Security Consultant (w/m/d)

Project overview

Für ein Projekt im Umfeld eines internationalen Telekommunikation Konzern wird ein erfahrener Security Consultant (w/m/d) gesucht. Ziel des Projekts ist die Konzeption und pilothafte Implementierung einer sicheren internen Entwicklungsplattform für abgetrennte Sicherheitszonen. Schwerpunkte liegen auf reproduzierbaren Entwicklungsumgebungen, Self-Service-Testplattformen sowie einem sicheren Testdatenmanagement.

Responsibilities

Qualifikationen

• Konzeption einer sicheren internen Entwicklungsplattform für abgetrennte Sicherheitszonen
• Eigenständige Umsetzung eines Pilotaufbaus
• Entwicklung und Einführung reproduzierbarer Entwicklungsumgebungen
• Konzeption und Bereitstellung von Self-Service-Testumgebungen
• Aufbau eines sicheren Testdatenmanagements
• Definition und Umsetzung von Maßnahmen zur Absicherung von Entwicklerarbeitsplätzen
• Gestaltung sicherer Zugriffsverfahren auf Quellcode-Repositories
• Aufnahme fachlicher und technischer Anforderungen der Entwicklungsteams
• Begleitung von Einführungs- und Veränderungsprozessen im Umfeld der Plattform
• Erstellung projektbezogener Konzepte, Dokumentationen und Handlungsempfehlungen

Requirements

Technologien und Tools:

?Entwicklungsumgebungen

Developer Platform amp; Provisionierung

Source Code Management

Testdatenmanagement amp; Monitoring

https://www.etengo.de/it-projektsuche/103721/

• Mindestens 6 Jahre Erfahrung im Bereich Platform Engineering und Developer Experience
• Nachweisbare Erfahrung beim Aufbau von Entwicklungsplattformen mit Ergebnisverantwortung
• Mindestens 6 Jahre Erfahrung mit standardisierten und reproduzierbaren Entwicklungsumgebungen
• Erfahrung mit Offline-Update-Konzepten in isolierten Umgebungen
• Mehrjährige Erfahrung beim Aufbau von Self-Service-Entwicklungs- und Testumgebungen
• Fundierte Kenntnisse im Bereich Testdatenmanagement
• Anonymisierung
• Synthetische Testdaten
• Trennung von Entwicklungs-, Test- und Produktivdaten
• Erfahrung bei der Absicherung von Entwicklerarbeitsplätzen und Source-Code-Zugriffen in besonders geschützten Umgebungen
• Dev Containers
• Coder
• Eclipse Che
• Nix
• Virtuelle Arbeitsplätze
• Backstage
• Argo CD
• Crossplane
• Terraform
• GitLab
• Forgejo / Gitea
• Bitbucket Data Center
• PostgreSQL Anonymizer
• Datanymizer
• Faker
• Prometheus
• Grafana