Lead Security Consultant CI/CD (m/w/d) +++ FREELANCE +++ VZ +++ 12M+ +++ REMOTE

Project overview

für unseren Kunden suchen wir einen Freelancer für folgende Rolle / Projekt in Vollzeit und Remote:

Lead Security Consultant CI/CD (m/w/d)

Absicherung bestehender CI/CD-Pipelines und Aufbau einer kontrollierten Artefaktschleuse für den sicheren Softwarebezug und Artefakttransfer zwischen Netzwerkzonen, einschließlich abgeschotteter On-Premises-Umgebungen.

Gesucht wird ein technisch versierter Freelancer, der Konzeption und Implementierung eigenständig übernimmt.

Responsibilities

Must-haves

Nice-to-haves

Projektergebnis

Bei Interesse benötige ich deinen aktuellen CV (in WORD) mit deinem Remote Stundensatz bis Montag, den 12.10.2026 eob.

Zudem eine Selbsteinschätzung (1=Basis Kenntnisse / 5= Expertenkenntnisse) zu JEDEM der oben genannten Punkte (jede Zeile = eine Bewertung).

Tolga Yelkenci

Manß & Partner GmbH

*@*.de

• Analyse und Härtung bestehender CI/CD-Pipelines und Build-Umgebungen
• Trennung von Build-, Freigabe- und Auslieferungsrechten
• Aufbau gespiegelter Registries und Paketquellen für Container-Images, Betriebssystem- und Sprachpakete
• Implementierung einer Artefaktschleuse mit Prüfung, Quarantäne, Freigabe und Versionierung
• Absicherung von Software-Lieferketten inklusive SBOM, Signierung und Herkunftsnachweis
• Integration automatisierter Security-Scans und Policy as Code
• Implementierung von Secrets Management inklusive Rotation
• Sicherer Artefakttransfer zwischen Netzwerkzonen, auch ohne Internetanbindung
• Technische Umsetzung und Validierung im Pilotbetrieb
• Erstellung einer Rollout-Roadmap inklusive Aufwandsschätzung
• 6–10 Jahre praktische Erfahrung mit CI/CD-Pipelines und Build-Infrastrukturen im Eigenbetrieb; reine SaaS-Erfahrung ist nicht ausreichend
• Fundierte Kenntnisse in GitLab CI, Jenkins oder Tekton
• Erfahrung mit der Härtung bestehender Build- und Deployment-Prozesse
• Aufbau und Betrieb gespiegelter Paketquellen und Registries, z. B. Harbor, Nexus, Artifactory, Zot oder Pulp
• Erfahrung mit kontrollierten Artefakttransfers über Netzwerk- und Sicherheitszonen hinweg
• Kenntnisse von Transferverfahren wie Übergabegateways, Datendioden oder datenträgergestütztem Austausch
• Erfahrung mit Signierung, Herkunftsprüfung und eigenen Vertrauensankern ohne Abhängigkeit von Online-Diensten
• Software Supply Chain Security inklusive SBOM (CycloneDX/SPDX), Abhängigkeitsanalyse und Schwachstellenprüfung
• Secrets Management inklusive Rotation und Ablösung fest hinterlegter Zugangsdaten
• Automatisierte Security-Prüfungen für Quellcode, Container-Images und Infrastructure as Code
• Policy as Code, z. B. mit OPA/Gatekeeper, Kyverno oder Conftest
• Fähigkeit zur eigenständigen technischen Implementierung und zum produktionsnahen Pilotbetrieb
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Erfahrung mit Air-Gapped Environments und hochgradig abgeschotteten On-Premises-Infrastrukturen
• Erfahrung mit HashiCorp Vault, OpenBao oder SOPS
• Kenntnisse in Syft, Trivy, Grype, Cosign, Notation, in-toto oder Dependency-Track
• Erfahrung mit Semgrep, SonarQube, Checkov oder KICS
• GitOps und deklarative Deployments mit Argo CD oder Flux
• Container- und Kubernetes-Security im Eigenbetrieb
• Erfahrung mit regulierten Umgebungen, Funktionstrennung und dokumentierten Freigabeprozessen
• Erfahrung mit Lizenzierungs- und Aktivierungsverfahren in Umgebungen ohne Internetzugang
• Übertragung von Security-Verfahren aus Public-Cloud-Umgebungen auf selbst betriebene Infrastrukturen
• Erfahrung mit der Optimierung von Security-Prüfungen und Artefaktfreigaben hinsichtlich Durchlaufzeit und Auslieferungsfrequenz
• Abgesicherte CI/CD- und Build-Prozesse
• Funktionsfähige Artefaktschleuse mit mindestens einem realen Zonenübergang
• Nachweis der Sicherheitsprüfungen und Freigabeprozesse im Pilotbetrieb
• Dokumentierte Durchlaufzeiten und Rollout-Roadmap