Zum Inhalt springen
freelancermapOffen

Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security, remote (ID: 30721)

Contractor Consulting GmbH · Deutschland · Hybrid · Senior

  • Deutschland · Hybrid
  • 12 Monate
  • German

Indexiert (vor 2 Wochen) · laufend aktualisiert

Start
ab sofort
Laufzeit
12 Monate
Arbeitsmodell
Hybrid
Vertrag
Freelance / B2B
Erfahrungslevel
Senior
Referenz
3057976

Geforderte Skills

Sprachen: German

Jobbeschreibung

für unser Kundenprojekt suche ich aktuell eine/n Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security (30721). Ist dies ein passendes Projekt für Sie? Ich freue mich auf Ihre Rückmeldung!

Project overview

für unser Kundenprojekt suche ich aktuell eine/n Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security (30721).

Ist dies ein passendes Projekt für Sie? Ich freue mich auf Ihre Rückmeldung!

Responsibilities

Für einen unserer Kunden aus dem öffentlichen Bereich sind wir aktuell auf der Suche nach einem "Security Consultant" zur Absicherung von CI/CD-Prozessen und Software-Lieferketten in einer sicherheitskritischen Umgebung mit getrennten Netz- und Sicherheitszonen.

Der Einsatz findet in Vollzeit und zu ca. 95% remote statt.

  • Analyse, Bewertung und Härtung bestehender Build-, CI/CD- und Auslieferungsprozesse über mehrere Sicherheitszonen hinweg
  • Konzeption und Aufbau einer Artefaktschleuse inklusive Spiegelung, Prüfung, Quarantäne, Freigabe und kontrolliertem Softwarebezug
  • Absicherung der Software-Lieferkette durch Signierung, Herkunftsnachweise, SBOMs und Secrets-Management
  • Einführung automatisierter Security-Scans sowie Policy-as-Code-Ansätze in bestehende Entwicklungs- und Auslieferungsprozesse
  • Umsetzung im Pilotbereich und Erstellung eines Rollout-Konzepts für weitere Teams und Zonen

Requirements

-Langjährige Erfahrung mit eigenbetriebenen CI/CD-Plattformen sowie Build- und Deployment-Prozessen

-Fundierte Expertise in Software Supply Chain Security, Artefaktmanagement, Signierung, SBOMs und Secrets-Management

-Praktische Erfahrung mit Security-Scanning, Policy as Code sowie der Absicherung von Entwicklungs- und Auslieferungsketten

-Sehr gute Kenntnisse in relevanten Lösungen wie GitLab CI, Jenkins, Harbor, Nexus, Vault, Cosign, Trivy, OPA/Gatekeeper oder vergleichbaren Tools

-Erfahrung in regulierten bzw. sicherheitskritischen Umgebungen sowie in der Zusammenarbeit mit Entwicklungs- und Plattformteams

-Bereitschaft zu einer Sicherheitsüberprüfung (SÜ2)

Für Ihre Bewerbung und weitere Informationen nutzen Sie bitte diesen Link:

https://experts.contractor.de/projektangebot-details/30721/?so=-1&ts=20fe62633b503a7b7acc16556af86de1&cr=RFQFLM&utm_source=newsletter&utm_medium=RFQFLM&utm_campaign=30721

Weitere interessante Projekte finden Sie in unserer LinkedIn Gruppe: https://www.linkedin.com/groups/*/

Beste Grüße

Marian Tilcher

Recruiter

Contractor Consulting GmbH

Adams-Lehmann-Str. 56

80797 München

https://www.contractor.de - we consult | we create | we recruit

Datenschutzerklärung: https://www.contractor.de/datenschutz/

Geschäftsführer: Alexander Ulrich | Amtsgericht München, HRB 187777 | Sitz der Gesellschaft: München

  • | *@*.de

Project details

November

Dauer: 12 Monate

Indexiert von der 9am-Meta-Suche. Du bist Job-Anbieter? Listing beanspruchen oder verwalten

Gefunden auf FreelancerMap DE

Alle Jobs durchsuchen
Kostenlos anmelden und bewerben