Senior Security Engineer für Container Security & DevSecOps (40-60%)

Für eine führende Bank suchen wir derzeit erfahrene Fachkräfte, die das Projekt „Service Layer Plattform“ (IT API) unterstützen. Dieses Vorhaben zielt darauf ab, einheitliche Vorgaben, Prozesse und Technologien für die Entwicklung und den Betrieb von API-Services zu etablieren. Dadurch sollen eine konsistente Servicequalität sowie eine hohe Release-Fähigkeit erreicht werden und neue Services künftig deutlich schneller und effizienter implementierbar sein.

• Entwicklung, Implementierung und Betrieb von Security-Maßnahmen im Entwicklungsprozess.
• Erstellung und Pflege von Security-Templates, die in Entwicklungs-Pipelines eingesetzt werden (Früherkennung und Behebung von Schwachstellen).
• Enge Zusammenarbeit mit verschiedenen Teams, um Sicherheits- und Compliance-Anforderungen sicherzustellen.

• Betrieb und Weiterentwicklung der Security-Plattformen in der produktiven OpenShift-Umgebung (Einhaltung von Hardening-Richtlinien und Einbindung in das Vulnerability Management).

• Tiefgehende Erfahrung mit CI/CD-Pipelines in GitLab*.
• Kenntnisse in Automatisierungstools und Skriptsprachen (Bash, Ansible, Terraform).
• Erfahrung mit Container-Orchestrierung (OpenShift/Kubernetes)*.
• Kenntnisse in Monitoring- und Logging-Tools (Splunk, Dynatrace*, Prometheus*, Grafana*).
• Verständnis für moderne Softwareentwicklungsprozesse (GitOps, DevSecOps)*.
• Weiterbildung/Zertifizierung im Bereich IT-Security von Vorteil.
• Erfahrung mit Security- und Compliance-Anforderungen im CI/CD-Kontext.
• Starke Kommunikationsfähigkeiten* (im Austausch mit Entwicklern, Architekten und Stakeholdern).
• Fließende Deutschkenntnisse (Dokumentation, Schulung auf Deutsch).

Standorteinsatz: mind. 3x pro Woche in St. Gallen, 2 Tage Homeoffice.

*= must have