DevSecOps Engineer (m/w/d) Vulnerability & Container Security
01.10.26
3 Monate+
GR Köln/remote
Projekt-ID: 30608
Für einen unserer Kunden im öffentlichen Sektor suchen wir einen DevSecOps Engineer (m/w/d), der die Sicherheit von Container- und Cloud-Umgebungen gewährleistet und ein ganzheitliches Vulnerability Management verantwortet.
Zu Ihren Aufgaben zählen:
-Steuerung des Vulnerability Management in Cloud- und Container-Umgebungen
-Erkennen, Bewerten und Priorisieren von Schwachstellen in Images, Dependencies und Runtimes
-Betrieb und Integration von Container-Scanning-Lösungen in die Plattform- und CI/CD-Prozesse
-Definition von Richtlinien für sichere Images und eine abgesicherte Software Supply Chain
-Steuerung der Behebung von Schwachstellen mit Entwicklungs- und Plattformteams
-Erstellung von Security-Reports und konkreten Empfehlungen für Risiko-Reduktion
Anforderungen:
must-have:
-Sehr gute Kenntnisse im Vulnerability Management
-Projekterfahrung im Container Security-Umfeld (Kubernetes, Docker)
-Gute Erfahrung in Software-Supply-Chain-Sicherheit (SBOMs, Artefakt-Sicherheit)
-Fundierte Kenntnisse mit Cloud-Plattformen
-Mehrjährige Erfahrung mit Security Baselines & Compliance-Anforderungen (CIS, BSI, NIST)
-Bereitschaft zu SÜ2
Umfeld:
Vulnerability, CVEs, Container Security, Kubernetes, Docker, Image-Scanning-Lösungen, Trivy, Grype, Software-Supply-Chain-Sicherheit, SBOMs, Signierung, Artefakt-Sicherheit, CI/CD, Cloud-Plattform, DevSecOps, Security Baselines, CIS, BSI, NIST
Ihr Kontakt bei Contractor:
Jessica Krause
+49 89 41 61 716 - 13
jessica.krause@contractor.de