Hamburg · Berlin · Bremen
DevSecOps Engineer (m/w/d) - full remote möglich
externe stelle · quelle: Personio XML-Feed · zuletzt geprüft 22.10.2026
Fakten zur Stelle
- Erfahrung
- ab 3 Jahren
- Sprachen
- Deutsch · C1
- Arbeitsmodell
- Remote
- Orte
- Hamburg, Berlin, Bremen
der job in 20 sekunden
DevSecOps Engineer
Automatisierte Sicherheitsprüfungen in Build und Deployment, Secrets- sowie Identitäts- und Zugriffsmanagement und eine gehärtete Container-Infrastruktur sind deine Themen. Zusammen mit Entwicklung und Betrieb übersetzt du die Datenschutz- und Compliance-Anforderungen des Gesundheitssektors in Technik und kümmerst dich um Schutz auf Netzwerk- und Anwendungsebene. Die Stelle lässt sich vollständig aus dem Homeoffice ausüben.
Wen sucht zollsoft wirklich?
Gesucht wird eine Person aus IT-Security, DevOps oder Softwareentwicklung mit mindestens drei Berufsjahren, die sich mit Vault, Keycloak/OIDC und Web Application Firewalls sicher auskennt, Cloud-Security in Google Cloud oder AWS versteht und mit Python oder Bash skriptet; Healthcare-Regulatorik ist ein Plus.
Kernaufgaben
- 01Automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse integrieren
- 02Secrets-, Identitäts- und Zugriffsmanagement gestalten und Berechtigungen ordnen
- 03Schutzmechanismen auf Netzwerk- und Anwendungsebene betreuen und die Container-Infrastruktur härten
- 04Compliance- und Datenschutzanforderungen des Gesundheitssektors mit Entwicklung und Betrieb technisch umsetzen
Was du mitbringen solltest
Gefordert
- DevOps
- Keycloak
- OpenID Connect
- Netzwerktechnik
- Python
- Bash
- Cloud Security
- GCP
- AWS
- DevSecOps
- Container-Security
- Vault
- Web Application Firewall
- Cloud-Security
Optional
- Claude Code
- Codex
Team & Auftrag
Du arbeitest eng mit Entwicklung und Betrieb zusammen und verankerst Sicherheit direkt in deren Entwicklungs- und Auslieferungsprozessen.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Betriebliche Altersvorsorge über den Arbeitgeber
- Steuerfreie Karte zum Einkaufen
- Zuschuss zum Essen
- Beihilfe zur Erholung
- Arbeitszeit & Urlaub
- Teilzeit möglich, Wunschumfang mindestens 30 Wochenstunden
- Arbeitszeiten flexibel gestaltbar
- Arbeitsort
- Zeitweise Arbeiten im Ausland möglich
- Gesundheit
- Zusätzliche Krankenversicherung über den Betrieb
- Kurse zu Yoga, Rückentraining und mentaler Gesundheit, online und im Büro
- Mobilität
- Fahrrad-Leasing über den Arbeitgeber (Jobrad)
- Familie
- Zuschuss für Kinderbetreuung und Kita
- Ausstattung
- Leasing von Hardware über das Unternehmen
Auswahlprozess bei zollsoft
Deine Bewerbung über techport reichst du hier ein. Diese Schritte beschreiben das Auswahlverfahren von zollsoft laut Anzeige.
Hinweise zur Bewerbung
- Erwartet werden Anschreiben, Lebenslauf und Zeugnisse aus Schule, Ausbildung, Studium und Beruf.
