DevSecOps Engineer – Vulnerability & Container Security
🏛 Ausgeschrieben von Contractor Consulting GmbHFür ein Projekt im öffentlichen Sektor suchen wir einen DevSecOps Engineer (m/w/d), der die Sicherheit von Container- und Cloud-Umgebungen gewährleistet und ein ganzheitliches Vulnerability Management verantwortet.
Ihre Aufgaben: - Steuerung des Vulnerability Management in Cloud- und Container-Umgebungen - Erkennen, Bewerten und Priorisieren von Schwachstellen in Images, Dependencies und Runtimes - Betrieb und Integration von Container-Scanning-Lösungen in Plattform- und CI/CD-Prozesse - Definition von Richtlinien für sichere Images und eine abgesicherte Software Supply Chain - Steuerung der Behebung von Schwachstellen mit Entwicklungs- und Plattformteams - Erstellung von Security-Reports und konkreten Empfehlungen für Risiko-Reduktion
Ihre Qualifikationen: - Sehr gute Kenntnisse im Vulnerability Management - Projekterfahrung im Container-Security-Umfeld (Kubernetes, Docker) - Gute Erfahrung in Software-Supply-Chain-Sicherheit (SBOMs, Artefakt-Sicherheit) - Fundierte Kenntnisse mit Cloud-Plattformen - Mehrjährige Erfahrung mit Security Baselines & Compliance-Anforderungen (CIS, BSI, NIST) - Bereitschaft zu Subunternehmerverträgen
Projektdetails: - Standort: Köln/Remote - Dauer: 3 Monate+ - Startdatum: Oktober 2026
Skills erklärt
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Container Security
- Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- Cloud-Plattformen
- Internetbasierte Infrastrukturen (wie AWS, Azure, Google Cloud), auf denen Anwendungen, Daten und Services bereitgestellt und genutzt werden.
- Security-Baselines
- Definierte Mindestandards für IT-Sicherheitsmaßnahmen und Konfigurationen; werden als Referenz für sichere Systemeinrichtung und Compliance-Überprüfungen verwendet.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- CIS
- Center for Internet Security; Sicherheitsstandards und Best Practices zur Härtung von IT-Systemen gegen Cyberbedrohungen.
- BSI
- Bundesamt für Sicherheit in der Informationstechnik; deutsche Behörde für IT-Sicherheit und Cybersecurity-Standards.
- NIST
- US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
- Trivy
- Ein Open-Source-Sicherheitstool zur Erkennung von Schwachstellen in Container-Images und Dateisystemen.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Enterprise Architect | AI Platform Strategist | Technology Consultant100 €/h
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
- Senior AI Automation Engineer60 €/h
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
- Senior IT-Berater / Digitalisierungsexperte für Pensionsverwaltung
- Senior IT-Consultant für Energie- und Umwelttechnologien
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?
- ✓ Market Fit gegen 125 Schwachstellenmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,4 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 99 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- DevOps Engineer (m/w/d) Cloud-Native-Plattform
- DevOps-Entwicklung Embedded-Systeme
- Remote Senior Agentic AI / CI/CD Software Engineer
- Senior Platform Automation Engineer (EEP Orchestration) (m/f/d)
- Spezialist für WebSphere im Container-Umfeld auf OpenShift (m/w/d)
- Active Directory/AWS Engineer (m/f/d) - DevOps - November 2026 - remote
- GoLang Developer – AWS, Event-driven Architecture, MCP, Observability (m/w/d)
- Linux Administrator (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- DevOps SRE/Platform Engineer
- Product Owner Cloud Platform (m/w/d) mit Fokus auf Cloud Platform / Kubernetes / GitOps
- Experte (w/m/d) im Umfeld Cilium / Kubernetes / SDN - Homeoffice
- Azure Databricks Platform & DevOps Engineer
- M365 Cloud Consultant (m/w/d)
- IT-Spezialist (Bash, Python, Ansible) (m/w/d) 100% remote
- Axway MFT Operations Engineer (60%)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten