Required skills

Languages: German

Job description

Für unseren Kunden suchen wir aktuell einen Senior DevSecOps Engineer (Supply Chain Security) (m/w/d).

b) Aufgabenbeschreibung:

Fähigkeiten

Aufbau und eigenständige Umsetzung im Pilot sicherer CI/CD-Ketten im Eigenbetrieb für abgetrennte Zonen: gespiegelte Bezugsquellen, kontrollierte Artefaktübergabe.
Supply-Chain-Security und Policy as Code.
Mehrjährige eigene Arbeit an CI/CD-Ketten in eigenbetriebener Installation
Aufbau/Betrieb gespiegelter Paket- und Image-Quellen (Container, OS- und Sprachpakete)
Kontrollierte Artefaktübergabe über Zonen- und Netzgrenzen (Prüfung, Quarantäne, Freigabe, Datendioden, Übergabegateways)
Signatur- und Herkunftsprüfung ohne Online-Dienste (eigener Vertrauensanker, eigene Signierung)
Secrets Management inkl. Rotation und Ablösung hinterlegter Zugangsdaten
Software-Supply-Chain-Security: Abhängigkeitsanalyse, SBOM nach CycloneDX oder SPDX
Automatisierte Prüfungen (SAST, Dependency-/Image-Scanning, IaC-Scanning) mit Befundtriage und Schwellenwerten
Policy as Code
Build-Ketten (GitLab CI, Jenkins, Tekton)
Registry/Artefaktverwaltung (Harbor, Nexus, Artifactory, Zot, Pulp)
Praxiserfahrung mit möglichst vielen der folgenden Secrets-Tools: (Vault, OpenBao, External Secrets Operator, SOPS); SBOM/Signierung/Provenance (Syft, Trivy, Dependency-Track, Cosign, Notation, in-toto)
Praxiserfahrung mit möglichst vielen der folgenden Prüfwerkzeuge: (Semgrep, SonarQube, Grype, Checkov, KICS); Policy Enforcement (OPA/Gatekeeper, Kyverno, Conftest)
GitOps (Argo CD, Flux)

Laufzeit: 02.11.2026
31.12.2027
Auslastung: 100% / Vollzeit (2.500 Stunden geplant)
Einsatzort: 100% remote
Branche: Public
Aufgrund der Sicherheitsanforderungen des Auftraggebers werden folgende Voraussetzungen genannt:
Bereitschaft für eine erweiterte Sicherheitsüberprüfung (SÜ2)
Deutsche Staatsangehörigkeit
Keine Besetzung aus der Staatenliste im Sinne von § 13 Absatz 1 Nummer 17 SÜG2

Found on GULP