DevSecOps Engineer Kubernetes and AI-Platform-Security (m/w/d) befristet auf 2 Jahre

Stellenbeschreibung DevSecOps Engineer Kubernetes and AI-Platform-Security (m/w/d) befristet auf zwei Jahre AugsburgBayreuthKölnLandshutMünchenNürnbergRegensburgVillingen-SchwenningenWürzburg Wir machen Deutschlands Verwaltung digital. Gestalte mit uns Software­lösungen für eine digitale und moderne Ver­waltung, die das Mit­einander von Bürger:innen und Verwaltungen in Städten sowie Gemeinden organisieren – bayern- und bundesweit. Was erwartet Dich bei der AKDB? Im Bereich AI & Cloud entwickeln wir skalierbare, sichere und souveräne KI-Lösungen für die öffent­liche Verwaltung. Unser Anspruch ist es, generative KI produktiv, verant­wortungs­voll und wirtschaft­lich nutzbar zu machen. Dabei verbinden wir moderne Cloud-Architekturen mit hohen Anfor­derungen an Daten­schutz, Stabilität und Nach­haltigkeit. Deine Aufgaben Du verantwortest die technische Sicherheit unserer KI-Plattform auf Basis von Kubernetes und STACKIT.Du führst Threat Modeling und Risiko­analysen für neue KI-Anwendungen durch.Du begleitest Roll-outs mit Security Reviews und klaren tech­nischen Empfehlungen.Du härtest Kubernetes-Umgebungen, zum Beispiel über RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code.Du arbeitest mit bestehenden Policy-as-Code-Ansätzen, insbe­sondere Kyverno.Du sicherst die Software Supply Chain ab, zum Beispiel mit signierten Container Images, SBOMs, Schwach­stellen-Scans, Trivy und Image Hardening.Du betreust und automatisierst das Secrets Management mit Vault inklusive Identitäten, Tokens und Zertifikats­lebenszyklen.Du entwickelst das Security-Monitoring weiter, zum Beispiel mit Audit-Logs, Security-Metriken, Prometheus, Grafana, Loki und Alertmanager.Du unterstützt beim Schwachstellen­management und bei Security Incidents im Plattform-Kontext.Du übersetzt Anforderungen aus BSI-Grund­schutz, ISO 27001 und DSGVO in konkrete technische Maßnahmen.Du berätst DevOps- und Entwicklungs­teams, damit Sicher­heit im Alltag praktikabel umge­setzt wird. Das bist Du Mehrjährige Erfahrung im Bereich Cloud-, Plattform- oder IT-SecuritySehr gutes Verständnis von Kubernetes Security, insbe­sondere RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as CodeErfahrung mit Container- und Supply-Chain-Security, zum Beispiel Trivy, CVE-Management, Image Hardening, signierte Images oder SBOMsPraxis im Umgang mit Secrets Management, idealer­weise mit VaultErfahrung mit Threat Modeling, Risikoanalysen oder Security Incident ResponseGutes Verständnis für Kubernetes, Terraform, Helm und GitOpsErfahrung mit Monitoring- und Logging-Lösungen, wie Prometheus, Grafana, Loki und AlertmanagerKenntnisse in den Bereichen BSI-Grundschutz, ISO 27001 und DSGVOErfahrung mit C5, KRITIS oder NIS2 ist ein Plus, aber kein MussPragmatisches Sicherheitsdenken: Du willst Sicherheit ermög­lichen, nicht Prozesse unnötig verkomplizierenGute Deutschkenntnisse (mindestens C1-Niveau), damit Du Dich sicher mit internen Teams, Partnern und Fach­bereichen abstimmen kannst Was bieten wir Dir? Kultur und Zusammenarbeit Nahbare, wertegeprägte Führungs- und Unternehmens­kultur, die innovatives und eigenverant­wortliches Arbeiten unter­stütztMotiviertes Team und spannende, herausfordernde Aufgaben Sicherheit und Vergütung Sicherer Arbeitsplatz mit attraktivem Gehalt und in der Regel unbe­fristeten Verträgen Flexibilität und Work-Life-Balance Flexible Arbeitszeiten: Gleitzeit und bis zu 60 % mobiles Arbeiten30 Urlaubstage plus drei bezahlte freie Tage pro JahrWorkation: bis zu 30 Tage im Europäischen Wirtschafts­raum (inklusive Island, Liechtenstein, Norwegen und der Schweiz) – mit Team­abstimmung Entwicklung und Perspektiven Berufsbegleitendes Studium, gezielte Fort­bildungen und Talent-Manage­ment zur persön­lichen Förderung Arbeitsumfeld und Infrastruktur Moderne, zentral gelegene Büros mit Dach­terrasse, Tief­garage und angenehmer Arbeits­umgebung Zusatzleistungen und Goodies Corporate Benefits, z. B. vergünstigtes Deutschland­ticket, bezuschusste Kinder­betreuung und wechselnde Mitarbeiter­events Kontakt Bei Fragen kannst Du Dich gerne an das Recruiting-Team unter der Telefon­nummer 089 5903-1780 wenden. Wir freuen uns auf Deine Online-Bewerbung mit der Angabe Deiner Gehalts­vorstellung und des frühest­möglichen Eintritts­termins.