OpenShift Platform Security Engineer / OpenShift Administrator (m/w/d)
Akkodis Germany Tech Freelance GmbH
Ansprechpartner: Irene Negron-Alcalde
berlin, Deutschland
Hochschulen und Behörden und VerbändeOpenShift
Beschreibung
OpenShift Platform Security Engineer / OpenShift Administrator (m/w/d)
Aufgaben
Für unseren Kunden suchen wir einen erfahrenen OpenShift Platform Security Engineer zur Unterstützung beim Betrieb, der Härtung und Weiterentwicklung einer OpenShift-Container-Plattform. Der Schwerpunkt liegt auf der Umsetzung von Security-Maßnahmen, der Behebung von Schwachstellen sowie der Sicherstellung von Compliance-Anforderungen in einem sicherheitskritischen Umfeld.
Start: Mitte November
Dauer: 1 Jahr (Option auf Verlängerung)
Standort: Remote mit Kundenbesuchen in Berlin: eine Woche pro Monat; im ersten Monat zur Einarbeitung häufiger vor Ort.
Auslastung: 100%
- Durchführung von Security-Hardening-Maßnahmen für OpenShift-Container-Plattformen
- Analyse und Beseitigung von Security Violations sowie Verstößen gegen definierte Policies
- Identifikation, Bewertung und Behebung von Schwachstellen aus CVE- und Vulnerability-Scans
- Administration und Betrieb von OpenShift- und Kubernetes-Clustern
- Planung und Durchführung von Upgrades, Patches und Wartungsmaßnahmen
- Beratung und Abstimmung mit den Nutzern und Kunden der OpenShift-Plattform
- Unterstützung bei der Weiterentwicklung und Automatisierung von Betriebsprozessen
- Mitwirkung bei der Umsetzung von Compliance-, Security- und Governance-Anforderungen
- Dokumentation technischer Lösungen und Security-Maßnahmen
- Mehrjährige Erfahrung im Betrieb und der Administration von Red Hat OpenShift
- Fundierte Kenntnisse in Kubernetes und Container-Plattformen
- Erfahrung in der Härtung von OpenShift-Umgebungen
- Praxiserfahrung im Vulnerability Management sowie bei der Behebung von CVEs
- Erfahrung im Umgang mit Security Policies, Compliance-Vorgaben und Security Audits
- Kenntnisse im Patch- und Upgrademanagement von OpenShift-Clustern
- Ausgeprägte Kommunikationsfähigkeit und Erfahrung in der Zusammenarbeit mit Kunden und Stakeholdern
- Erfahrung mit BSI-Grundschutz, NIS2, ISMS oder vergleichbaren regulatorischen Anforderungen
- Ansible, GitOps (ArgoCD), CI/CD-Pipelines
- DevSecOps-Erfahrung
- Linux-Administration (RHEL)
- Erfahrung im KRITIS-, Behörden- oder Public-Sector-Umfeld