DevOps & Container Security Engineer (m/w/d)

Project overview

Für ein Projekt im öffentlichen Sektor suchen wir einen erfahrenen DevOps & Container Security Engineer zur Unterstützung beim Aufbau und der Wartung einer sicheren, automatisierten Infrastruktur für Open-Source-OCI-Container-Images.

Responsibilities

Sie werden verantwortlich sein für die technische Koordination der Container-Härtung und Wartung von OCI-Images sowie den Aufbau und die Weiterentwicklung von CI/CD-Pipelines zur automatisierten Image-Erstellung. Ihre Aufgaben umfassen die Umsetzung von Container-Security- und Supply-Chain-Prozessen (SBOM, VEX, CVE-Handling), die Integration und den Betrieb von Container-Images in Kubernetes-Umgebungen sowie die Implementierung von Python-basierten Automatisierungs- und Analyse-Skripten.

Sie werden automatisierte Schwachstellenanalysen durchführen, Security Best Practices umsetzen und kritische CVEs innerhalb definierter Fristen beheben. Darüber hinaus gehören Dokumentation, Validierung durch automatisierte Tests und Stakeholder-Kommunikation zu Ihren Verantwortungen.

Requirements

Mindestens 5 Jahre Erfahrung in DevOps oder Plattform-Engineering, sehr gute Kenntnisse in Container-Technologien (OCI, Docker, Kubernetes) und CI/CD-Systemen (GitLab CI, Jenkins). Gute Python-Kenntnisse für Automatisierung und Skripting sind erforderlich. Erfahrung mit Software Supply Chain Security (SBOM, VEX, SLSA, CVE-Management), Linux-Systemen, Container-Härtung und Vulnerability-Scanning sind notwendig.

Rahmen:

Project details

Juni 2026, Dauer: 3 Monate mit Verlängerungsoption, 95% remote, 5% vor Ort in Deutschland, Vollzeitauslastung.