Consultant DevSecOps - Cloud Security & Multi-Cloud-Architekturen

DevSecOps Cloud Security Azure AWS GCP CNAPP CWPP CIEM CSNS CSPM CDR CI/CD SAST DAST IaC Kubernetes Container Security Incident Response Penetrationstests Risikoanalysen

Contracting⏱ 12 Monate + Option📍 Bonn 🏢 50% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Für ein spannendes Projekt in der Region Köln/Bonn suchen wir einen erfahrenen Consultant im Bereich DevSecOps mit Schwerpunkt auf Cloud Security und Multi-Cloud-Architekturen.

Ihre Hauptaufgaben umfassen die Analyse, Bewertung und Konzeption von Sicherheitsarchitekturen für Multi-Cloud-Umgebungen sowie die Entwicklung von Architekturen für Cloud-native Anwendungen und Workloads (CNAPP, CWPP). Sie konzipieren ein ganzheitliches Zugriffs- und Berechtigungsmanagement (CIEM) und entwickeln Vorgaben zur Netzwerksicherheit (CSNS). Darüber hinaus erstellen Sie CSPM-Architekturen zur kontinuierlichen Überwachung und automatisierten Korrektur sowie integrieren Cloud Detection & Response Mechanismen (CDR).

Im Bereich Analyse & Assessments bauen Sie eine Schwachstellenmanagement-Architektur für IT-Assets und Cloud-Ressourcen auf, führen Risikoanalysen und Bedrohungsmodellierungen durch und leiten Maßnahmen aus Penetrationstests und Audits ab. Sie planen Patchmanagement-Prozesse und konzipieren modulare Systeme zur automatisierten IT-Asset-Erfassung.

Ein weiterer Schwerpunkt liegt im DevSecOps-Bereich: Sie designen CI/CD-Pipelines mit integrierten Sicherheitsprüfungen (SAST, DAST, IaC), entwickeln Kontrollkataloge für CI/CD-Pipelines und planen Sicherheitsstrategien für den gesamten Software-Lifecycle. Zusätzlich entwickeln Sie Cloud-spezifische Incident-Response-Strategien und erstellen automatisierte Response-Workflows.

Wir erwarten mehrjährige Erfahrung im Bereich Cloud Security (Azure, AWS, GCP), fundierte CNAPP-Kenntnisse und Expertise in der Konzeption von DevSecOps-Prozessen in Multi-Cloud-Umgebungen. Erfahrung mit IaC, CI/CD, Bedrohungsmodellierung und Risikoanalysen sind essentiell.

Das Projekt startet im Mai 2026 für zunächst 12 Monate mit Verlängerungsoption. Die Tätigkeit erfolgt remote und vor Ort in Vollzeit auf freiberuflicher Basis.

Jetzt bewerben →

Skills erklärt

DevSecOps: Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Azure: Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
AWS: Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
GCP: Google Cloud Platform ist die Cloud-Computing-Infrastruktur von Google für Hosting, Datenverarbeitung und verschiedene Cloud-Services.
CI/CD: Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
SAST: Static Application Security Testing – automatisierte Analyse von Quellcode zur Erkennung von Sicherheitslücken.
DAST: Dynamic Application Security Testing; Sicherheitstestverfahren, das laufende Anwendungen auf Schwachstellen und Sicherheitslücken prüft.
IaC: Infrastructure as Code - Verwaltung von IT-Infrastruktur durch Code und Automatisierung statt manueller Konfiguration.
Kubernetes: Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
Container Security: Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Risikoanalysen: Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.