DevSecOps Experten in Austria
aus über 15.000 LebensläufenBuche Experten, die Sicherheit, Lieferung und Automatisierung über CI/CD-Pipelines, Cloud-Plattformen und Container-Workloads hinweg verbinden. Sie härten Releases ab, ergänzen Policy-Checks und sorgen mit schnellem, präzisem Matching für geprüfte, verfügbare Freelancer dafür, dass Teams sicher liefern.
Lerne FRATCH Experten in Austria kennen, die kürzlich DevSecOps eingesetzt haben
John Ampia-Addison
Letzte Position:
Software Developer and DevOps Engineer bei Bundesrechenzentrum (BRZ)
Refactoring und Verbesserung von Core-APIs; Umsetzung von Änderungswünschen der Kunden. Aufbau einer Monitoring-Infrastruktur für Metriken, Traces und Logs zur Unterstützung des Betriebs. Entwurf von GitOps-Deployments und Infrastructure as Code. Anwendungs- und Systemkonfiguration in ArgoCD und Openshift. Confluence-Dokumentation von Design, Vorgehen und Lösung. Tech Stack: Java 8 & 21, Spring framework, JSP, Javascript, Bash Scripts, SQL, Grafana Stack, Opentelemetry, Docker, DB2, Maven, Kubernetes Kompose.
Alexander Vasilenko
Letzte Position:
Senior Cloud- & Kubernetes-Architekt bei A.S.E. | Business Solutions for Construction
- Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
- Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
- Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
- Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.
Michail Matjuchin
Letzte Position:
OpenShift-Spezialist, Entwickler bei Versicherung
Ziel des Projektes: OpenShift als Run-Time-Plattform einzuführen und alle Applikationen auf OpenShift umzustellen.
Mein Beitrag: Logging und Monitoring der Applikationen sicherzustellen. Aufbau und Inbetriebnahme der OpenShift-Komponenten für Logging und Monitoring (Elastic Search, Prometheus und Grafana). Erarbeitung und Implementierung des Security-Konzeptes für OpenShift. Zusammenarbeit mit Entwicklern, um die Applikationsanpassungen für die OpenShift-Migration zu definieren und durchzuführen. Monitoring in die Anwendungen zu integrieren.
Technische Umgebung: Java, WebSphere Liberty, OpenShift-Komponenten, Elastic Search (ELK Stack), Prometheus, Grafana.
René Zingerle
Letzte Position:
DevSecOps- & Kubernetes-Ingenieur (freiberuflich) bei mgm technology partners GmbH
Entwicklung einer eigenen Jenkins Shared Library (Groovy)
Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)
Automatisierte Schwachstellenscans und Behebungs-Workflows
GitOps-basierte Deployments mit ArgoCD
Automatisierung des Semantic Versioning mit Git-Integration
Container-Lifecycle-Management (Build/Scan/Tag/Push)
ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments
Vollständige Cluster-Automatisierung mit Ansible
Bare-Metal-Kubernetes-Installation von Grund auf
Aufbau einer hochverfügbaren Control-Plane
Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung
Konfigurationsmanagement nach NIST SP 800-128
Systemsicherheit: Linux-Härtung, SELinux/AppArmor
Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung
Anwendungssicherheit: RBAC, Pod Security Standards
Datensicherheit: Verschlüsselung ruhender und übertragener Daten
Defense-in-Depth-Prinzipien
Zertifikatsverwaltung mit cert-manager
Geheimnisverwaltung mit External Secrets Operator und Vault
Infrastruktur-Monitoring mit Checkmk
Prometheus/Grafana-Monitoring-Stack
Erkennung und Protokollierung sicherheitsrelevanter Ereignisse
Automatisierte Gesundheitschecks und Incident-Response-Prozesse
MetalLB-Load-Balancing für Bare-Metal
Nginx-Ingress-Controller mit SSL-Passthrough
NetworkPolicies für Sicherheitszonen
Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)
Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm
CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy
Automatisierung: Ansible, Bash, Python
Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets
Monitoring: Checkmk, Prometheus, Grafana
Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico
Collaboration: Jira, Confluence
OS: Debian, Ubuntu
Joseph Wagner
Letzte Position:
Freelancer Cloud-/Lösungsarchitekt (AWS) bei A1 Bank
- Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
- Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
- Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
- Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
- Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.
