03.11.2026 aktualisiert
Premiumkunde
100 % verfügbarCyber Security Expert
Leipzig, Deutschland
Deutschland
Cybercrime / Cybersecurity (M.Sc)Skills
GitOpsIt-ForensikDevSecOps
Der Einsatz erfolgt im Rahmen eines Dienstvertrags, nicht als Freelancer.
Erfahrener Cyber Security Expert mit 8 Jahren Berufserfahrung und Fokus auf DevSecOps. Die Schwerpunkte liegen auf der Verankerung von Security-Prüfungen in CI/CD-Pipelines sowie auf der Entwicklung und dem Betrieb Kubernetes-basierter Plattformen nach GitOps-Prinzipien. Ergänzend fundierte Kenntnisse in Pentesting, IT-Forensik und Security-Compliance. Zuletzt auch Erfahrung mit Machine Learning und LLM-Agenten. Projekterfahrung in der öffentlichen Verwaltung, der Logistik, dem Finanzsektor und der Bauwirtschaft. Studium Cybercrime / Cybersecurity (M.Sc.) und Wirtschaftsinformatik (B.Sc.).
Schwerpunkte
- DevSecOps: Verankerung von Security-Prüfungen in CI/CD-Pipelines
- Entwicklung und Betrieb Kubernetes-basierter Plattformen nach GitOps-Prinzipien
- Fundierte Kenntnisse in Pentesting und IT-Forensik
- Projekterfahrung in öffentlicher Verwaltung und Logistik
- Zuletzt auch Machine Learning und LLM-Agenten
Expertise
- IT-Forensik
- Security-Compliance
- Pentesting
- DevSecOps
- GitOps
Programmiersprachen
- Sehr gute Kenntnisse: Python, Bash
- Fortgeschrittene Kenntnisse: Java, HTML/CSS/JS, VBA
- Basiswissen: Go, PHP, C#
Tools
- Expertenkenntnisse: Flux CD, Helm, Forgejo
- Sehr gute Kenntnisse: Ansible, GitHub, GitLab, Bitbucket, Keycloak
Infrastruktur
- Expertenkenntnisse: Kubernetes, Linux, Proxmox, Docker, Podman, GitOps, CI/CD
- Sehr gute Kenntnisse: Networking, OIDC
- Fortgeschrittene Kenntnisse: Azure
CI/CD- und Security-Tools
- Expertenkenntnisse: Dependency-Track, OpenCVE
- Sehr gute Kenntnisse: Trivy, Nexus IQ, Sonar / SonarQube, Opengrep
- Fortgeschrittene Kenntnisse: Snyk, Black Duck, HashiCorp Vault, SD-Elements
- Basiswissen: Checkmarx
Pentesting
- Expertenkenntnisse: Autopsy, ZAP
- Sehr gute Kenntnisse: Kali, Burp, nmap, Peass, Phishing, Wireshark, SQL-Injection
- Fortgeschrittene Kenntnisse: Nikto, MITM, Fuzzing, Metasploit
Compliance
- Expertenkenntnisse: TISAX
- Sehr gute Kenntnisse: DSGVO, BSI-Grundschutz, GoBD
- Fortgeschrittene Kenntnisse: ISO 27001, ITIL
- Basiswissen: PSD2
Sprachen
- Deutsch: Muttersprache
- Englisch: fließend
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2018
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Mitarbeit im zentralen Infrastrukturteam, das die Prozessorchestrierungsplattform Camunda als gemeinsame Plattform für mehrere Mandanten bereitstellt, betreibt und weiterentwickelt. Ziel ist eine einheitliche, sichere und wartbare Grundlage für die Prozessautomatisierung aller Mandanten.
Betrieb, Betreuung und Weiterentwicklung der Camunda-Plattform auf Kubernetes; Paketierung und Deployment mit Helm.
Entwicklung eines SDK für die Nutzung der Plattform durch die Mandanten.
Entwicklung eines Operators zur Automatisierung von Betriebsaufgaben auf der Plattform.
Entwicklung wiederverwendbarer Library-Komponenten, die allen Mandanten zur Verfügung stehen.
Softwareentwicklung in Java, Kotlin, Go und Bash. Monitoring der Plattform mit Prometheus und Grafana; Sicherstellung der Codequalität mit SonarQube.
Interne Rolle mit Verantwortung für die Informationssicherheit des Unternehmens – von Managementsystem und Sicherheitsprüfungen bis zur Behandlung von Sicherheitsvorfällen.
Einführung und kontinuierliche Pflege eines internen Informationssicherheits-Managementsystems (ISMS) nach TISAX-Anforderungen. Einführung und regelmäßige Durchführung interner Penetrationstests, u. a. mit Kali Linux.
Projektübergreifende Beratung und Unterstützung der Teams bei der Einführung von DevSecOps-Praktiken.
Schwachstellenmanagement mit Dependency-Track und OpenCVE. Incident Response: Analyse und Behandlung von Sicherheitsvorfällen.
Massenklassifizierung rechtlich relevanter Datensätze.
Entwicklung einer KI-gestützten Lösung zur Massenklassifizierung rechtlich relevanter Datensätze. Ziel ist es, Sachbearbeitende bei der Zuordnung und Prüfung großer Datenmengen zu entlasten und die Bearbeitung zu beschleunigen.
Softwareentwicklung in Python.
Entwicklung, Training und Evaluierung von Machine-Learning-Modellen zur Klassifizierung mit XGBoost, Scikit-learn und TensorFlow. Orchestrierung von LLM-Agenten zur Unterstützung der Klassifizierung. Containerisierung der Anwendung mit Docker und Betrieb auf Kubernetes.