DevSecOps Architect – Fokus SSDLC (m/w/d)
⚲ Münster
Do uzgodnienia
Wymagania
- doświadczenie jako DevSecOps Engineer/Architect, Security Engineer lub podobne
- głębokie zrozumienie SSDLC, secure coding i zasad DevSecOps
- praktyczna znajomość narzędzi security (Checkmarx, Snyk, SonarQube, narzędzia OWASP)
- doświadczenie w chmurze (AWS, Azure lub GCP) oraz architekturach kontenerowych (Docker, Kubernetes)
- doświadczenie z metodami threat modeling (np. STRIDE, PASTA, LINDDUN)
- bardzo dobre umiejętności komunikacyjne i doświadczenie w coachingu zespołów technicznych
Mile widziane
- doświadczenie w regulowanych branżach (finance, insurance, public)
- certyfikaty CSSLP, CISSP, CISM, Azure/AWS Security
Opis stanowiska
Rola architekta DevSecOps w branży ubezpieczeniowej — analiza istniejących procesów wytwórczych pod kątem bezpieczeństwa, budowa lub optymalizacja całościowego SSDLC, definiowanie security gates i standardów secure coding oraz hands-on wsparcie zespołów (coaching, pair programming, szkolenia). Projekt zdalny z Münster, start czerwiec 2026, 10 miesięcy z opcją przedłużenia. To oferta dla kogoś, kto łączy kompetencje architektoniczne z realnym zaangażowaniem operacyjnym w pracę zespołów. Uwaga: 'hands-on wsparcie' oznacza dużo pracy operacyjnej, a budowa SSDLC może wymagać tworzenia procesów od podstaw w złożonej organizacji.
🔍 Dekoder Ogłoszenia
🔴
nachhaltig sicherheitsorientiert weiterentwickelt
Oznacza to, że procesy mają być ulepszane w sposób długoterminowy i zorientowany na bezpieczeństwo, co może wymagać znaczących zmian i inwestycji.
🔴
Teams hands-on in der Umsetzung begleitet
Oczekuje się aktywnego wsparcia i bezpośredniego zaangażowania w pracę zespołów, co może oznaczać dużo pracy operacyjnej zamiast czysto architektonicznej.
🔴
Aufbau bzw. die Optimierung eines ganzheitlichen SSDLC
Może oznaczać zarówno tworzenie czegoś od podstaw, jak i gruntowną przebudowę istniejących procesów, co może być bardziej czasochłonne i złożone niż samo usprawnienie.
🟡
Coaching & Mentoring
Wymaga umiejętności dzielenia się wiedzą i wspierania rozwoju innych, co może być dodatkowym obciążeniem poza technicznymi zadaniami.
🟡
Pair Programming
Oznacza bezpośrednią współpracę z programistami przy kodowaniu, co może być czasochłonne i wymagać elastyczności w harmonogramie.