Rollenprofil
Backend-Entwicklung · Softwareentwicklung
aus dem Stellentitel
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 3 Jahre Security-Erfahrung aus der IT- oder SoftwarebrancheAllgemeine IT-/Softwareerfahrung reicht
„bringst mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung mit“
- Wunsch: mindestens 3 Jahre Entwicklungserfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Du hast ein abgeschlossenes technisches Studium, eine entsprechende Berufsausbildung oder handfeste Praxis im IT-Umfeld und bringst mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung mit.“
Softwaredomänen
- Identity & Access Managementbestätigt
- Cybersecurity & Threat Detectionbestätigt
- Health-IT & MedTech-Softwarebestätigt
Auch interessant für
- · DevOps Engineers mit Security-Schwerpunkt
- · Application-Security-Spezialist:innen, die näher an CI/CD arbeiten wollen
- · IAM-Engineers mit Keycloak- und OIDC-Erfahrung
belege aus der stellenanzeige anzeigen
- Automatisierte Sicherheitsprüfungen in Build- und Deployment-Prozesse integrieren
„Du integrierst automatisierte Sicherheitsprüfungen in unsere Build- und Deployment-Prozesse“
- Secrets-, Identitäts- und Zugriffsmanagement gestalten und Berechtigungen ordnen
„Du gestaltest unser Secrets- sowie Identitäts- und Zugriffsmanagement, bringst Ordnung in Berechtigungen“
- Schutzmechanismen auf Netzwerk- und Anwendungsebene betreuen und die Container-Infrastruktur härten
„Du kümmerst Dich um Schutzmechanismen auf Netzwerk- und Anwendungsebene und härtest unsere Container-Infrastruktur“
- Compliance- und Datenschutzanforderungen des Gesundheitssektors mit Entwicklung und Betrieb technisch umsetzen
„Gemeinsam mit Entwicklung und Betrieb setzt Du die hohen Compliance- und Datenschutzanforderungen des Gesundheitssektors technisch sauber um“
- Pflicht: DevOps
„Du hast ein abgeschlossenes technisches Studium, eine entsprechende Berufsausbildung oder handfeste Praxis im IT-Umfeld und bringst mindestens 3 Jahre Berufserfahrung in IT-Security, DevOps oder Softwareentwicklung mit“
- Pflicht: Keycloak
„Du bist fit in DevSecOps-Themen und kennst Dich mit Pipeline- und Container-Security, Secrets-Management mit Vault, Identity & Access Management mit Keycloak/OIDC sowie Web Application Firewalls sicher aus“
- Pflicht: OpenID Connect
„Du bist fit in DevSecOps-Themen und kennst Dich mit Pipeline- und Container-Security, Secrets-Management mit Vault, Identity & Access Management mit Keycloak/OIDC sowie Web Application Firewalls sicher aus“
- Pflicht: Netzwerktechnik
„Du bist fit in DevSecOps-Themen und kennst Dich mit Pipeline- und Container-Security, Secrets-Management mit Vault, Identity & Access Management mit Keycloak/OIDC sowie Web Application Firewalls sicher aus“
- Pflicht: Python
„Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS“
- Pflicht: Bash
„Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS“
- Pflicht: Cloud Security
„Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS“
- Pflicht: GCP
„Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS“
- Pflicht: AWS
„Du bringst Skriptkenntnisse, zum Beispiel in Python oder Bash, mit und hast ein gutes Verständnis von Cloud-Security in Google Cloud und/oder AWS“
- Pflicht: DevSecOps
„Du bist fit in DevSecOps-Themen und kennst Dich mit Pipeline- und Container-Security“
- Teilzeit möglich, Wunschumfang mindestens 30 Wochenstunden
„Einer Teilzeitanstellung steht bei uns nichts im Wege; ideal wären mindestens 30 Stunden pro Woche.“
- Betriebliche Altersvorsorge über den Arbeitgeber
„Betriebliche Altersvorsorge“
- Zusätzliche Krankenversicherung über den Betrieb
„Betriebliche Krankenversicherung“
- Fahrrad-Leasing über den Arbeitgeber (Jobrad)
„Dienstradleasing/Jobrad“
- Leasing von Hardware über das Unternehmen
„Hardwareleasing“
- Steuerfreie Karte zum Einkaufen
„steuerfreie Shoppingkarte“
- Kurse zu Yoga, Rückentraining und mentaler Gesundheit, online und im Büro
„Gesundheitskurse (z.B. Yoga, Rückentraining und mental Health) anbietet - sowohl online als auch im Büro“
- Zuschuss für Kinderbetreuung und Kita
„Betreuungkostenzuschuss/ Kita-Zuschuss“
- Zuschuss zum Essen
„Essenszuschuss“
- Beihilfe zur Erholung
„Erholungsbeihilfe“
- Zeitweise Arbeiten im Ausland möglich
„Auslandsarbeit“
- Arbeitszeiten flexibel gestaltbar
„Flexible Arbeitszeiten“
- Team & Auftrag
„Gemeinsam mit Entwicklung und Betrieb setzt Du die hohen Compliance- und Datenschutzanforderungen des Gesundheitssektors technisch sauber um“
- Team & Auftrag
„mitten in unseren Entwicklungs- und Auslieferungsprozessen“
- Auswahlprozess bei zollsoft
„Lade Deine aussagekräftige Bewerbung inklusive Anschreiben, Lebenslauf und der relevanten Zeugnisse (Schul-, Ausbildungs-, Uni- und Arbeitszeugnisse)“
aufgaben
Berufsfelder
- Softwareentwicklung
anforderungen
Fähigkeiten
- DevOps
- Keycloak
- OpenID Connect
- Netzwerktechnik
- Python
- Bash
- Cloud Security
- GCP
- AWS
- DevSecOps
- Container-Security
- Vault
- Web Application Firewall
- Cloud-Security
- Claude Code (optional)
- Codex (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über zollsoft
zollsoft aus Jena entwickelt seit 2011 das Praxisverwaltungssystem tomedo für Mac, iPhone und iPad, das laut Website 5.000 Ärzt:innen täglich nutzen. Dazu kommen tomedo.Dental für Zahnarztpraxen, die leichtere Praxissoftware tomedo.air sowie Telemedizin- und Impf-Lösungen wie arzt-direkt, TeleScan und ImpfPassDE.
Mehr über zollsoft