Birgit M.

Birgit M. ist als DevSecOps Engineer seit 5 Jahren im Einsatz, Schwerpunkt Audit-Nachweise aus dem Prozess. 5 Jahre Erfahrung als DevSecOps Engineer im Umfeld Finanzen. Schwerpunkt: Audit-Nachweise aus dem Prozess. Verankert Sicherheit in Entwicklung und Betrieb: Prüfungen laufen automatisch mit, Risiken fallen vor dem Release auf. In Projekten typischerweise: Prüfschritte in die Pipeline einbauen (Codeanalyse, Abhängigkeiten, Container), Funde bewerten und Prioritäten mit dem Team abstimmen. Arbeitet remote, keine reisen. Werkzeuge: GitLab CI, GitHub Actions, SonarQube. Die Projekterfahrung stammt überwiegend aus dem Bereich Finanzen. Ein belegtes Ergebnis aus der Praxis: Nachweise entstehen automatisch und sind jederzeit abrufbar. Der Einsatz erfolgt überwiegend remote.

Fachlich stützt sich das Profil auf Anwendungssicherheit OWASP, CI/CD Automatisierung und Infrastructure as Code. Im Einsatz sind GitLab CI, GitHub Actions und SonarQube. Belegt sind diese Ergebnisse unter anderem durch Nachweise entstehen automatisch und sind jederzeit abrufbar. und Zentrale Schlüsselverwaltung, Rotation ohne Codeänderung. Typische Aufgaben im Projekt sind Prüfschritte in die Pipeline einbauen (Codeanalyse, Abhängigkeiten, Container), Funde bewerten und Prioritäten mit dem Team abstimmen und Zugangsdaten zentral verwalten und automatisch rotieren.