Peter Klosa
Letzte Position:
Sabbatical
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die DevSecOps einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
27 Jahre
Positionsdauer
2,7 Jahre
Positionen pro Freelancer
13
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Produktentwicklung
Häufigste Branchen
Informationstechnologie (IT), Versicherung, Transport und Logistik
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Business Intelligence
Bachelor-Abschluss oder höher
50%
Master-Abschluss oder höher
17%
Zertifizierungen pro Freelancer
5
Häufigste Sprachen
Deutsch, Englisch, Russisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Austria verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Austria, die DevSecOps einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Sichere Lieferung
DevSecOps bringt Sicherheit in jeden Teil der Softwarebereitstellung. Dazu gehören Prüfungen für sicheres Coding, Pipeline-Kontrollen, der Umgang mit Secrets, Vulnerability Scans und Release-Gates. Unternehmen nutzen es, um schneller zu liefern, ohne Sicherheit ans Ende zu schieben.
Tooling-Stack
Typische Arbeit umfasst GitHub Actions, GitLab CI, Jenkins, Azure DevOps, Terraform, Kubernetes und Cloud-Sicherheitstools. Starke Spezialisten wissen, wie diese Bausteine zusammenpassen und wo Kontrollen hingehören.
- Sichere CI/CD-Pipelines aufbauen
- SAST, DAST und Dependency-Checks hinzufügen
- Secrets und Zugriffsregeln verwalten
- Policy as Code und Audit-Trails einrichten
- Container- und Cloud-Härtung unterstützen
Wo es hilft
DevSecOps Experten werden bei neuen Plattform-Rollouts, Cloud-Migrationen und delivery mit hohen Compliance-Anforderungen eingesetzt. In Austria sind sie oft nützlich für Teams, die eine enge Abstimmung zwischen Produkt, Sicherheit und Betrieb über verteilte Arbeit hinweg brauchen.
Was starke Experten tun
Ein guter Profi macht mehr, als nur Scans laufen zu lassen. Er reduziert Fehlalarme, passt Kontrollen in den Entwickler-Workflow ein und erklärt Abwägungen klar. Außerdem weiß er, wie man Pipelines verbessert, ohne Releases auszubremsen oder fragile Automatisierung zu schaffen.
Anzeichen, dass du Hilfe brauchst
- Sicherheitsprüfungen tauchen erst zu spät in der Lieferung auf
- Teams umgehen Pipeline-Kontrollen
- Cloud- und Container-Setups fehlen Leitplanken
- Audit-Nachweise sind schwer zu erstellen
- Releases hängen von einem Spezialisten ab
Arbeitsmodell
Viele DevSecOps-Projekte sind remote-first, aber Zeit vor Ort kann bei Architektur-Reviews, Incident Response oder sensiblen Änderungsfenstern helfen. Für Teams in Austria ist Englisch in Tools und Dokumentation üblich, während lokale Kommunikation hilft, wenn Sicherheits- und Betriebsteams sich schnell abstimmen müssen.
Häufig gestellte Fragen
Schnelle Antworten auf die Fragen, die rund um DevSecOps am häufigsten aufkommen.
DevSecOps wird genutzt, um Softwarebereitstellung aufzubauen, die Sicherheit von Anfang an mitdenkt. Es ergänzt Prüfungen für Code, Abhängigkeiten, Infrastruktur, Container und Cloud-Einstellungen, bevor Änderungen in die Produktion gelangen. Das Ziel ist, die Lieferung schnell zu halten und gleichzeitig das Risiko zu senken.
