deine aufgaben
Checkmk bringt seine branchenführende Monitoring-Lösung in die Cloud. Wir haben eine robuste, cloud-native Grundlage auf AWS aufgebaut und suchen nun eine:n DevSecOps-Spezialist:in, der/die die nächste Phase unserer Sicherheitsentwicklung vorantreibt.
In dieser Rolle wirst du nicht bei null anfangen. Stattdessen arbeitest du mit unseren Senior Software- und Operations-Ingenieur:innen zusammen, um unsere bestehenden Sicherheitsframeworks zu härten, zu automatisieren und zu skalieren. Du bist die Expert:in, die uns zu „world-class resilience“ führt.
- Führe die Sicherheitsentwicklung: Übernimm die Verantwortung für unsere Sicherheits-Roadmap und entwickle uns von einem entwicklergetriebenen Sicherheitsmodell hin zu einer spezialisierten, automatisierten DevSecOps-Praxis.
- Advanced AWS Hardening: Vertiefe unsere Infrastruktur-Sicherheit durch die Implementierung fortgeschrittener AWS-Konfigurationen (z. B. Service Control Policies, verfeinerte IAM-Grenzen und spezialisierte GuardDuty/Macie-Integration).
- Automatisiere „Shift-Left“: Integriere anspruchsvolle Security-Gates in unsere bestehenden CI/CD-Pipelines, sodass Härtung ein stiller, automatisierter Bestandteil unseres Deployment-Prozesses wird.
- Kubernetes Security Erfahrung: Verbessere unsere EKS-Sicherheitsarchitektur durch die Implementierung fortgeschrittener Netzwerk-Policies, Runtime-Security und automatisierter Schwachstellenbehebung.
- Brücke schlagen: Agiere als zentrale:r Ansprechpartner:in für das Engineering-Team, um eine Balance zwischen schneller Feature-Entwicklung und hohen Sicherheitsstandards zu gewährleisten.
dein profil
- Die Erfahrung: 4+ Jahre in DevOps/SRE, mit klarer Spezialisierung auf Cloud Security für hochverfügbare SaaS-Produkte.
- AWS Power User: Du hast eine nachweisliche Erfolgsbilanz beim Absichern komplexer AWS-Umgebungen. Du weißt, wie du AWS-native Security-Tools voll ausschöpfst, ohne Reibung für Entwickler zu erzeugen.
- Infrastructure-as-Code: Du bist Expert:in in Terraform und überzeugt davon, dass eine Security-Policy, die nicht im Code steht, nicht existiert.
- Container & K8s Tiefe: Tiefgehendes Wissen über die CNCF-Sicherheitslandschaft – du weißt, wie man den Cluster, die Pods und den Code schützt.
- Kollaborative Führung: Du bist ein „Security Builder und Enabler“, kein „Security Blocker“. Du hast Freude daran, andere zu schulen und Konsens über technische Standards aufzubauen.
- Analytisches Mindset: Du liebst das „Schachspiel“ der Security – Risiken antizipieren, bevor sie entstehen, und Systeme bauen, die sicher scheitern.
- Sprache: Verhandlungssicheres Englisch; Deutsch ist ein Plus.
warum wir?
- Die Chance, die Zukunft eines dynamischen, schnell wachsenden Technologieunternehmens entscheidend mitzugestalten und dabei mit Deinen Aufgaben und Deiner Verantwortung zu wachsen
- Flexible und familienfreundliche Arbeitsbedingungen in einem stabilen Umfeld
- Workation: Wir bieten die Möglichkeit, 6 Wochen innerhalb der EU zu arbeiten, um z.B. deinen Urlaub zu verlängern
- Mit dem vielfältigen Sport- und Wellnessangebot von Wellpass kannst Du aus über 9.000 Sport- und Wellnessangeboten wählen
- Ein agiles Team, das Eigenständigkeit und schnelle Entscheidungsfindung in flachen Hierarchien verkörpert
- Eine einzigartige Unternehmenskultur, in der wir Wert auf Gleichberechtigung, Vielfalt und Integration legen
- Ein breites Spektrum an Aus- und Weiterbildungsmöglichkeiten
- Vollständige Remote-Arbeit oder hohe Flexibilität zwischen mobilem Arbeiten und einem Büro in einem der schönsten, zentralen Stadtteile Münchens
- Ein attraktives Gehalt
- Regelmäßige Onsite-Events für alle Mitarbeitenden aller Art (Betriebsausflüge, Teamevents,
- Checkmk Conference, Conference After Party und mehr) in familiärer Atmosphäre
Interessiert? Dann kontaktiere Du uns jetzt!
Einblicke in die Arbeit@checkmk erhältst du unter:
Originally posted on