Required skills
Nice to have:SASTDependency ScanningImage ScanningIaC ScanningPolicy as CodeSecrets ManagementGitOpsSBOM
Languages: German
Job description
Tätigkeiten:
Responsibilities
- Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen
- Aufbau und Betrieb gespiegelter Paket- und Image-Quellen
- Umsetzung kontrollierter Artefaktübergaben zwischen Zonen
- Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code
- Integration automatisierter Sicherheitsprüfungen und Secrets Management
Requirements
- Mehrjährige praktische Erfahrung mit CI/CD im Eigenbetrieb
- Erfahrung mit gespiegelten Paket- und Image-Quellen sowie kontrollierter Artefaktübergabe
- Kenntnisse in Signierung, Herkunftsprüfung, SBOM und Software-Supply-Chain-Security
- Erfahrung mit SAST, Dependency-, Image- und IaC-Scanning
- Kenntnisse in Policy as Code, Secrets Management und GitOps
- Praxiserfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE