Lead Security Consultant (m/w/d) – CI/CD & Software Supply Chain | 100 % Remote

Project overview

Branche: IT

Responsibilities

Profil – erforderlich (bitte im Lebenslauf mit Projekten belegen)

• Bestehende Build-Verfahren bewerten und gezielt ertüchtigen
• Gespiegelte Paket- und Image-Quellen aufbauen und betreiben
• Kontrollierte Artefaktübergabe über Zonengrenzen gestalten (Prüfung, Quarantäne, Freigabe)
• Signatur- und Herkunftsprüfung ohne Online-Dienste umsetzen
• Secrets Management inkl. Rotation verantworten
• SBOM (CycloneDX/SPDX), SAST, Dependency-/Image-/IaC-Scanning und Policy as Code einführen
• Mehrjährige eigene Arbeit an CI/CD-Ketten in eigenbetriebener Installation (GitLab CI, Jenkins, Tekton)
• Registry/Artefakte: Harbor, Nexus oder Artifactory
• Secrets: HashiCorp Vault, OpenBao, SOPS
• SBOM/Signierung: Syft, Trivy, Dependency-Track, Cosign
• Policy Enforcement: OPA/Gatekeeper, Kyverno; GitOps mit Argo CD/Flux
• Deutsche Staatsangehörigkeit, Wohnsitz in Deutschland

Nice to have

Bewerbung

Bitte füllen Sie das folgende Qualifizierungsformular aus, damit wir Ihr Profil für dieses Projekt prüfen können:

https://pea-global.com/bewerben?vac=VA_000134

• Supply-Chain-Verfahren der Public Cloud im Eigenbetrieb
• GitOps über mehrere Zonen, Container-Runtime- und Cluster-Security
• Regulierte Umgebungen mit Netzzonenmodellen

Project details

Deutschland / 100 % Remote

ab 12.10.2026

Erfahrungsstufe: Expert / Lead

Sicherheitsüberprüfung: erforderlich – deutsche Staatsangehörigkeit ist Voraussetzung

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Plattform im IT-Umfeld suchen wir einen Lead Security Consultant für sichere CI/CD-Ketten und Software-Supply-Chain-Security in eigenbetriebener, teils abgeschotteter Infrastruktur. 100 % remote, Start ab 12.10.2026.