Sr. Lead - DevSecOps – Wealth and Asset Management

Stellenbeschreibung

Aufgaben

• Proaktiv Sicherheitslücken bewerten, innovative Lösungen entwickeln und DevSecOps-Transformation vorantreiben, um Resilienz und Effizienz zu verbessern.
• Als Hauptansprechpartner zwischen Sicherheit, Entwicklung und Cybersicherheitsteams fungieren, um eine nahtlose Integration von Sicherheit in die DevSecOps-Pipeline sicherzustellen.
• Sicherheitsautomatisierung, Risikominderungsstrategien und CI/CD-Sicherheitsintegration implementieren, um eine sichere Softwarebereitstellung zu gewährleisten.
• Vertrauen bei Kunden, Stakeholdern und Entwicklungsteams aufbauen, um Sicherheitsbest Practices und DevSecOps-Einführung im gesamten Unternehmen zu fördern.
• Mit Entwicklungsteams zusammenarbeiten, um sichere Codierungspraktiken und Schwachstellenbewertungen zu integrieren.
• Die DevSecOps-Strategie leiten, an Geschäftsobjektiven und regulatorischen Anforderungen ausgerichtet.
• In einem multifunktionalen Teamumfeld arbeiten können.

Anforderungen

• 10+ Jahre Erfahrung in DevSecOps, Cloud-Sicherheit oder sicherer Softwareentwicklung. Erfahrung in der Finanzindustrie ist von Vorteil.
• Expertise in CI/CD, Cloud-Sicherheit, Azure DevOps, Container-Sicherheit und Automatisierungstools.
• Erfahrung mit der Implementierung von Sicherheitsüberprüfungen innerhalb einer sicheren SDLC-Pipeline.
• Erfahrung mit Secrets Management, SCA, Open-Source-Tools.
• Starkes Wissen über Sicherheitsframeworks und Sicherheitstests (SAST, DAST, SCA).
• Erwiesene Fähigkeit, mit Kunden zu interagieren, Teams zu leiten und strategische Sicherheitsinitiativen voranzutreiben.

Wir bieten

• Eine flexible und kollaborative Arbeitskultur in einem Umfeld, in dem finanzielle Stärke und Stabilität ein Asset sind, das es uns ermöglicht, neue Lösungen zu liefern.
• Eine inklusive Arbeitsumgebung, in der Flexibilität für verschiedene Menschen unterschiedliche Dinge bedeutet.