Cloud Security Engineer/ DevSecOps (m/w/d)

Jobbeschreibung

Are you ready to be a technology leader in the SaaS space? Join epilot!

epilot entwickelt ein SaaS-Produkt für den Online-Verkauf komplexer Produkte und konzentriert sich zunächst auf die Lösung des E-Commerce im sich rasch wandelnden Energiemarkt. Unsere Mission: Den Verkauf komplexer Produkte so einfach zu machen wie den Verkauf eines Paars Schuhe im Internet.

Als Softwareentwickler bei epilot wirst du eine treibende Kraft bei der Gestaltung dieser Mission sein. Was macht die Arbeit als Softwareentwickler bei epilot so besonders? Unsere einzigartige Entwicklungskultur wird durch einige zentrale Entwicklungsprinzipien bestimmt:
Unter anderem kannst du Freiheit und Verantwortung erwarten, weil wir intelligente Menschen einstellen, denen wir vertrauen können. Wir arbeiten nach Prinzipien und erwarten von unseren Teams, dass sie eine strategische Denkweise pflegen.

Wir glauben an Ownership: you build it, you run it. Wir haben uns diesem Kernprinzip der DevOps-Bewegung verschrieben. Es gibt kein dediziertes Ops-Team, an das du die Verantwortung für deinen Code weitergeben kannst, um sicherzustellen, dass er zuverlässig läuft und sich an die Bedürfnisse der Kunden anpassen lässt.

Show, don’t tell: Liefer frühzeitig und häufig funktionierende Software. Wir glauben an das grundlegende Agile-Prinzip "Release early and release often". Dieser Ansatz hilft uns, Risiken zu managen und bessere Entscheidungen zu treffen, indem wir schnelle Feedback-Schleifen zwischen uns und unseren Benutzern schaffen.

Wir entwerfen Software API First. Bevor wir eine einzige Zeile Code schreiben, entwerfen wir die APIs eines Dienstes so, dass jedes andere Team, ob epilot-intern oder -extern, die APIs ohne Vorkenntnisse als Schnittstelle zu unserem Dienst nutzen kann.

Klingt das nach einem Umfeld, in dem du arbeiten möchtest? Dann könntest du die richtige Person sein, um Softwareentwickler bei epilot zu werden!

Um die Engineering- und DevOps-Kultur bei epilot noch stärker zu machen, suchen wir dich als Cloud Security Engineer/ DevSecOps (m/w/d).

Das erwartet dich

• Du wirst mit unserem Tech-Stack mit microfrontends, serverless AWS und Best-in-Class-Entwickler-Tooling & Automation vertraut gemacht. Mehr Informationen über unseren Stack: epilot tech stack;
• Du arbeitest mit unseren Produktteams zusammen, um sie dabei zu unterstützen, effektiv auf unserer auf AWS Serverless aufgebauten Entwicklerplattform zu bauen und sicherzustellen, dass die Sicherheit in alle Phasen des Softwareentwicklungszyklus integriert wird.
• Du trägst zu einer positiven Sicherheitskultur in den Entwicklungsteams bei, indem du z. B. Sicherheitsschwachstellen und -werkzeuge vorstellst und Sicherheitszertifizierungsverfahren durchführst.
• Nutzung eines datengesteuerten Ansatzes zur Überwachung und Beobachtbarkeit, um die Gesamtleistung und Stabilität unseres Produkts zu optimieren
• Entwicklung und Verbesserung unserer kundenorientierten APIs und des SDKs mit Schwerpunkt auf einer großartigen Entwicklererfahrung
• Schreiben von RFCs und Tools zur Verbesserung und Automatisierung der technischen Arbeitsabläufe unserer Teams
• Du wirst uns nicht nur bei der Umsetzung unserer Produktvision helfen, sondern diese auch aktiv mitgestalten.

Das bringst du mit

• Du hast Erfahrung in der Softwareentwicklung (Python, Go oder Javascript) und CI/CD .
• Du hast nachweislich skalierbare, sichere und belastbare Software auf AWS und anderen Cloud-Plattformen entwickelt.
• Vertrautheit mit Sicherheitstools und -praktiken sowie Erfahrung mit der Durchführung von Sicherheitszertifizierungsprüfungen (praktische Erfahrung mit der Teilnahme an einem ISO27001-Zertifizierungs-/Erneuerungszyklus ist von Vorteil)
• Fundiertes Verständnis der Grundlagen der Cloud-Sicherheit und der Compliance-Anforderungen
• Du bist mit der Verwaltung und Automatisierung von Infrastrukturen vertraut und beherrschst zumindest einige der folgenden Tools: AWS CDK, Terraform, CloudFormation, Pulumi
• Du hast ein sehr hohes Abstraktionsvermögen, ein fundiertes algorithmisches Verständnis und eine Affinität zur Arbeit mit Daten.
• Du hast eine Do-It-Mentalität.
• Du triffst schnelle, kluge Entscheidungen und wägst das Risiko intelligent ab.
• Du bist ein TEAM-Player und motivierst und inspirierst deine Kollegen.

Das bieten wir

• Die Möglichkeit die erfolgreichste SaaS-Plattform auf dem Energiemarkt mit aufzubauen.
• Start-up-Mentalität: dynamische Atmosphäre und großartiger Teamspirit.
• Ein stark wachsendes Unternehmen mit offener Kommunikationskultur, motivierten Kollegen, und internationaler Unternehmenskultur.
• Exponentielle Lernkurve – epilot wächst rasant und das gleiche erwarten wir von dir. Du stehst nie still, du wirst permanent gechallenged, lernst aus deinen Fehlern a la Fail Fast and Often.
• Flexible Arbeitszeiten und remote work - Du hast einen wichtigen Termin am Morgen? Kein Problem! Du entscheidest, wo und wann du arbeiten willst.
• Einen zentralen Standort im Herzen von Köln mit coolen Cafés direkt um die Ecke (Aber natürlich sind auch vollständige Remote-Jobs möglich).
• Leistung wird bei uns belohnt – Wir nehmen deinen Gehaltswunsch ernst und sprechen mit dir offen darüber.
• Regelmäßige Team-Events wie an Karneval, das Sommerfest, Weihnachtsfeier, Company breakfast und viele weitere Gelegenheiten, deine Co-epiloten außerhalb der Arbeitszeit kennenzulernen. Unser Highlight ist unser jährliches epilot summit im Sommer, bei dem du deine Co-epiloten aus der ganzen Welt trifftst.
• Transparenz – Wir pflegen eine sehr flache und offene Unternehmenskultur, alles ist einsehbar und steht zur Diskussion.
• Kaffee, Kaltgetränke, Obst und viel Wertschätzung.

Wir freuen uns auf deine Bewerbung!