Required skills
- CI/CD
- Supply Chain Security
- Secrets Management
- Policy as Code
- GitLab CI
- Jenkins
- Harbor
- Vault
- Syft
- Trivy
- Cosign
- Semgrep
Nice to have:SASTDependency ScanningImage ScanningIaC ScanningGitOpsOPAKyverno
Languages: German · English
Job description
Deine Tätigkeiten - Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen - Aufbau und Betrieb gespiegelter Paket- und Image-Quellen - Umsetzung kontrollierter Artefaktübergaben zwischen Zonen - Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code - Integration automatisierter Sicherheitsprüfun
Project overview
Deine Tätigkeiten
Das gesuchte Profil
Sprachanforderungen
- Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen
- Aufbau und Betrieb gespiegelter Paket- und Image-Quellen
- Umsetzung kontrollierter Artefaktübergaben zwischen Zonen
- Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code
- Integration automatisierter Sicherheitsprüfungen und Secrets Management
- Mehrjährige praktische Erfahrung mit CI/CD im Eigenbetrieb
- Erfahrung mit gespiegelten Paket- und Image-Quellen sowie kontrollierter Artefaktübergabe
- Kenntnisse in Signierung, Herkunftsprüfung, SBOM und Software-Supply-Chain-Security
- Erfahrung mit SAST, Dependency-, Image- und IaC-Scanning
- Kenntnisse in Policy as Code, Secrets Management und GitOps
- Praxiserfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno
- Deutsch: Verhandlungssicher
- Englisch: Erweiterte Kenntnisse
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on SOMI