Security Consultant (m/w/d) CI/CD

Project overview

Deine Tätigkeiten

Das gesuchte Profil

Sprachanforderungen

• Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen
• Aufbau und Betrieb gespiegelter Paket- und Image-Quellen
• Umsetzung kontrollierter Artefaktübergaben zwischen Zonen
• Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code
• Integration automatisierter Sicherheitsprüfungen und Secrets Management
• Mehrjährige praktische Erfahrung mit CI/CD im Eigenbetrieb
• Erfahrung mit gespiegelten Paket- und Image-Quellen sowie kontrollierter Artefaktübergabe
• Kenntnisse in Signierung, Herkunftsprüfung, SBOM und Software-Supply-Chain-Security
• Erfahrung mit SAST, Dependency-, Image- und IaC-Scanning
• Kenntnisse in Policy as Code, Secrets Management und GitOps
• Praxiserfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno
• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse