DevSecOps Engineer (Cloud Security & Automation)

remote-job.net Job-Zusammenfassung:

💶 Gehalt:	keine Angabe
⏰ Wöchentliche Arbeitszeit:	Vollzeit
🔍 Empfohlene Erfahrung:	Senior
🎓 Empfohlene Ausbildung:	keine Angabe
📋 Hauptaufgaben:	Sicherheitsintegration in CI/CD und Secure SDLC. Automatisierte Remediation, Härtung und Observability betreiben. Leiten von Incident Response bei sicherheits- oder infra-bezogenen Ausfällen.
✅ Hauptvoraussetzungen:	Erfahrung in DevSecOps/Security Engineering und Secure SDLC. Fundierte Kenntnisse in Cloud-Infrastruktur und CI/CD-Tooling. Praxis in Automatisierung, Scripting und Incident Response.
🏭 Branche:	FinTech

Über das Unternehmen

Alpaca ist ein US-amerikanisches, selbst-clearing Broker-Dealer und Anbieter von Brokerage-Infrastruktur für Aktien, ETFs, Optionen, Krypto, festverzinsliche Wertpapiere und 24/5-Handel.

Das Unternehmen hat in einer Series-C-Finanzierungsrunde weitere Mittel erhalten (insgesamt über 170 Mio. USD) und betreut über Tochtergesellschaften hunderte Finanzinstitute in mehr als 40 Ländern mit institutionellen APIs. Zu den Kundengruppen gehören Broker-Dealer, Anlageberater, Vermögensverwalter, Hedgefonds und Krypto-Börsen; die Plattform unterstützt über 6 Millionen Brokerage-Konten.

Das global verteilte Team besteht aus Ingenieuren, Tradern und Brokerage-Fachleuten. Alpaca legt Wert auf Open-Source-Beiträge, eine entwicklerfreundliche API und belastbare Infrastruktur und wird von führenden Investoren unterstützt.

Aufgaben

• Entwurf und Umsetzung von Resilienz- und Sicherheitsmaßnahmen für Cloud-Plattformen und CI/CD-Pipelines.
• Sicherheits-als-Code implementieren und automatisierte Remediation entwickeln.
• Härten von Deployments und Verantwortung für Observability und Monitoring.
• Leiten der Incident-Response bei hochprioritären Ausfällen und Reduktion von Sicherheits- bzw. Infrastrukturvorfällen.
• Zusammenarbeit mit Engineering-, DevOps- und Produktteams zur sicheren und schnellen Auslieferung in großem Maßstab.
• Operative und strategische Verantwortung im Sicherheitsbereich mit Reporting an den CISO.

Voraussetzungen

• Praktische Erfahrung in DevSecOps/Security Engineering und Secure SDLC-Integration.
• Tiefes Wissen in CI/CD-Tools, Infrastruktur als Code und Cloud-Plattformen (z. B. AWS/GCP).
• Erfahrung mit Automatisierung, Scripting und Sicherheitsautomatisierung (Remediation).
• Kenntnisse in Observability/Monitoring und Hardening von Deployments.
• Erfahrung in Incident Response und Umgang mit hochverfügbaren Systemen.
• Ausgeprägte Kommunikations- und Kollaborationsfähigkeiten in verteilten Teams.

Benefits

• 100% verteiltes, remote-fähiges Sicherheitsteam und globale Teamkultur.
• Arbeiten in einem finanziell gut kapitalisierten, wachsenden FinTech-Unternehmen (Series C).
• Starker Fokus auf Open-Source und Entwicklerfreundlichkeit.
• Zusammenarbeit mit erfahrenen Experten aus Engineering und Brokerage.