Zum Hauptinhalt springen
nexus
Kostenlos starten →
DevOps & Cloudvor 149 Tagen

CI/CD Engineering – Security & Compliance

🏛 Ausgeschrieben von Westhouse Consulting GmbH
DevSecOpsCI/CDKubernetesGitOpsArgo CDFluxCDTerraformOpenTofuHarborTrivyPrometheusGrafanaGoogle Cloud PlatformGKEGitLabSecurityComplianceSBOMInfrastructure-as-Code
Contracting⏱ 15.06.2026 - 31.12.2026 + Option📍 Frankfurt 🏢 50% vor Ort 🎓 Senior 🌐 Englisch

Wir suchen einen erfahrenen CI/CD Engineer mit Schwerpunkt auf Security und Compliance für eine spannende Projektposition in Frankfurt (50% vor Ort) und Remote. Die Position startet im Juni 2026 und läuft zunächst bis Ende 2026 mit Verlängerungsoption.

Ihre Hauptaufgaben umfassen die Analyse von Programmanforderungen und das Design sicherer, robuster DevOps-Architekturen, die Integration, Skalierbarkeit und Compliance-Anforderungen erfüllen. Sie entwickeln und konfigurieren CI/CD-Pipelines mit integrierten Sicherheitsscans und Compliance-Prüfungen und implementieren sichere Konfigurationen, Zugriffskontrollen und Verschlüsselung für Systeme, Repositories und Deployment-Pipelines.

Zu Ihren Verantwortlichkeiten gehört die regelmäßige Überwachung und Aktualisierung von Systemen zur Behebung von Sicherheitslücken sowie die Durchführung von Risikobewertungen und Threat Modeling. Sie automatisieren die Infrastruktur-Bereitstellung mit Tools wie Terraform, Ansible oder OpenTofu und gewährleisten System- und Service-Verfügbarkeit durch Disaster Recovery Planning und Incident Response.

Ein wichtiger Aspekt ist die Entwicklung benutzerfreundlicher Interfaces, die Entwicklern direkten Zugang zu Sicherheitstools ermöglichen. Sie automatisieren die Bereitstellung von Sicherheitstools durch APIs oder Self-Service-Portale und integrieren diese in CI/CD-Pipelines als Teil der Standard-Entwicklungsworkflows.

Weitere Aufgaben umfassen die Erstellung umfassender Dokumentation, die Koordination mit Entwicklungsteams und anderen Stakeholdern sowie die kontinuierliche Verbesserung der Self-Service-Erfahrung basierend auf Entwickler-Feedback. Regelmäßige Audits von Konfigurationen, Benutzerzugriffen und Systemlogs gewährleisten Integrität und Nachverfolgbarkeit.

Erforderlich sind Kenntnisse in Deutsch und Englisch sowie umfassende Erfahrung in DevOps, Security und Compliance-Frameworks.

Jetzt bewerben →

Skills erklärt

DevSecOps
Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
CI/CD
Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
Kubernetes
Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
GitOps
Methode zur Infrastruktur- und Anwendungsverwaltung, bei der Git als zentrale Quelle für Konfigurationen und Deployments dient.
Argo CD
Tool für kontinuierliche Bereitstellung (CD) in Kubernetes-Umgebungen, das Anwendungen automatisiert aus Git-Repositories deployt.
FluxCD
Open-Source-Tool für GitOps-basierte Continuous Deployment in Kubernetes-Umgebungen; automatisiert die Bereitstellung von Anwendungen durch Versionskontrolle.
Terraform
Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
OpenTofu
Open-Source-Tool zur Infrastruktur-as-Code, das Infrastruktur durch Code definiert und automatisiert bereitstellt, ähnlich wie Terraform.
Harbor
Open-Source-Registry-System zur Verwaltung und Speicherung von Container-Images in der Software-Entwicklung.
Trivy
Ein Open-Source-Sicherheitstool zur Erkennung von Schwachstellen in Container-Images und Dateisystemen.
Prometheus
Open-Source-Monitoring- und Alerting-System für IT-Infrastrukturen; wird zur Überwachung von Servern, Anwendungen und Metriken verwendet.
Grafana
Visualisierungs- und Monitoring-Tool, das Metriken und Logs aus verschiedenen Datenquellen grafisch darstellt und zur Überwachung von Systemen eingesetzt wird.
Google Cloud Platform
Cloud-Computing-Dienste von Google, die Infrastruktur, Datenverarbeitung, Machine Learning und weitere IT-Services bereitstellen.
GKE
Google Kubernetes Engine; ist ein verwalteter Kubernetes-Service von Google Cloud für die Bereitstellung und Verwaltung von containerisierten Anwendungen.
Gitlab
Webbasierte Plattform zur Versionskontrolle und Zusammenarbeit bei Softwareentwicklung; ermöglicht Verwaltung von Code-Repositories und CI/CD-Prozessen.
Security
Die Gesamtheit von Maßnahmen und Praktiken zum Schutz von Systemen, Daten und Infrastrukturen vor unbefugtem Zugriff und Bedrohungen.
Compliance
Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
SBOM
Software Bill of Materials; ein Verzeichnis aller Komponenten, Abhängigkeiten und Lizenzen einer Softwareanwendung zur Transparenz und Sicherheit.
Infrastructure as Code
Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich
Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein DevSecOps-Profil zum Markt?

  • ✓ Market Fit gegen 106 DevSecOps-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 99 €/h (für diese Skills)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten