DevSecOps Engineer für AWS Cloud Plattform (w/m/d) — die Mobiliar

Description complète

Das erwartet dich

In dieser Funktion baust du unsere AWS Cloud Plattform mit auf und betreibst sie zuverlässig, sicher und compliant. In einem agilen Umfeld gestaltest du unsere AWS Multi-Organization/Multi-Account-Umgebung, automatisierst Infrastruktur Deployments und Sicherheitskontrollen und sorgst für eine robuste Cloud-Governance.

Das bewirkst du bei uns

In dieser Position verantwortest du den Betrieb und die Weiterentwicklung unserer AWS Cloud Plattform mit Fokus auf Security, Governance und Stabilität. Du stellst sicher, dass die Umgebung robust, skalierbar und regelkonform betrieben wird und passt sie laufend an neue Anforderungen und Best Practices an.

Ein Schwerpunkt liegt auf dem Design und der Umsetzung von Identity & Access Management sowie der Strukturierung von AWS Organizations mit Multi-Account-Setup und Landing-Zone. Dazu definierst und pflegst du Guardrails wie Service Control Policies und Resource Control Policies. Zudem etablierst du zentrale Audit-, Compliance- und Threat-Detection-Lösungen mit Services wie CloudTrail, AWS Config und GuardDuty.

Darüber hinaus baust und pflegst du CI/CD-Pipelines mit GitLab CI und AWS CodePipeline sowie Infrastructure as Code mit Terraform. Du integrierst dabei Policy as Code und automatisierte Security- und Compliance-Checks. Gemeinsam mit den Plattform- und Produktteams verankerst du Zero-Trust-Prinzipien sowie «Security by Design» und «Shift Left» früh im Entwicklungs- und Betriebsprozess.

Das bringst du mit

• Mehrjährige Erfahrung im Betrieb und in der Governance von AWS-Umgebungen
• Sehr gute Kenntnisse in AWS IAM Identity Center, AWS Organizations, Multi-Account-Setups und zentralen AWS-Services
• Fundiertes Know-how in CI/CD (GitLab CI, AWS CodePipeline), Ansible und Terraform
• Erfahrung mit Zero Trust, Cloud Security und Compliance-Frameworks (z. B. ISO 27001, BSI C5, CIS Benchmarks)
• Analytische, strukturierte und umsetzungsorientierte Arbeitsweise sowie hohe Affinität zu Automatisierung
• Kommunikative und aufgeschlossene Persönlichkeit mit der Fähigkeit Mitmenschen zu motivieren undfür Themen zu begeistern
• Fliessende Deutschkenntnisse, gute Englischkenntnisse von Vorteil

Bei uns arbeiten

Auf dich wartet ein spannendes Umfelt in unserer Agilen Organisation im SC Fundamenta. Das Team Autonation Services freut sich auf ein neues Teammitglied. Sie leben eine engagierte Arbeitskultur, in der auch der persönliche Austausch nicht zu kurz kommt.

Bei einem Beschäftigungsgrad unter 80% besetzen wird diese Stelle im Jobsharing.

Das bieten wir

Vereinbarkeit

Wir ermöglichen flexible Arbeitsmodelle und bieten 20 Wochen Mutterschafts- sowie 6 Wochen Vaterschaftsurlaub, überdurchschnittliche Familienzulagen und eine nachhaltig finanzierte Pensionskasse.

Weiterbildung und Entwicklung

Wir bieten ein vielfältiges internes Kursangebot sowie die Teilnahme an möglichen Auslandsprogrammen an. Bei jobrelevanten, externen Weiterbildungen beteiligen wir uns grosszügig.

Vergünstigungen

Wir bieten dir unter anderem bis zu 25% Prämienrabatt, ein Halbtax-Abonnement, Rabatte auf Mobiltelefone sowie kostenlose Abonnemente mit Flatrate und Ermässigungen bei kulturellen Veranstaltungen.

present

Weitere Anstellungsbedingungen

go_to_link

Manager für Cookie-Einwilligungen

Wenn Sie eine Website besuchen, kann diese Informationen zu Ihrem Browser - meistens in Form von Cookies - speichern und abrufen. Da wir Ihr Recht auf Privatsphäre respektieren, können Sie bestimmte Cookies ablehnen. Wenn Sie jedoch bestimmte Cookies blockieren, kann sich dies negativ auf Ihre Erfahrung auf der Site und die von uns angebotenen Services auswirken.

Notwendige Cookies

Diese Cookies sind für die Verwendung dieser Website erforderlich und können nicht deaktiviert werden.

Mehr Details anzeigen

Anbieter Beschreibung Aktiviert

SAP as service provider

Wir verwenden die folgenden Sitzungs-Cookies, die alle für die Funktionsfähigkeit der Website erforderlich sind:

• "route" wird für Sitzungs-Stickiness verwendet
• "careerSiteCompanyId" wird verwendet, um die Anforderung an das richtige Rechenzentrum zu senden
• "JSESSIONID" wird während der Sitzung auf dem Gerät des Besuchers abgelegt, damit der Server den Besucher identifizieren kann
• "Load balancer cookie" (tatsächlicher Cookie-Name kann abweichen) verhindert, dass ein Besucher von einer Instanz zu einer anderen springt