Security Architekt - 4+ Monate - Hybrid Raum Paderborn - ASAP

Red Commerce Schweiz GmbH; Deutschland; Remote; EUR 90,000 - 120,000; Full time

Job summary

more-jobs sucht einen erfahrenen Security Architekt/DevSecOps Architekten mit stark hands-on-Fokus. Der Schwerpunkt liegt auf der Analyse und Weiterentwicklung bestehender Security- und DevSecOps-Strukturen sowie deren technischer Umsetzung. Zu den Aufgaben gehören Aufbau und Weiterentwicklung einer ASPM-Lösung (z.

B. Cycode/Ox Security), Absicherung von GitLab CI/CD-Pipelines sowie die Integration von SAST/DAST/SCA-Scans.

Qualifications

• Mehrjährige Erfahrung als Security Architekt oder Security Engineer.
• Fundierte praktische Erfahrung mit ASPM.
• Erfahrung mit Cycode, Ox Security oder vergleichbaren Lösungen.
• Sehr gute Kenntnisse in GitLab CI/CD und Security Scanning.
• Erfahrung mit DESM / Developer Security.
• Kenntnisse in JFrog Artifactory oder Sonatype Nexus.
• Erfahrung mit Zero Trust, Secure Software Development und OWASP.
• Hands-on-Kompetenz.
• Wünschenswert: Docker, Kubernetes, Terraform und Cloud Security.
• Erfahrung mit komplexen Enterprise-/Security-Umgebungen.

Responsibilities

• Aufbau und Weiterentwicklung einer ASPM-Lösung, z. B. Cycode oder Ox Security.
• Analyse und Konsolidierung bestehender Security-Tools und Findings.
• Entwicklung und Umsetzung von DevSecOps-/Zero-Trust-Architekturen.
• Absicherung von GitLab CI/CD-Pipelines.
• Integration von SAST, DAST, SCA, Secret-, Container- und IaC-Scans.
• Umsetzung von Developer Endpoint Security (DESM).
• Absicherung von JFrog Artifactory / Sonatype Nexus.
• Security Controls entlang des SDLC und Beratung zu Secure Coding / OWASP.
• Automatisierung mit Python, Bash oder Ansible.
• Zusammenarbeit mit Development, Cloud, IT- und OT-Security.
• Unterstützung bei Security Incidents, Vulnerability Management und Compliance.

Skills

Security Architecture

DevSecOps

Zero Trust

Secure Coding

OWASP

Automation

Python

Bash

Ansible

Tools

Cycode

Ox Security

GitLab CI/CD

JFrog Artifactory

Sonatype Nexus

Terraform

Docker

Kubernetes

Ansible

Job description

Für unseren Endkunden suchen wir einen erfahrenen Security Architekt/DevSecOps Architekt mit starkem hands-on-Fokus.Der Schwerpunkt liegt auf der Analyse und Weiterentwicklung bestehender Security- und DevSecOps-Strukturen sowie deren technischer Umsetzung.

Aufgaben:

• Aufbau und Weiterentwicklung einer ASPM-Lösung, z. B. Cycode oder Ox Security
• Analyse und Konsolidierung bestehender Security-Tools und Findings
• Entwicklung und Umsetzung von DevSecOps-/Zero-Trust-Architekturen
• Absicherung von GitLab CI/CD-Pipelines
• Integration von SAST, DAST, SCA, Secret, Container- und IaC-Scans
• Umsetzung von Developer Endpoint Security (DESM)
• Absicherung von JFrog Artifactory / Sonatype Nexus
• Security Controls entlang des SDLC und Beratung zu Secure Coding / OWASP
• Automatisierung mit Python, Bash oder Ansible
• Zusammenarbeit mit Development, Cloud, IT- und OT-Security
• Unterstützung bei Security Incidents, Vulnerability Management und Compliance

Anforderungen:

• Mehrjährige Erfahrung als Security Architekt oder Security Engineer
• Fundierte praktische Erfahrung mit ASPM
• Erfahrung mit Cycode, Ox Security oder vergleichbaren Lösungen
• Sehr gute Kenntnisse in GitLab CI/CD und Security Scanning
• Erfahrung mit DESM / Developer Security
• Kenntnisse in JFrog Artifactory oder Sonatype Nexus
• Erfahrung mit Zero Trust, Secure Software Development und OWASP
• Hands-
• Wünschenswert: Docker, Kubernetes, Terraform und Cloud Security
• Erfahrung mit komplexen Enterprise-/Security-Umgebungen

Projektdetails:

• Start: ASAP
• Laufzeit: 4 Monate (Option auf Verlängerung)
• Auslastung: 4-5 Tage/Woche
• Einsatzort: Remote und Onsite - präferiert 1 Tag/Woche Raum Paderborn oder alle 2-3 Wochen im Block
• Sprache: Deutsch & Englisch