Lead Security Consultant – CI/CD Security / DevSecOps (m/w/d)

Responsibilities

Qualifikation:

CI/CD: GitLab CI, Jenkins, Tekton

Artifact Management: Harbor, Nexus, Artifactory, Zot, Pulp

Secrets Management: HashiCorp Vault, OpenBao, External Secrets Operator, SOPS

Software Supply Chain Security: Syft, Trivy, Dependency-Track, Cosign, Notation, in-toto

Security Testing: Semgrep, SonarQube, Grype, Checkov, KICS

Policy as Code: OPA/Gatekeeper, Kyverno, Conftest

GitOps & Deployment: Argo CD, Flux

• Analyse und Bewertung bestehender CI/CD-Pipelines, Build-Prozesse und Softwarebereitstellungsverfahren
• Konzeption und Implementierung sicherer CI/CD-Architekturen innerhalb hochsicherer IT-Infrastrukturen
• Absicherung von Build- und Deployment-Umgebungen einschließlich der Trennung von Entwicklungs-, Build- und Auslieferungsrechten
• Konzeption und Aufbau einer sicheren Artefaktschleuse zur kontrollierten Übertragung von Software und Abhängigkeiten zwischen unterschiedlichen Netzwerkzonen
• Aufbau und Betrieb gespiegelter Repositories und Container-Registries für abgeschottete Netzwerkumgebungen
• Implementierung von Prüf-, Quarantäne- und Freigabeprozessen für Softwareartefakte und externe Abhängigkeiten
• Konzeption und Umsetzung von Secrets Management einschließlich sicherer Verwaltung und Rotation von Zugangsdaten
• Absicherung der Software Supply Chain durch Software Bill of Materials (SBOM), digitale Signaturen und Herkunftsnachweise
• Integration automatisierter Security Checks zur Schwachstellenanalyse von Quellcode, Abhängigkeiten, Container-Images und Infrastructure as Code
• Einführung und Umsetzung von Policy-as-Code-Konzepten zur automatisierten Durchsetzung von Sicherheitsrichtlinien
• Konzeption sicherer Softwarebereitstellungsprozesse für abgeschottete Netzwerkzonen ohne permanente Internetanbindung
• Zusammenarbeit mit Entwicklungs- und Betriebsteams zur Optimierung sicherer und effizienter Softwarebereitstellungsprozesse
• Eigenständige Implementierung und Validierung der entwickelten Sicherheitskonzepte innerhalb einer Pilotumgebung
• Entwicklung eines Rollout-Konzepts zur Einführung der Sicherheitslösungen in weiteren Entwicklungsteams und Netzwerkzonen
• 6–10 Jahre relevante Projekterfahrung im Bereich CI/CD, DevSecOps, IT-Security oder Software Supply Chain Security
• Nachweisbare Erfahrung in der eigenständigen Konzeption, Absicherung und praktischen Implementierung von CI/CD-Architekturen
• Fundierte Kenntnisse im Aufbau und Betrieb eigenbetriebener CI/CD-Infrastrukturen, nicht ausschließlich cloudbasierter Managed Services
• Erfahrung mit der Absicherung von Build-, Deployment- und Softwarebereitstellungsprozessen
• Praktische Erfahrung mit abgeschotteten Netzwerkumgebungen, Offline-Infrastrukturen und kontrollierten Artefaktübertragungen über Netzwerkgrenzen
• Kenntnisse im Aufbau und Betrieb gespiegelter Software-Repositories, Container-Registries und Artefaktverwaltungen
• Erfahrung mit sicheren Artefaktübergaben einschließlich Quarantäne-, Prüf- und Freigabeprozessen sowie idealerweise Datendioden oder Übergabegateways
• Fundierte Kenntnisse im Secrets Management sowie in der sicheren Verwaltung und Rotation von Zugangsdaten
• Erfahrung mit Software Supply Chain Security, SBOM-Standards (CycloneDX, SPDX), digitaler Signierung und Herkunftsnachweisen
• Praktische Erfahrung in der Integration automatisierter Security Checks (SAST, SCA, Container Security, IaC Security)
• Kenntnisse in Policy as Code, GitOps und der automatisierten Durchsetzung von Sicherheitsrichtlinien
• Praktische Kenntnisse in mehreren der folgenden Technologien oder vergleichbaren Lösungen:
• Erfahrung in der Zusammenarbeit mit Entwicklungsteams sowie der Einführung sicherer Entwicklungs- und Bereitstellungsprozesse
• Idealerweise Erfahrung mit regulierten oder sicherheitskritischen IT-Infrastrukturen
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Wohnsitz in Deutschland

Project details

Kurzfristig, nach Kundenbestätigung und Beauftragung

Vollzeit (5 Tage/Woche)

Laufzeit: Zunächst bis 31.12.2026, Verlängerung voraussichtlich bis 31.12.2027

Ca. 95 % Remote, gelegentliche Vor-Ort-Einsätze nach Abstimmung