JUNIOR CI/CD Engineering Consultant (IaC, Terraform) (m/w/d)
- 3 Wochen Remote + 1 Woche Frankfurt
- Start: 01.07.2025
- 4 weeks ago
- Job Typ:
- Projekt
- Dauer:
- 3 Monate + Option
- Arbeitsumfang:
- Vollzeit
- Sprachen:
- Deutsch + Englisch
ID: 174157
Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.
Für unseren Kunden suchen wir aktuell eine/n JUNIOR CI/CD Engineering Consultant (IaC, Terraform) (m/w/d) - 3 Wochen Remote + 1 Woche Frankfurt.
Ihre Aufgaben
- Analyse des aktuellen Projektstatus, einschließlich der Abhängigkeitsstruktur und des Abhängigkeitsmanagements
- Empfehlungen zum Design und zur Implementierung mandantenfähiger Schnittstellen zur Interaktion mit Sicherheitsdaten geben
- Wartung und Weiterentwicklung bestehender Sicherheitslösungen
- Überprüfung bestehender Dokumentationen und Einpflegen notwendiger Aktualisierungen
- Beratung zur Generierung und Verwaltung von SBOMs
- Empfehlungen zu Reaktionen auf festgestellte Schwachstellen geben (z. B. Eskalationen planen oder Anerkennungen setzen)
- Analyse der Ergebnisse von Penetrationstests
- Empfehlungen zur Härtung von Container-Images geben
- Beratung des Projektteams bei der Implementierung von RBAC (Role-Based Access Control) in Kubernetes gemäß Best Practices und Sicherheitsstandards
Interessiert?
Mandy Granz
Tel.: +49-89-383772411
Fax.: +49-89-99740779
Email: m.granz@westhouse-consulting.com
Share posting
Ihre Qualifikationen
- ES MUSS ZU JEDEM SKILL MIND. 1 PROJEKTBEISPIEL GENANNT WERDEN KÖNNEN!!
- Erfahrung mit der Implementierung von Sicherheitslösungen zur Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit von Systemen und Daten
- Bevorzugte Tools: Dependency-Track, DefectDojo, Trivy, Kenntnisse über SBOMs mit CycloneDX
- Erfahrung mit Infrastructure-as-Code (IaC)-Tools wie Terraform oder OpenTofu
- Entwurf und Implementierung von Sicherheitsmaßnahmen für Infrastrukturen in hybriden Umgebungen
- Bewertung, Auswahl und Implementierung von Sicherheitstools für Cloud- und On-Premise-Umgebungen
- Anwendung von Netzwerkkenntnissen zur Absicherung von Kommunikation, Datenflüssen und Netzwerken (Firewalls, VPNs, Segmentierung)
- Entwicklung und Dokumentation von Sicherheitsprozessen, einschließlich Schwachstellenmanagement und Reaktion auf Sicherheitsvorfälle
- Koordination mit Engineering-, DevOps- und IT-Teams zur Integration von Sicherheit in den Entwicklungslebenszyklus