DevOps Engineer - Security Focus (m/w/d)

Wir suchen Dich, um gemeinsam mit Dir Großes zu bewirken! Lass uns ab sofort in Vollzeit starten.

Ob am Standort Berlin, Augsburg oder Remote – du hast die Wahl.

Unsere Mission bei mopla ist es mit smarten Lösungen die Zukunft der öffentlichen Mobilitätsangebote neu zu gestalten.

Ganz klar: Nachhaltiger, effizienter und flexibler. mopla ist eine unabhängige und offene Mobilitäts-Plattform, die Angebote für flexible Bedienformen und Bedarfsverkehre wirtschaftlich und umweltschonend ermöglicht.

Nicht nur in Ballungsräumen wie Berlin und München sondern ganz bewusst auf dem Land.

Einfach überall. ‍

Aufbau, Betrieb und Weiterentwicklung unserer Cloud-Infrastruktur mit Infrastructure as Code, insbesondere mit Terraform Gestaltung und Betrieb sicherer CI/CD-Pipelines inklusive automatisierter Security-Tests wie SAST, DAST, SCA und Secret Scanning Härtung der Plattform durch Container-Security, Netzwerksegmentierung, Zero-Trust-Prinzipien und professionelles Secrets Management Verantwortung für Vulnerability Management, also Identifikation, Priorisierung und Patching von Schwachstellen Weiterentwicklung von Monitoring, Logging und Alerting inklusive Observability- und SIEM-Integration Mitarbeit in Incident-Response- und On-Call-Prozessen sowie Förderung einer belastbaren Post-Mortem-Kultur Steuerung und Weiterentwicklung von Identity- und Access-Management nach dem Least-Privilege-Prinzip Beratung und Enablement der Entwicklungsteams in sicherer Softwareentwicklung und DevSecOps-Prinzipien Unterstützung bei DSGVO-, Datenschutz- und Audit-Anforderungen, insbesondere im Kontext von Fahrgastdaten und regulatorischen Vorgaben Kontinuierliche Verbesserung von Recovery- und Backup-Strategien

Must have: Abgeschlossenes Studium der Informatik oder eine vergleichbare

Mindestens 4 Jahre Berufserfahrung als DevOps-, SRE- oder Platform-Engineer Sehr gute Kenntnisse in Container-Technologien wie Docker und Kubernetes Sehr gute Kenntnisse in Infrastructure as Code, zum Beispiel mit Terraform oder Ansible Erfahrung mit mindestens einem großen Cloud-Provider wie AWS, Azure oder GCP Fundierte Kenntnisse in CI/CD-Tools wie GitLab CI, GitHub Actions oder ArgoCD Nachgewiesene Erfahrung im Security-Umfeld, etwa in Secure SDLC, Threat Modeling, OWASP Top 10 oder Secrets Management Nice-to-have: Erfahrung mit Monitoring- und Logging-Stacks wie Prometheus, Grafana, ELK oder Loki Erfahrung mit DSGVO, ISO 27001 oder TISAX Vertrautheit mit KRITIS-

oder dem ÖPNV-Umfeld Erfahrung mit Policy-as-Code, zum Beispiel OPA oder Kyverno Kenntnisse in eBPF oder Service Mesh Technologien wie Istio oder Linkerd Relevante Zertifizierungen, etwa CKS, CISSP, OSCP oder CompTIA Security+