Security Consultant (m/w/d) CI/CD

SOMI Experts GmbH; Germany; Remote; EUR 70,000 - 110,000; Full time

Job summary

SOMI Experts GmbH sucht Experten für sichere CI/CD-Umgebungen im Eigenbetrieb, inklusive abgetrennter Zonen und gespiegelten Quellen. Sie implementieren Artefaktübergaben, Signaturen und SBOM-Prüfungen sowie Policy as Code und Secrets Management.

Sie bringen mehrjährige CI/CD-Erfahrung, Kenntnisse in SAST/Scanning und praktische Erfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno mit. Deutsch verhandlungssicher, Englisch erweitert.

Qualifications

• Mehrjährige praktische Erfahrung mit CI/CD im Eigenbetrieb.
• Erfahrung mit gespiegelten Paket- und Image-Quellen sowie kontrollierter Artefaktübergabe.
• Kenntnisse in Signierung, Herkunftsprüfung, SBOM und Software-Supply-Chain-Security.
• Erfahrung mit SAST, Dependency-, Image- und IaC-Scanning.
• Kenntnisse in Policy as Code, Secrets Management und GitOps.
• Praxiserfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno.
• Deutsch: Verhandlungssicher; Englisch: Erweiterte Kenntnisse.

Responsibilities

• Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen.
• Aufbau und Betrieb gespiegelter Paket- und Image-Quellen.
• Umsetzung kontrollierter Artefaktübergaben zwischen Zonen.
• Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code.
• Integration automatisierter Sicherheitsprüfungen und Secrets Management.

Skills

CI/CD im Eigenbetrieb

Paket- und Image-Quellenverwaltung

Signierung & Herkunftsprüfung

SBOM & Software-Supply-Chain-Security

SAST & IaC-/Image-/Dependency-Scanning

Policy as Code & Secrets Management

GitOps

Deutsch (Verhandlungssicher)

Englisch (erweiterte Kenntnisse)

Tools

GitLab CI

Jenkins

Harbor

Vault

Syft

Trivy

Cosign

Semgrep

OPA

Kyverno

Job description

• Aufbau und Umsetzung sicherer CI/CD-Pipelines im Eigenbetrieb für abgetrennte Netzwerkzonen


• Aufbau und Betrieb gespiegelter Paket- und Image-Quellen


• Umsetzung kontrollierter Artefaktübergaben zwischen Zonen


• Implementierung von Supply-Chain-Security, Signaturprüfungen und Policy as Code


• Integration automatisierter Sicherheitsprüfungen und Secrets Management

• Mehrjährige praktische Erfahrung mit CI/CD im Eigenbetrieb


• Erfahrung mit gespiegelten Paket- und Image-Quellen sowie kontrollierter Artefaktübergabe


• Kenntnisse in Signierung, Herkunftsprüfung, SBOM und Software-Supply-Chain-Security


• Erfahrung mit SAST, Dependency-, Image- und IaC-Scanning


• Kenntnisse in Policy as Code, Secrets Management und GitOps


• Praxiserfahrung mit Tools wie GitLab CI, Jenkins, Harbor, Vault, Syft, Trivy, Cosign, Semgrep, OPA oder Kyverno

• Deutsch: Verhandlungssicher


• Englisch: Erweiterte Kenntnisse