rechtsabteilungen zur Sicherstellung der Akkreditierung gemäß verschiedener Branchen-Sicherheitsstandards und Kundenerwartungen an die Sicherheit.
Gewünschte Qualifikationen
- Erfahrung: 8–10+ Jahre Berufserfahrung im Engineering mit nachweislicher Erfolgsbilanz bei der Konzeption und Skalierung von DevSecOps-Strategien auf Unternehmensebene.
- Skalierungsexpertise: Beherrschung von verteilten Systemen im großen Maßstab, Multi-Cloud- oder Hybrid-Cloud-Umgebungen sowie komplexen Kubernetes-Topologien in Unternehmen.
- Führung & Einflussnahme: Nachgewiesene Fähigkeit, die Engineering-Kultur zu beeinflussen, funktionsübergreifende Teams auszurichten und komplexe technische Sicherheitskonzepte für nicht-technische Stakeholder verständlich zu machen.
- Fundiertes Systemwissen: Expertenwissen in Identitätssystemen (OIDC, OAuth, Active Directory) und Secrets-Management-Infrastruktur (HashiCorp Vault, AWS Secrets Manager) in großem Maßstab.
- Zertifizierungen (bevorzugt): Certified Kubernetes Security Specialist (CKS), CCSP oder fortgeschrittene Architektur-Zertifizierungen von Cloud-Anbietern.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen