Vertrag als leitender DevSecOps-Ingenieur

Arbeiten bei CreateFuture

CreateFuture ist ein KI-nativer Beratungspartner, bei dem Menschen wichtige Aufgaben erledigen und dabei unterstützt werden, sie gut zu erledigen. Wir arbeiten mit Organisationen wie PayPal, adidas, NatWest, FanDuel und Money Saving Expert zusammen und entwickeln digitale Produkte und Dienstleistungen, die einen Unterschied machen und dabei stets den Menschen in den Mittelpunkt stellen.

Wir sind ein Team von Entwicklern. Wir schreiben Code, gestalten die Bereitstellung, entwickeln Markteinführungsstrategien, entwickeln KI-Lösungen und schaffen die Praktiken, die unsere Mitarbeiter unterstützen. Wir arbeiten Seite an Seite mit unseren Kunden, hinterfragen, was nicht funktioniert, und helfen ihnen, die Zukunft aufzubauen. Unser Engagement für Handwerk, Qualität und Kultur hat uns geholfen, in nur wenigen Jahren auf über 600 Mitarbeiter zu wachsen.

Unsere Vorteile für Großbritannien

• 35 Tage Urlaub (einschließlich Feiertage).

• Private Krankenversicherung.

• Erweiterter Eltern- und Adoptionsurlaub.

• Finanzielles Coaching + 5 % Rentenanteil.

• 40 Stunden bezahltes Lernen und Entwickeln.

Sehen Sie sich unsere vollständige Liste der Vorteile für Großbritannien an.

CreateFuture ist ein Great Place to Work-Certified™-Unternehmen und wurde mehrere Jahre in Folge als Best Workplaces UK ausgezeichnet.

Begleiten Sie uns auf unserer Reise. Lassen Sie uns heute gemeinsam das Morgen gestalten.

Wir suchen einen erfahrenen leitenden DevSecOps-Ingenieur für unsere wachsende Sicherheitspraxis. In dieser Rolle treiben Sie die Plattform- und Anwendungssicherheit bei allen Kundeneinsätzen voran – indem Sie Sicherheitsdenken in jede Phase des SDLC einbetten, Ingenieure betreuen und CreateFuture beim Aufbau erstklassiger DevSecOps-Funktionen unterstützen.

Zu unseren Kunden zählen regulierte Branchen und Branchen mit hohem Risiko, darunter iGaming, Gesundheitstechnologie, E-Commerce und Finanzdienstleistungen. Sie arbeiten praktisch mit diesen Kunden zusammen – führen Bedrohungsmodellierungen, Überprüfungen sicherer Architekturen und Penetrationstests durch – und gestalten gleichzeitig die internen KI-gestützten Sicherheitstools, die CreateFuture auszeichnen.

Hauptaufgaben

• Cloud-Sicherheit – Entwerfen und implementieren Sie Sicherheitskontrollen in Azure mithilfe von Terraform (einschließlich Azure Entra ID, PIM, CAP, Policy Defender und Sentinel).

• Anwendungssicherheit – Pläne für die Reaktion auf Vorfälle, Entwurf und Implementierung von SAST-, DAST-, IaC- und Container-Scans mit branchenüblichen Tools und Umgang mit häufigen Problemen wie Falsch-Positiv-Raten.

• Bedrohungsmodellierung und sicheres Design – Leiten Sie Sitzungen zur Bedrohungsmodellierung und führen Sie sichere Architektur- und Codeüberprüfungen bei Kundeneinsätzen durch, auch in regulierten iGaming-Umgebungen.

• Penetrationstests – Führen Sie White-Box-Pentests für Anwendungen und Infrastruktur in allen Kundenprojekten durch, identifizieren Sie Schwachstellen und liefern Sie klare, umsetzbare Anleitungen zur Behebung.

• Umgang mit Sicherheitsvorfällen – Unterstützung bei und leitender Aktivitäten zur Reaktion auf Sicherheitsvorfälle, Koordination zwischen Technikteams und leitenden Interessenvertretern, um Vorfälle wirksam einzudämmen, zu untersuchen und zu beheben.

