Lead Security Consultant (DevSecOps) / CI/CD Security Engineer (m/w/d) - 100 % Remote in Deutschland
NovaSearch GmbH
Ansprechpartner: Strahinja Karanovic
Deutschland, Deutschland
Beschreibung
Freelance Projekt – Senior DevSecOps / CI/CD Security Engineer (m/w/d) - 100 % Remote in Deutschland
Aufgaben & Anforderungen
Relevante Technologien
Wünschenswerte Kenntnisse
Interesse?
Für ein anspruchsvolles IT-Security-Projekt suchen wir aktuell einen erfahrenen Senior DevSecOps Engineer (m/w/d) mit Schwerpunkt auf sicheren CI/CD-Pipelines, Software Supply Chain Security und Automatisierung in komplexen, abgeschotteten IT-Umgebungen.
Im Fokus stehen die Konzeption, Absicherung und Optimierung bestehender Build- und Deployment-Prozesse sowie die Implementierung sicherer Artefaktverwaltung, automatisierter Security-Prüfungen und kontrollierter Softwarebereitstellung über verschiedene Sicherheitszonen hinweg.
Projektdetails:
Start: Ab sofort / nach Vereinbarung
Auslastung: 100 %
Einsatzort: 100 % Remote in Deutschland
Erfahrungslevel: Expert
Offene Positionen: 1
CI/CD Security: Mehrjährige praktische Erfahrung mit selbst betriebenen CI/CD-Infrastrukturen, insbesondere GitLab CI, Jenkins oder Tekton
Build Security: Analyse, Optimierung und Absicherung bestehender Build- und Deployment-Prozesse
Artifact Management: Aufbau und Betrieb gespiegelter Paket-, Container- und Image-Repositories, beispielsweise mit Harbor, Nexus, Artifactory, Zot oder Pulp
Secure Software Delivery: Kontrollierte Artefaktübergabe über Sicherheits- und Netzwerkzonen hinweg, einschließlich Quarantäne, Prüfung und Freigabe
Software Supply Chain Security: Dependency-Analysen, SBOM-Erstellung nach CycloneDX oder SPDX sowie Signatur- und Herkunftsprüfungen
Secrets Management: Sichere Verwaltung und Rotation von Zugangsdaten, beispielsweise mit HashiCorp Vault, OpenBao oder External Secrets Operator
Security Automation: Integration automatisierter Sicherheitsprüfungen (SAST, Dependency Scanning, Container- und IaC-Scanning) in CI/CD-Pipelines
Policy as Code: Implementierung und Durchsetzung automatisierter Sicherheitsrichtlinien
GitOps: Erfahrung mit Argo CD oder Flux
Zusammenarbeit: Enge Abstimmung mit Entwicklungsteams zur Umsetzung von Security-Anforderungen und Behandlung von Schwachstellen
CI/CD: GitLab CI, Jenkins, Tekton
Artifact & Registry Management: Harbor, Nexus, Artifactory, Zot, Pulp
Secrets Management: HashiCorp Vault, OpenBao, External Secrets Operator, SOPS
Supply Chain Security: Syft, Trivy, Dependency-Track, Cosign, Notation, in-toto
Security Scanning: Semgrep, SonarQube, Grype, Checkov, KICS
Policy Enforcement: OPA/Gatekeeper, Kyverno, Conftest
GitOps: Argo CD, Flux
Erfahrung mit Air-Gapped-Umgebungen und vollständig eigenbetriebenen Security- und Deployment-Infrastrukturen
Implementierung von Signatur- und Software-Supply-Chain-Verfahren ohne Abhängigkeit von Public-Cloud-Diensten
Nachweisführung für Änderungs- und Konfigurationssicherheit
GitOps-Betriebsmodelle über mehrere Sicherheitszonen
Container-Runtime- und Kubernetes-Cluster-Security
Funktionstrennung und Netzwerkzonenmodelle in regulierten Umgebungen
Erfahrung mit Offline-Bereitstellung und Lizenzierung von Security-Werkzeugen
Dann freue ich mich über eine kurze Nachricht mit folgenden Informationen:
Deinem gewünschten Stundensatz (€/h)
Deiner frühestmöglichen Verfügbarkeit
Deinem aktuellen CV im PDF-Format
Gerne können wir anschließend die Projektdetails gemeinsam besprechen.
Strahinja Karanovic
NovaSearch