Für unseren Kunden suchen wir aktuell einen Senior DevSecOps Engineer (Supply Chain Security) (m/w/d).
- Rahmendaten:
- Laufzeit: 02.11.2026 - 31.12.2027
- Auslastung: 100% / Vollzeit (2.500 Stunden geplant)
- Einsatzort: 100% remote
- Branche: Public
- Aufgrund der Sicherheitsanforderungen des Auftraggebers werden folgende Voraussetzungen genannt:
- Bereitschaft für eine erweiterte Sicherheitsüberprüfung (SÜ2)
- Deutsche Staatsangehörigkeit
- Keine Besetzung aus der Staatenliste im Sinne von
- 13 Absatz 1 Nummer 17 SÜG2
- Aufgabenbeschreibung:
- Aufbau und eigenständige Umsetzung im Pilot sicherer CI/CD-Ketten im Eigenbetrieb für abgetrennte Zonen: gespiegelte Bezugsquellen, kontrollierte Artefaktübergabe.
- Supply-Chain-Security und Policy as Code.
- Mehrjährige eigene Arbeit an CI/CD-Ketten in eigenbetriebener Installation
- Aufbau/Betrieb gespiegelter Paket- und Image-Quellen (Container, OS- und Sprachpakete)
- Kontrollierte Artefaktübergabe über Zonen- und Netzgrenzen (Prüfung, Quarantäne, Freigabe, Datendioden, Übergabegateways)
- Signatur- und Herkunftsprüfung ohne Online-Dienste (eigener Vertrauensanker, eigene Signierung)
- Secrets Management inkl. Rotation und Ablösung hinterlegter Zugangsdaten
- Software-Supply-Chain-Security: Abhängigkeitsanalyse, SBOM nach CycloneDX oder SPDX
- Automatisierte Prüfungen (SAST, Dependency-/Image-Scanning, IaC-Scanning) mit Befundtriage und Schwellenwerten
- Policy as Code
- Build-Ketten (GitLab CI, Jenkins, Tekton)
- Registry/Artefaktverwaltung (Harbor, Nexus, Artifactory, Zot, Pulp)
- Praxiserfahrung mit möglichst vielen der folgenden Secrets-Tools: (Vault, OpenBao, External Secrets Operator, SOPS); SBOM/Signierung/Provenance (Syft, Trivy, Dependency-Track, Cosign, Notation, in-toto)
- Praxiserfahrung mit möglichst vielen der folgenden Prüfwerkzeuge: (Semgrep, SonarQube, Grype, Checkov, KICS); Policy Enforcement (OPA/Gatekeeper, Kyverno, Conftest)
- GitOps (Argo CD, Flux)
#J-18808-Ljbffr
Senior DevSecOps Engineer (Supply Chain Security) | bis 31.12.27 | Remote in Bonn Arbeitgeber: Randstad Deutschland
Unser Unternehmen in Emsdetten bietet Ihnen als Lagerarbeiter (m/w/d) eine hervorragende Arbeitsumgebung mit leistungsgerechter Vergütung und attraktiven Sozialleistungen, einschließlich Urlaubs- und Weihnachtsgeld. Wir fördern eine positive Teamkultur und bieten Ihnen die Möglichkeit, sich beruflich weiterzuentwickeln, während Sie von Sonderkonditionen bei verschiedenen Anbietern profitieren. Bei uns stehen Chancengleichheit und ein respektvolles Miteinander im Vordergrund, was uns zu einem ausgezeichneten Arbeitgeber macht.
