Security Consultant – Secure Development Platform (m/w/d)

Ansprechpartner: Operations Team

München, Deutschland

100% RemoteFreiberuflichab sofortDauer 13 Monate100% Auslastung

Beschreibung

Rahmenbedingungen

- Start: 02.11.2026

- Laufzeit: Bis 31.12.2027

- Auslastung: Nach Vereinbarung

- Einsatzort: 100 % Remote

- Projektsprache: Nicht angegeben

- Sicherheitsüberprüfung: Bereitschaft zur SÜ2 zwingend erforderlich

- Staatsangehörigkeit: Deutsche Staatsangehörigkeit zwingend erforderlich

Aufgaben

- Konzeption und eigenständige Implementierung einer sicheren internen Entwicklungsplattform für abgetrennte Sicherheitszonen

- Aufbau standardisierter und reproduzierbarer Entwicklungsumgebungen einschließlich offline-fähiger Aktualisierungsmechanismen

- Bereitstellung und Automatisierung von Self-Service-Entwicklungs- und Testumgebungen

- Implementierung eines sicheren Testdatenmanagements inklusive Anonymisierung und synthetischer Testdatengenerierung

- Sicherstellung der konsequenten Trennung von Entwicklungs-, Test- und Produktionsumgebungen

- Absicherung von Entwicklerarbeitsplätzen sowie Quellcodezugriffen innerhalb isolierter Sicherheitszonen

- Integration geeigneter Plattform-, Automatisierungs- und Monitoring-Lösungen

- Aufnahme und Bewertung fachlicher sowie technischer Anforderungen

- Begleitung der Einführung neuer Plattformlösungen und Unterstützung des Change Managements innerhalb der Entwicklungsteams

Anforderungen

- Mindestens 6 Jahre Erfahrung im Platform Engineering und Developer Experience mit Ergebnisverantwortung für Entwicklungsplattformen

- Mindestens 6 Jahre Erfahrung im Aufbau reproduzierbarer Entwicklungsumgebungen einschließlich Offline-Updatefähigkeit

- Fundierte Kenntnisse in der Bereitstellung und Automatisierung von Self-Service-Entwicklungs- und Testumgebungen

- Erfahrung im Testdatenmanagement, insbesondere Anonymisierung, synthetische Testdatengenerierung und Trennung von Dev/Test/Prod

- Expertise in der Absicherung von Entwicklerarbeitsplätzen und Quellcodezugriffen innerhalb abgetrennter Sicherheitszonen

- Praktische Kenntnisse mit Dev Containers, Coder, Eclipse Che, Nix und virtuellen Entwicklerarbeitsplätzen

- Erfahrung mit Entwicklerportalen und Automatisierungstechnologien wie Backstage, Argo CD, Crossplane und Terraform

- Kenntnisse in der Quellcodeverwaltung mit GitLab, Forgejo/Gitea und Bitbucket Data Center

- Erfahrung mit Testdaten-Tools wie PostgreSQL Anonymizer, Datanymizer und Faker

- Kenntnisse im Monitoring mit Prometheus und Grafana

- Erfahrung in der Anforderungsaufnahme, Einführungsbegleitung und im Change Management mit Entwicklungsteams

- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeit

- Deutsche Staatsangehörigkeit und Bereitschaft zur Sicherheitsüberprüfung SÜ2

- Erfüllung der weiteren sicherheitsrechtlichen Anforderungen gemäß SÜG