DevSecOps (m/w/d) - CI/CD & Software Supply Chain Security

Project overview

Für einen unserer Kunden sind wir aktuell auf der Suche nach einem "Security Consultant" zur Absicherung von CI/CD-Prozessen und Software-Lieferketten in einer sicherheitskritischen Umgebung mit getrennten Netz- und Sicherheitszonen.

Responsibilities

Der Einsatz findet in Vollzeit und zu ca. 95% remote statt.

• Analyse, Bewertung und Härtung bestehender Build-, CI/CD- und Auslieferungsprozesse über mehrere Sicherheitszonen hinweg
• Konzeption und Aufbau einer Artefaktschleuse inklusive Spiegelung, Prüfung, Quarantäne, Freigabe und kontrolliertem Softwarebezug
• Absicherung der Software-Lieferkette durch Signierung, Herkunftsnachweise, SBOMs und Secrets-Management
• Einführung automatisierter Security-Scans sowie Policy-as-Code-Ansätze in bestehende Entwicklungs- und Auslieferungsprozesse
• Umsetzung im Pilotbereich und Erstellung eines Rollout-Konzepts für weitere Teams und Zonen

Requirements

-Langjährige Erfahrung mit eigenbetriebenen CI/CD-Plattformen sowie Build- und Deployment-Prozessen

-Fundierte Expertise in Software Supply Chain Security, Artefaktmanagement, Signierung, SBOMs und Secrets-Management

-Praktische Erfahrung mit Security-Scanning, Policy as Code sowie der Absicherung von Entwicklungs- und Auslieferungsketten

-Sehr gute Kenntnisse in relevanten Lösungen wie GitLab CI, Jenkins, Harbor, Nexus, Vault, Cosign, Trivy, OPA/Gatekeeper oder vergleichbaren Tools

-Erfahrung in regulierten bzw. sicherheitskritischen Umgebungen sowie in der Zusammenarbeit mit Entwicklungs- und Plattformteams

-Bereitschaft zu einer Sicherheitsüberprüfung (SÜ2)