Experte zur Unterstützung der Einführung der Schwachstellenmanagement Software defectdojo (m/w/d)

Westhouse Group; Deutschland; Remote; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein führendes internationales Recruitment Unternehmen sucht einen Experten zur Unterstützung der Einführung einer Schwachstellenmanagement-Software. Die Position erfordert umfassendes Know-how in Kubernetes, CI/CD und verschiedenen Schwachstellenscanner-Technologien, um effektive Sicherheitslösungen zu implementieren. Diese Stelle ermöglicht es, an einem strategisch wichtigen Projekt zu arbeiten und dabei die IT-Sicherheit in einer Remote-Arbeitsumgebung zu stärken.

Qualifikationen

• Erfahrung mit Kubernetes und CI/CD-Prozessen.
• Know-how in der Verwendung von Schwachstellenscannern.
• Verständnis bankenspezifischer Compliance-Anforderungen vorteilhaft.

Aufgaben

• Erstellung von Konzepten und Pflichtenheften.
• Automatisiertes Deployment via CI/CD.
• Anbindung von Schwachstellenscannern und CMDB.

Kenntnisse

Kubernetes

Deployment

CI/CD

Python

HTML

JavaScript

PostgreSQL

MS Defender

Nexpose Rapid7

Schwachstellenmanagement

Tools

Gitlab

Gitlab-Runner

Nexus

Jobbeschreibung

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Bitte beachten Sie, dass wir bei diesem Kunden nur Kandidaten vorstellen können, welche in einem arbeitsvertraglichen Verhältnis zu einem Unternehmen stehen und sozialversicherungspflichtig sind. Geschäftsführende Gesellschafter sind nach dortiger Definition als Freiberufler einzuordnen und können daher nicht berücksichtigt werden. Für unseren Kunden suchen wir aktuell eine/n

Experte zur Unterstützung der Einführung der Schwachstellenmanagement Software defectdojo (m/w/d) - Remote

Rahmeninformationen

• Referenz: 174636
• Start: 2025-07-21(ASAP)
• Dauer: 31.12.2025 + Option
• Standort: Remote
• Arbeitsumfang: full-time(100%)
• Sprachen: Deutsch, Englisch

Ihre Qualifikationen

• Kubernetes (Vorteil: OpenShift) Know-how
• Deployment Know-how (ConfigMaps, Secrets, Services)
• CI/CD Know-how
• Tooling: Gitlab, Gitlab-Runner, Nexus
• KnowHow in den von defectdojo verwendeten Technologien wie z.B.: API: Python, Django, Frontend: HTML, JavaScript, Datenbank: PostgreSQL
• KnowHow in den Schwachstellentools MS Defender und Nexpose Rapid7 insbesondere deren API-Funktionen
• Schwachstellenmanagment-Verständnis (CVSS, CWE, NIST NVD, etc.)
• Verständnis bankenspezifischer Compliance-Anforderungen (BAIT, DORA) vorteilhaft

Ihre Aufgaben

• Konzept/Pflichtenheft Erstellung für das Vorhaben
• Parametrierung der Repository-Infrastruktur für das Vorhaben
• Erstellung des automatisierten Deployments für das Vorhaben via CI/CD
• Orchestrierung der Software auf das vorhandene OpenShift-Cluster unter Beachtung der lokalen Voraussetzungen (Helm-Charts, YAML, etc.)
• Anbindung des Schwachstellenscanners Nexpose vom Hersteller Rapid7
• Anbindung des Schwachstellenscanners MS Defenders (Azure Cloud)
• Anbindung der intern betriebenen CMDB zur zentralen IKT-Assetübersicht
• Anbindung des intern betriebenen Atlassian Jira zur automatisierten Eröffnung von Aufgaben zur Schwachstellennachverfolgung/-behebung
• Anbindung Identity Provider zur Authentifizierung der Anwender
• Erstellung von Reports und Dashboards zur Schwachstellensituation
• Erstellung des Betriebshandbuchs / Betriebsdokumentation
• Übergabe des Vorhabens an die internen Mitarbeiterressourcen

Interessiert?

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.

Ihre Ansprechpartner

Tobias Gollmann
P: [phone]
E: [e-mail]