Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
DevSecOps Engineer (m/w/d) CI/CD-Security & Compliance
Für ein großes Hybrid-Cloud-Projekt im Energiesektor suchen wir einen erfahrenen DevSecOps Engineer (m/w/d) mit Schwerpunkt auf Infrastrukturautomatisierung, Security und Compliance. Die Position ist überwiegend remote ausgerichtet mit gelegentlichen Vor-Ort-Terminen (1–3 Tage monatlich).
Die Aufgaben umfassen die praktische Implementierung und den Betrieb von Security-Lösungen in modernen Cloud-Umgebungen. Sie werden als Hands-on-Engineer in das Engineering-Team integriert und tragen aktiv zur Umsetzung bei. Der Fokus liegt auf der Evaluierung, Implementierung und kontinuierlichen Verbesserung von Security-Tools und Automatisierungsprozessen in CI/CD-, Kubernetes- und Cloud-nativen Umgebungen.
Zu Ihren Hauptverantwortungen gehören: - Implementierung und Betrieb von Security-Tooling für CI/CD und Kubernetes - Automatisierung von Security-Checks in GitLab CI/CD und GitOps-Workflows - Implementierung automatisierter SBOM- und KBOM-Generierung in CI/CD-Prozessen - Integration von Sicherheits-Scanning-Tools mit Vulnerability-Management-Systemen - Analyse von Sicherheitsfunden und Implementierung von Härtungsmaßnahmen - Dokumentation und Verbesserung von Security-Prozessen und -Integrationen
Erforderliche Qualifikationen: - Nachgewiesene Erfahrung mit Security-Tools (Aqua Security, Dependency-Track, DefectDojo, Trivy, SonarQube) - Expertise in Infrastructure-as-Code (Terraform oder OpenTofu) - Fundierte Kenntnisse in GitLab CI/CD und GitOps-Workflows (vorzugsweise ArgoCD) - Erfahrung mit GCP oder vergleichbaren Cloud-Plattformen - Verständnis für Sicherheitsprinzipien und Cloud-native Security-Praktiken
Die Position ist bis Ende 2026 mit Optionsverlängerung ausgeschrieben.
Skills erklärt
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- GitLab CI/CD
- Integrierte Plattform in GitLab für kontinuierliche Integration und kontinuierliche Bereitstellung von Softwareprojekten mit automatisierten Tests und Deployments.
- GitOps
- Methode zur Infrastruktur- und Anwendungsverwaltung, bei der Git als zentrale Quelle für Konfigurationen und Deployments dient.
- Infrastructure as Code
- Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
- Terraform
- Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
- Trivy
- Ein Open-Source-Sicherheitstool zur Erkennung von Schwachstellen in Container-Images und Dateisystemen.
- SonarQube
- Analyse-Tool zur Überprüfung von Code-Qualität, Sicherheitslücken und technischen Schulden.
- GCP
- Google Cloud Platform ist die Cloud-Computing-Infrastruktur von Google für Hosting, Datenverarbeitung und verschiedene Cloud-Services.
- Container Security
- Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- SBOM
- Software Bill of Materials; ein Verzeichnis aller Komponenten, Abhängigkeiten und Lizenzen einer Softwareanwendung zur Transparenz und Sicherheit.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- ArgoCD
- Tool für kontinuierliche Bereitstellung (CD) von Anwendungen in Kubernetes-Umgebungen mittels GitOps-Prinzipien.
- Network Security
- Schutzmaßnahmen und Technologien zur Sicherung von Computernetzwerken gegen unbefugte Zugriffe und Angriffe; beinhaltet Firewalls, Verschlüsselung und Zugriffskontrollen.
- Incident Response
- Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein DevSecOps-Profil zum Markt?
- ✓ Market Fit gegen 106 DevSecOps-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 96 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Senior Technical Project Manager – Cloud Migration
- Citrix VDI Engineer (w/m/d) / Linux
- Monitoring & Observability Engineer (m/w/d)
- IT-Systemadministrator für Cloud-Lösungen (m/w/d)
- Cloud Engineer (m/w/d) – Cloud Spezialist
- Cloud Engineer (m/w/d)
- Cloud-Architekt (AWS, TypeScript, Python) (m/w/d) 100% remote
- Senior Azure Databricks Engineer (DRWN)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten