Required skills
- CI/CD
- Software Supply Chain Security
- GitLab CI
- Jenkins
- Harbor
- Nexus
- Vault
- Cosign
- Trivy
- OPA/Gatekeeper
- Policy as Code
- Secrets Management
Languages: German
Job description
für unser Kundenprojekt suche ich aktuell eine/n Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security (30721). Ist dies ein passendes Projekt für Sie? Ich freue mich auf Ihre Rückmeldung!
Project overview
für unser Kundenprojekt suche ich aktuell eine/n Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security (30721).
Ist dies ein passendes Projekt für Sie? Ich freue mich auf Ihre Rückmeldung!
Responsibilities
Für einen unserer Kunden aus dem öffentlichen Bereich sind wir aktuell auf der Suche nach einem "Security Consultant" zur Absicherung von CI/CD-Prozessen und Software-Lieferketten in einer sicherheitskritischen Umgebung mit getrennten Netz- und Sicherheitszonen.
Der Einsatz findet in Vollzeit und zu ca. 95% remote statt.
- Analyse, Bewertung und Härtung bestehender Build-, CI/CD- und Auslieferungsprozesse über mehrere Sicherheitszonen hinweg
- Konzeption und Aufbau einer Artefaktschleuse inklusive Spiegelung, Prüfung, Quarantäne, Freigabe und kontrolliertem Softwarebezug
- Absicherung der Software-Lieferkette durch Signierung, Herkunftsnachweise, SBOMs und Secrets-Management
- Einführung automatisierter Security-Scans sowie Policy-as-Code-Ansätze in bestehende Entwicklungs- und Auslieferungsprozesse
- Umsetzung im Pilotbereich und Erstellung eines Rollout-Konzepts für weitere Teams und Zonen
Requirements
-Langjährige Erfahrung mit eigenbetriebenen CI/CD-Plattformen sowie Build- und Deployment-Prozessen
-Fundierte Expertise in Software Supply Chain Security, Artefaktmanagement, Signierung, SBOMs und Secrets-Management
-Praktische Erfahrung mit Security-Scanning, Policy as Code sowie der Absicherung von Entwicklungs- und Auslieferungsketten
-Sehr gute Kenntnisse in relevanten Lösungen wie GitLab CI, Jenkins, Harbor, Nexus, Vault, Cosign, Trivy, OPA/Gatekeeper oder vergleichbaren Tools
-Erfahrung in regulierten bzw. sicherheitskritischen Umgebungen sowie in der Zusammenarbeit mit Entwicklungs- und Plattformteams
-Bereitschaft zu einer Sicherheitsüberprüfung (SÜ2)
Für Ihre Bewerbung und weitere Informationen nutzen Sie bitte diesen Link:
https://experts.contractor.de/projektangebot-details/30721/?so=-1&ts=20fe62633b503a7b7acc16556af86de1&cr=RFQFLM&utm_source=newsletter&utm_medium=RFQFLM&utm_campaign=30721
Weitere interessante Projekte finden Sie in unserer LinkedIn Gruppe: https://www.linkedin.com/groups/*/
Beste Grüße
Marian Tilcher
Recruiter
Contractor Consulting GmbH
Adams-Lehmann-Str. 56
80797 München
https://www.contractor.de - we consult | we create | we recruit
Datenschutzerklärung: https://www.contractor.de/datenschutz/
Geschäftsführer: Alexander Ulrich | Amtsgericht München, HRB 187777 | Sitz der Gesellschaft: München
- | *@*.de
Project details
November
Dauer: 12 Monate
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE