Lead Security Consultant – CI/CD Security / DevSecOps (m/w/d)

CENTOMO Gmbh & Co. KG
Ansprechpartner: Tim Schöffel
Meckenheim,  Deutschland
100% RemoteFreiberuflichab sofortDauer 3 Monate100% Auslastung
ITServiceNow Security OperationsCisco Certified Internetwork Expert Security (CCIE Security)Certified Information Security ManagerComptia SecuritySystem Center Configuration ManagerSecurity Content Automation ProtocolVaultSystemsicherheitCertified Secure Software Lifecycle ProfessionalCertified Linux EngineerSafety Critical SystemsInfrastructure as Code (IaC)SicherheitskritischeGitlab-CiHashicorpCitect SCADADevSecOpsJenkins

Beschreibung

Aufgaben:

  • Analyse und Bewertung bestehender CI/CD-Pipelines, Build-Prozesse und Softwarebereitstellungsverfahren
  • Konzeption und Implementierung sicherer CI/CD-Architekturen innerhalb hochsicherer IT-Infrastrukturen
  • Absicherung von Build- und Deployment-Umgebungen einschließlich der Trennung von Entwicklungs-, Build- und Auslieferungsrechten
  • Konzeption und Aufbau einer sicheren Artefaktschleuse zur kontrollierten Übertragung von Software und Abhängigkeiten zwischen unterschiedlichen Netzwerkzonen
  • Aufbau und Betrieb gespiegelter Repositories und Container-Registries für abgeschottete Netzwerkumgebungen
  • Implementierung von Prüf-, Quarantäne- und Freigabeprozessen für Softwareartefakte und externe Abhängigkeiten
  • Konzeption und Umsetzung von Secrets Management einschließlich sicherer Verwaltung und Rotation von Zugangsdaten
  • Absicherung der Software Supply Chain durch Software Bill of Materials (SBOM), digitale Signaturen und Herkunftsnachweise
  • Integration automatisierter Security Checks zur Schwachstellenanalyse von Quellcode, Abhängigkeiten, Container-Images und Infrastructure as Code
  • Einführung und Umsetzung von Policy-as-Code-Konzepten zur automatisierten Durchsetzung von Sicherheitsrichtlinien
  • Konzeption sicherer Softwarebereitstellungsprozesse für abgeschottete Netzwerkzonen ohne permanente Internetanbindung
  • Zusammenarbeit mit Entwicklungs- und Betriebsteams zur Optimierung sicherer und effizienter Softwarebereitstellungsprozesse
  • Eigenständige Implementierung und Validierung der entwickelten Sicherheitskonzepte innerhalb einer Pilotumgebung
  • Entwicklung eines Rollout-Konzepts zur Einführung der Sicherheitslösungen in weiteren Entwicklungsteams und Netzwerkzonen

Qualifikation:

  • 6–10 Jahre relevante Projekterfahrung im Bereich CI/CD, DevSecOps, IT-Security oder Software Supply Chain Security
  • Nachweisbare Erfahrung in der eigenständigen Konzeption, Absicherung und praktischen Implementierung von CI/CD-Architekturen
  • Fundierte Kenntnisse im Aufbau und Betrieb eigenbetriebener CI/CD-Infrastrukturen, nicht ausschließlich cloudbasierter Managed Services
  • Erfahrung mit der Absicherung von Build-, Deployment- und Softwarebereitstellungsprozessen
  • Praktische Erfahrung mit abgeschotteten Netzwerkumgebungen, Offline-Infrastrukturen und kontrollierten Artefaktübertragungen über Netzwerkgrenzen
  • Kenntnisse im Aufbau und Betrieb gespiegelter Software-Repositories, Container-Registries und Artefaktverwaltungen
  • Erfahrung mit sicheren Artefaktübergaben einschließlich Quarantäne-, Prüf- und Freigabeprozessen sowie idealerweise Datendioden oder Übergabegateways
  • Fundierte Kenntnisse im Secrets Management sowie in der sicheren Verwaltung und Rotation von Zugangsdaten
  • Erfahrung mit Software Supply Chain Security, SBOM-Standards (CycloneDX, SPDX), digitaler Signierung und Herkunftsnachweisen
  • Praktische Erfahrung in der Integration automatisierter Security Checks (SAST, SCA, Container Security, IaC Security)
  • Kenntnisse in Policy as Code, GitOps und der automatisierten Durchsetzung von Sicherheitsrichtlinien
  • Praktische Kenntnisse in mehreren der folgenden Technologien oder vergleichbaren Lösungen:
CI/CD: GitLab CI, Jenkins, Tekton
Artifact Management: Harbor, Nexus, Artifactory, Zot, Pulp
Secrets Management: HashiCorp Vault, OpenBao, External Secrets Operator, SOPS
Software Supply Chain Security: Syft, Trivy, Dependency-Track, Cosign, Notation, in-toto
Security Testing: Semgrep, SonarQube, Grype, Checkov, KICS
Policy as Code: OPA/Gatekeeper, Kyverno, Conftest
GitOps & Deployment: Argo CD, Flux
  • Erfahrung in der Zusammenarbeit mit Entwicklungsteams sowie der Einführung sicherer Entwicklungs- und Bereitstellungsprozesse
  • Idealerweise Erfahrung mit regulierten oder sicherheitskritischen IT-Infrastrukturen
  • Sehr gute Deutschkenntnisse in Wort und Schrift
  • Wohnsitz in Deutschland

Rahmendaten:
Start: Kurzfristig, nach Kundenbestätigung und Beauftragung
Auslastung: Vollzeit (5 Tage/Woche)
Laufzeit: Zunächst bis 31.12.2026, Verlängerung voraussichtlich bis 31.12.2027
Remote: Ca. 95 % Remote, gelegentliche Vor-Ort-Einsätze nach Abstimmung

Bewerben