• Schwachstellenbehebung und -validierung – Führen Sie eine Auswirkungsanalyse durch und treiben Sie eine End-to-End-Behebung für Anwendungs- und Infrastrukturergebnisse voran – einschließlich Firewall-Konfigurationen, System-Patches und Entra ID-Verwaltungskontrollen – und führen Sie gleichzeitig erneute Tests durch und koordinieren Sie funktionsübergreifende Regressionstests, um eine nahtlose Betriebskontinuität sicherzustellen.

• KI-gestützte Sicherheitstools – Erstellen und entwickeln Sie KI-gestützte Sicherheitstools mithilfe von Claude-Code-Kenntnissen, gehosteten Agenten über StrandsAgent und AWS AgentCore (oder Azure-Äquivalent) – automatisieren Sie Sicherheitsworkflows und erhöhen Sie die Abdeckung in großem Maßstab.

• Compliance und Governance – Führen Sie Compliance-Analysen durch, identifizieren Sie Sicherheitsanforderungen und implementieren Sie Kontrollen, die an regulatorischen Standards bei Kundenprojekten ausgerichtet sind.

• Mentoring und Onboarding – Coachen und integrieren Sie DevSecOps-Ingenieure und Entwicklungsteams in moderne Sicherheitspraktiken.

• Stakeholder-Kommunikation – Präsentieren Sie den Sicherheitsstatus, Risikobefunde und Abhilfe-Roadmaps klar und deutlich den hochrangigen Stakeholdern.

Was wir suchen

Unverzichtbar

• Produktionserfahrung in einer Azure-Umgebung mit mehreren Regionen

• Nachgewiesene Erfahrung in einer leitenden Position als DevSecOps/Anwendungssicherheitsingenieur

• Nachgewiesene Erfahrung in SDLC als Entwickler, Qualitätsingenieur oder DevOps

• Nachgewiesene Erfahrung in einem Beratungsumfeld und Denkweise

• Starke Infrastructure-as-Code-Kenntnisse, insbesondere Terraform

• Azure-Sicherheitserfahrung (Entra ID, PIM, CAP, Policy, Defender, Sentinel)

• Praktische Erfahrung mit CI/CD-Sicherheitsintegration (Azure DevOps, GitHub Actions)

• Umfassendes Wissen über OWASP-Frameworks, sicheres SDLC und Anwendungssicherheitsbewertung

• Erfahrung in der Durchführung oder Koordinierung von Penetrationstests und Bedrohungsmodellierung

• Erfahrung mit der Überprüfung von sicherem Code und Architektur, idealerweise in regulierten oder High-Compliance-Umgebungen wie iGaming, Fintech oder Gesundheitswesen

• Praktische Beteiligung an der Reaktion und Bearbeitung von Sicherheitsvorfällen

• Vertraut mit der Arbeitsweise des Infosec-Teams, einschließlich GRC-, TPRM- und SOC-Fähigkeiten.

• Vertraut mit gängigen SIEM- und SOAR-Plattformen, ihren Arbeitsabläufen und der zugrunde liegenden Datenstruktur.

• Starke Kommunikationsfähigkeiten

• Erfahrung mit Compliance- und Regulierungsanalysen (DSGVO, PCI DSS oder ähnliches)

Wünschenswert

• Erfahrung in der Entwicklung KI-gestützter Sicherheitstools mit Claude Code, StrandsAgent, AWS AgentCore oder ähnlichen Agenten-Frameworks

• Erfahrung in iGaming, Lotterie oder anderen stark regulierten digitalen Bereichen

Tech-Stack
Azure | Terraform | GitHub-Aktionen | Azure DevOps | JavaScript | C# | Java | .NET | Native reagieren | Node.js | Claude Code | OWASP ZAP | Rülpsen-Suite | Sentinel | Verteidiger

Was wir Ihnen bieten:

Wir vertrauen darauf, dass die Menschen ihr Bestes geben. Das bedeutet Flexibilität gegenüber starren Regeln, Einfluss gegenüber Aktivität und echte Investition in Ihr berufliches und persönliches Wachstum. Sie werden Teil einer unterstützenden und freundlichen Kultur sein, umgeben von klugen, neugierigen Menschen, denen das, was sie tun, sehr am Herzen liegt.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/xdesign/senior-devsecops-engineer-contract-418128)