Für einen unserer Kunden sind wir aktuell auf der Suche nach einem "Security Consultant" zur Absicherung von CI/CD-Prozessen und Software-Lieferketten in einer sicherheitskritischen Umgebung mit getrennten Netz- und Sicherheitszonen. Zu Ihren Aufgaben zählen: - Analyse, Bewertung und Härtung bestehender Build-, CI/CD- und Auslieferungsprozesse über mehrere Sicherheitszonen hinweg - Konzeption und Aufbau einer Artefaktschleuse inklusive Spiegelung, Prüfung, Quarantäne, Freigabe und kontrolliertem Softwarebezug - Absicherung der Software-Lieferkette durch Signierung, Herkunftsnachweise, SBOMs und Secrets-Management - Einführung automatisierter Security-Scans sowie Policy-as-Code-Ansätze in bestehende Entwicklungs- und Auslieferungsprozesse - Umsetzung im Pilotbereich und Erstellung eines Rollout-Konzepts für weitere Teams und Zonen Der Einsatz findet in Vollzeit und zu ca. 95% remote statt.

must-have: -Langjährige Erfahrung mit eigenbetriebenen CI/CD-Plattformen sowie Build- und Deployment-Prozessen -Fundierte Expertise in Software Supply Chain Security, Artefaktmanagement, Signierung, SBOMs und Secrets-Management -Praktische Erfahrung mit Security-Scanning, Policy as Code sowie der Absicherung von Entwicklungs- und Auslieferungsketten -Sehr gute Kenntnisse in relevanten Lösungen wie GitLab CI, Jenkins, Harbor, Nexus, Vault, Cosign, Trivy, OPA/Gatekeeper oder vergleichbaren Tools -Erfahrung in regulierten bzw. sicherheitskritischen Umgebungen sowie in der Zusammenarbeit mit Entwicklungs- und Plattformteams -Bereitschaft zu einer Sicherheitsüberprüfung (SÜ2)

Marian Tilcher

marian.tilcher@contractor.de

+49 89 41 61 716 - 26