Lead Security Consultant CI/CD & Supply Chain (Expert) | 100 % Remote (VA_000134)

Project overview

Branche: IT-Dienstleistung & Beratung

Responsibilities

• Bestehende Build-Verfahren bewerten und gezielt ertüchtigen
• Gespiegelte Paket- und Image-Quellen aufbauen und betreiben
• Kontrollierte Artefaktübergabe über Zonengrenzen gestalten (Prüfung, Quarantäne, Freigabe)
• Signatur- und Herkunftsprüfung ohne Online-Dienste umsetzen
• Secrets Management inkl. Rotation verantworten
• SBOM (CycloneDX/SPDX), SAST, Dependency-/Image-/IaC-Scanning und Policy as Code einführen

Requirements

Erforderlich:

Erfahrung:

• Mehrjährige eigene Arbeit an CI/CD-Ketten in eigenbetriebener Installation (GitLab CI, Jenkins, Tekton)
• Registry/Artefakte: Harbor, Nexus, Artifactory
• Secrets: HashiCorp Vault, OpenBao, SOPS
• SBOM/Signierung: Syft, Trivy, Dependency-Track, Cosign
• Policy Enforcement: OPA/Gatekeeper, Kyverno; GitOps mit Argo CD/Flux
• Expert-Niveau
• Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich), Wohnsitz in Deutschland
• Berufserfahrung auf Principal-/Lead-Niveau

Nice to have

Sicherheitsanforderung

Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt – die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.

Skills: GitLab CI/CD, SBOM & Supply-Chain-Security, HashiCorp Vault, Policy as Code, Harbor / Artifactory, Jenkins, Tekton, Trivy, Cosign, Kyverno, Argo CD, SonarQube

Tagessatz: 690 €

• Jenkins
• Tekton
• Trivy
• Cosign
• Kyverno
• Argo CD
• SonarQube

Project details

Deutschland / 100 % Remote

ab sofort

Erfahrungsstufe: Principal

Sicherheitsüberprüfung: Bereitschaft erforderlich

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Plattform im IT-Umfeld suchen wir einen Lead Security Consultant für sichere CI/CD-Ketten und Software-Supply-Chain-Security in eigenbetriebener, teils abgeschotteter Infrastruktur. 100 % remote, Start ab 12.10.2026.

100 %