DevSecOps bindet Sicherheitsaufgaben direkt in den DevOps-Ablauf ein, statt sie als letzten Prüfschritt zu behandeln. DevOps fokussiert auf Geschwindigkeit, Automatisierung und Zusammenarbeit bei Build- und Release-Arbeit. DevSecOps behält diese Ziele bei, ergänzt aber Kontrollen, Policies und sicherheitsbewusste Praktiken entlang der gesamten Pipeline.
Ein starker DevSecOps Spezialist kombiniert meist CI/CD-Wissen, Cloud-Sicherheit, Infrastructure as Code und Grundlagen der Anwendungssicherheit. Er sollte Tools wie GitHub Actions, GitLab CI, Jenkins, Terraform und Kubernetes verstehen. Gute Kommunikation ist ebenfalls wichtig, weil die Arbeit oft Security-, Engineering- und Betriebsteams zugleich einbindet.
Nicht jede DevSecOps-Aufgabe braucht ein sehr senioriges Profil, aber komplexe Plattformarbeit profitiert oft davon. Wenn du ein sicheres Pipeline-Design, Cloud-Leitplanken oder compliance-fähige Lieferung brauchst, hilft tiefere Erfahrung, fragile Setups zu vermeiden. Kleinere Aufgaben wie das Hinzufügen von Scan-Stufen oder das Verbessern des Secrets-Managements können zu einem fokussierteren Spezialisten passen.
DevSecOps-Arbeit dreht sich oft um GitLab, GitHub, Jenkins, Azure DevOps, Terraform, Kubernetes und cloud-native Sicherheitstools. Der genaue Stack hängt davon ab, ob das Team Web-Apps, Services, Container oder stark infrastrukturlastige Systeme ausliefert. Ein guter Spezialist kann im bestehenden Setup arbeiten, statt ein neues aufzuzwingen.
Ja, DevSecOps-Arbeit eignet sich oft sehr gut für Remote-Zusammenarbeit, weil vieles in Code, Pipelines und Cloud-Konsolen passiert. Für Teams in Austria können Remote-Spezialisten Setup, Reviews und laufende Verbesserungen meist ohne Vor-Ort-Präsenz übernehmen. Zeit vor Ort hilft dennoch bei Workshops, zugriffssensiblen Umgebungen oder bei Incident Response.
Ein starker DevSecOps Freelancer hinterlässt praktische Kontrollen, nicht nur Berichte. Achte auf klare Pipeline-Änderungen, nützliche Dokumentation, sinnvolles Alerting und Sicherheitsprüfungen, die zum Workflow des Teams passen. Gute Arbeit senkt das Risiko, ohne zusätzliche manuelle Schritte zu erzeugen oder Releases unnötig zu blockieren.
Ein DevSecOps-Einsatz liefert oft sichere Pipeline-Vorlagen, Policy-Regeln, Scan-Integration, Secrets-Handling und Leitplanken für die Infrastruktur. Dazu können auch Unterstützung beim Threat Modeling, Audit-Nachweise und Empfehlungen für die Härtung von Containern oder Cloud-Umgebungen gehören. Die besten Ergebnisse sind so gestaltet, dass das Team sie nach dem Einsatz weiter nutzen kann.
Der durchschnittliche Stundensatz von Freelancern in Österreich, die DevSecOps in ihren letzten Projekten eingesetzt haben, liegt bei 95 €, was einem Tagessatz von etwa 759 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Österreich, die DevSecOps in ihren letzten Projekten eingesetzt haben, haben 50% mindestens einen Bachelor-Abschluss und 17% mindestens einen Master-Abschluss.
Freelancer in Österreich, die DevSecOps in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 27 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,7 Jahre.
Die häufigsten Sprachen unter Freelancern in Österreich, die DevSecOps in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Russisch (50%).
Die häufigsten Industrien unter Freelancern in Österreich, die DevSecOps in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (83%), Versicherung (67%) und Transport und Logistik (67%).
Die häufigsten Bereiche unter Freelancern in Österreich, die DevSecOps in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (83%) und Produktentwicklung (83%).
Hauptstandorte der FRATCH Experten, die kürzlich DevSecOps eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Länder:
Wien Graz Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
