Security Consultant (m/w/d) CI/CD
Ansprechpartner: Lisa Arndt
Düsseldorf, Deutschland
ITCcdsCisco Certified Internetwork Expert Security (CCIE Security)Certified Information Security ManagerGIAC Certified Intrusion AnalystGIAC Security Leadership CertificationSecurity Content Automation ProtocolVaultSystemsicherheitSystems Security Certified PractitionerCertified Secure Software Lifecycle ProfessionalGitLabGitlab-CiSicherheitsberatungJenkins
Beschreibung
Tätigkeiten:
- Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen
- Aufbau und Betrieb gespiegelter Paket- und Image-Quellen
- Umsetzung kontrollierter Artefaktübergaben zwischen Zonen
- Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code
- Integration automatisierter Sicherheitsprüfungen und Secrets Management
Anforderungen:
- Mehrjährige praktische Erfahrung mit CI/CD im Eigenbetrieb
- Erfahrung mit gespiegelten Paket- und Image-Quellen sowie kontrollierter Artefaktübergabe
- Kenntnisse in Signierung, Herkunftsprüfung, SBOM und Software-Supply-Chain-Security
- Erfahrung mit SAST, Dependency-, Image- und IaC-Scanning
- Kenntnisse in Policy as Code, Secrets Management und GitOps
- Praxiserfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno