Security DevOps Engineer (m/w/d)
19 July 2024
Entdecke, was du bei der KUKA Group bewegen kannst.
Als Security DevOps Engineer erstellen und betreiben Sie eine sichere Entwicklungsinfrastruktur und sorgen dafür, dass relevante Security-Aspekte während des gesamten Secure Software Development Lifecycles (SSDLC) in die Softwareentwicklung integriert werden. Dies umfasst die architektonische Analyse, Gefährdungsmodellierung, Risikoanalyse und die Planung von Mitigationsmaßnahmen in der Entwurfsphase. Die enge Zusammenarbeit während der Implementierungsphase und kontinuierliche Unterstützung im gesamten Produktlebenszyklus in allen Bereichen der Softwareentwicklung gehört ebenfalls zu den Aufgaben. Sie arbeiten Hands-on mit unseren Softwareentwicklern, um proaktiv Sicherheitsmängel und -lücken zu identifizieren und zu beheben. Dabei verbessern Sie auch unsere Prozesse und Werkzeuge, um das Reifegradniveau unserer Produktsicherheit und die Sicherheit unseres Softwareentwicklungsprozesses zu erhöhen. Sie verwenden und führen eine Vielzahl von Tools und Methoden für Gefährdungsmodellierung, Risikobewertungen und Schwachstellentests zur Einstufung von Problemen und zur Verwaltung von Korrekturmustern.Short Facts
-
Augsburg, Germany -
KUKA
hybrid -
Research & Development -
Permanent Position
Responsibilities
- Setup security tools and processes for infrastructure protection, monitoring and recovery
- Responsible for ensuring Security in R&D Infrastructure across cloud-platforms and global KUKA datacenters
- Focal point regarding security policies and accompanying guidance in R&D software development processes
- Provide security expertise and guidance to different roles within the software development department
- Lead and control security reviews within the software development process
- Drive continously security improvements to KUKA software products and services
Application Requirements
- Bachelor's or Master’s degree in computer science, IT security or a similar technical field
- Strong experience in various security engineering areas: Secure software development (SSDLC), Threat modeling and mitigation techniques, Operation system security (Linux and Windows), Vulnerability management
- Proficient in understanding complex technical issues and managing them with a large variety of stakeholders
- Knowledge of OWASP/SANS-Top-25 and standards like NIST, BSI or IEC 62443
- Enthusiasm for staying up-to-date with security threats
- Good English and team-working skills
Unser Versprechen an dich
Unsere Kultur ist tief in unserer Leidenschaft, Robotik und Automatisierungslösungen für jeden zugänglich und einfach nutzbar zu machen, verwurzelt. Das Ergebnis? Wir machen das Leben der Menschen einfacher und sicherer, überall auf der Welt. Vielfalt ist das Herzstück unseres Unternehmens – und wir schätzen jeden einzelnen unserer klugen und kreativen Köpfe. Wir ermutigen jeden, sich bei der Arbeit voll und ganz einzubringen, und fördern so ein Umfeld, in dem Inspiration, Fachwissen und persönliches Wachstum gedeihen können. Unser gemeinsames Ziel? Wir wollen Großes erreichen und innovative, positive Veränderungen anstoßen - nicht nur innerhalb der Automatisierungsbranche, sondern auch über deren Grenzen hinaus. Im Gegenzug legen wir großen Wert darauf, eine unterstützende, fördernden und fürsorgliche Umgebung für alle zu schaffen.
Vorteile und Leistungen
Als Teil unseres Engagements für das Wohlergehen unserer Mitarbeitenden bieten wir eine Reihe umfassender Vorteile und Leistungen. Von wettbewerbsfähigen Gehaltspaketen über flexible Arbeitszeiten bis hin zu beruflichen Entwicklungsmöglichkeiten - wir wollen einen ganzheitlichen Ansatz für die Zufriedenheit unserer Mitarbeitenden bieten. Es ist uns wichtig, die harte Arbeit und das Engagement unserer Mitarbeitenden anzuerkennen und zu würdigen, und unsere Zusatzleistungen spiegeln dies wider. Unser Ziel ist es, einen Arbeitsplatz zu schaffen, an dem sich unsere Mitarbeitenden wertgeschätzt, motiviert und inspiriert fühlen, ihr Bestes zu geben. Sei dabei und profitiere davon, Teil eines Teams zu sein, dem das Wohl und Wachstum seiner Mitarbeitenden am Herzen liegt.
DEI (Diversity, Equity, and Inclusion)
Der Kern unserer Überzeugung liegt darin, einander mit Freundlichkeit, Aufgeschlossenheit und gegenseitigem Respekt zu begegnen, mit dem Ziel, ein Umfeld zu schaffen, in dem sich alle befähigt fühlen, ihr authentisches Selbst bei der Arbeit einzubringen. KUKA ist ein Unternehmen, das sich für Chancengleichheit einsetzt. Jede Bewerbung wird bei uns mit Sorgfalt und Bedacht behandelt - ohne Rücksicht auf deine Herkunft, deinen Bildungshintergrund, dein Alter, Geschlecht, sexuelle Orientierung oder deine religiösen oder politischen Überzeugungen. Wenn du bei KUKA einsteigst, bieten wir dir viele Möglichkeiten, deine Motivation und Individualität einzubringen.
Gehe mit uns auf die Reise!
Wenn du dir vorstellen kannst, dass eine Karriere bei KUKA das Richtige für dich sein könnte, würden wir uns freuen, von dir zu hören.