Skip to content
freelancermapOpen

Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security, remote (ID: 30721)

Contractor Consulting GmbH · Germany · Hybrid · Senior

  • Germany · Hybrid
  • 12 Monate
  • German

Indexed (2 weeks ago) · refreshed constantly

Start
ab sofort
Duration
12 Monate
Work mode
Hybrid
Contract
Freelance / B2B
Seniority
Senior
Reference
3057976

Required skills

Languages: German

Job description

für unser Kundenprojekt suche ich aktuell eine/n Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security (30721). Ist dies ein passendes Projekt für Sie? Ich freue mich auf Ihre Rückmeldung!

Project overview

für unser Kundenprojekt suche ich aktuell eine/n Security Consultant (m/w/d) - CI/CD & Software Supply Chain Security (30721).

Ist dies ein passendes Projekt für Sie? Ich freue mich auf Ihre Rückmeldung!

Responsibilities

Für einen unserer Kunden aus dem öffentlichen Bereich sind wir aktuell auf der Suche nach einem "Security Consultant" zur Absicherung von CI/CD-Prozessen und Software-Lieferketten in einer sicherheitskritischen Umgebung mit getrennten Netz- und Sicherheitszonen.

Der Einsatz findet in Vollzeit und zu ca. 95% remote statt.

  • Analyse, Bewertung und Härtung bestehender Build-, CI/CD- und Auslieferungsprozesse über mehrere Sicherheitszonen hinweg
  • Konzeption und Aufbau einer Artefaktschleuse inklusive Spiegelung, Prüfung, Quarantäne, Freigabe und kontrolliertem Softwarebezug
  • Absicherung der Software-Lieferkette durch Signierung, Herkunftsnachweise, SBOMs und Secrets-Management
  • Einführung automatisierter Security-Scans sowie Policy-as-Code-Ansätze in bestehende Entwicklungs- und Auslieferungsprozesse
  • Umsetzung im Pilotbereich und Erstellung eines Rollout-Konzepts für weitere Teams und Zonen

Requirements

-Langjährige Erfahrung mit eigenbetriebenen CI/CD-Plattformen sowie Build- und Deployment-Prozessen

-Fundierte Expertise in Software Supply Chain Security, Artefaktmanagement, Signierung, SBOMs und Secrets-Management

-Praktische Erfahrung mit Security-Scanning, Policy as Code sowie der Absicherung von Entwicklungs- und Auslieferungsketten

-Sehr gute Kenntnisse in relevanten Lösungen wie GitLab CI, Jenkins, Harbor, Nexus, Vault, Cosign, Trivy, OPA/Gatekeeper oder vergleichbaren Tools

-Erfahrung in regulierten bzw. sicherheitskritischen Umgebungen sowie in der Zusammenarbeit mit Entwicklungs- und Plattformteams

-Bereitschaft zu einer Sicherheitsüberprüfung (SÜ2)

Für Ihre Bewerbung und weitere Informationen nutzen Sie bitte diesen Link:

https://experts.contractor.de/projektangebot-details/30721/?so=-1&ts=20fe62633b503a7b7acc16556af86de1&cr=RFQFLM&utm_source=newsletter&utm_medium=RFQFLM&utm_campaign=30721

Weitere interessante Projekte finden Sie in unserer LinkedIn Gruppe: https://www.linkedin.com/groups/*/

Beste Grüße

Marian Tilcher

Recruiter

Contractor Consulting GmbH

Adams-Lehmann-Str. 56

80797 München

https://www.contractor.de - we consult | we create | we recruit

Datenschutzerklärung: https://www.contractor.de/datenschutz/

Geschäftsführer: Alexander Ulrich | Amtsgericht München, HRB 187777 | Sitz der Gesellschaft: München

  • | *@*.de

Project details

November

Dauer: 12 Monate

Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing

Found on FreelancerMap DE

Browse all jobs
Sign up free to apply