Senior Vulnerability & Container Security Engineer (m/w/d)

Location: Homeoffice <p>Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden eine:n Senior Vulnerability &amp; Container Security Engineer (m/w/d).</p><p style="min-height: 1.7em;"></p><ul><li><p>Projektstandort: Remote und Bonn</p></li><li><p>Zeitraum: 01. Oktober 2026 bis 31. Dezember 2026, Verlängerung möglich</p></li><li><p>Arbeitsmix: 90% Remote (nur in Deutschland möglich)</p></li><li><p>Wichtig: Bereitschaft zur <span style="color:#5D566C">SÜ2 nach § 9 SÜG Geheim/Sabotageschutz</span></p></li></ul><p style="min-height: 1.7em;"></p><h3><span style="color:#a9c23f">DEINE MISSION</span></h3><p>Im Projekt geht es darum, die Sicherheit moderner Container- und Cloud-Umgebungen im öffentlichen Sektor zu stärken und ein ganzheitliches Vulnerability Management für Container, Images und Software-Lieferketten sicherzustellen.</p><p style="min-height: 1.7em;"></p><p style="text-align:start;">Die Aufgaben im Detail:</p><ul><li><p>Verantwortung für das Vulnerability Management im Container- und Cloud-Umfeld</p></li><li><p>Analyse und Priorisierung von Schwachstellen in Container-Images, Dependencies und Laufzeitumgebungen</p></li><li><p>Betrieb und Integration von Container-Scanning-Lösungen</p></li><li><p>Definition und Weiterentwicklung von Policies für sichere Base Images und eine abgesicherte Software Supply Chain</p></li><li><p>Bewertung von CVEs hinsichtlich Exploitability und konkretem Risiko in der jeweiligen Laufzeitumgebung</p></li><li><p>Steuerung und Begleitung von Remediation-Prozessen in Zusammenarbeit mit Entwicklungs- und Plattformteams</p></li><li><p>Überwachung und Sicherstellung von Security Baselines sowie relevanten Compliance-Anforderungen</p></li><li><p>Erstellung von Security Reports, Risikobewertungen und Handlungsempfehlungen</p></li></ul><p style="min-height: 1.7em;"></p><h3><span style="color:#A9C23F">MUST-HAVES FÜR DIESE POSITION</span></h3><ul><li><p>Mindestens 5 Jahre Erfahrung im Vulnerability Management, insbesondere in der Analyse, Bewertung und Priorisierung von CVEs und technischen Schwachstellen</p></li><li><p>Mindestens 5 Jahre Erfahrung im Bereich Container Security mit Kubernetes und Docker, einschließlich Betrieb und Absicherung von Kubernetes-Umgebungen sowie Container- und Image-Scanning-Lösungen wie Trivy oder Grype</p></li><li><p>Mindestens 5 Jahre fundierte Kenntnisse in Software-Supply-Chain-Sicherheit, einschließlich SBOMs, Signierung und Artefakt-Sicherheit</p></li><li><p>Mindestens 5 Jahre Erfahrung mit Cloud-Plattformen sowie modernen CI/CD- und DevSecOps-Prozessen</p></li><li><p>Mindestens 5 Jahre Erfahrung mit Security Baselines und Compliance-Anforderungen, insbesondere CIS, BSI und NIST</p><p style="min-height: 1.7em;"></p></li></ul><h3><span style="color:#A9C23F">DEIN NEUER PROJEKTEINSATZ</span></h3><ul><li><p><strong>Flexible Arbeitszeiten:</strong> Aufgaben können zeitlich flexibel erledigt werden.</p></li><li><p><strong>Remote-Möglichkeit:</strong> Ortsunabhängiges Arbeiten, z. B. im Homeoffice oder mobil.</p></li><li><p><strong>Freie Projektwahl:</strong> Projekte werden passend zum Profil und zu den Interessen ausgewählt.</p></li><li><p><strong>Selbstbestimmte Organisation:</strong> Eigenständige Planung und Strukturierung der Arbeit.</p></li><li><p><strong>Fairer Austausch:</strong> Klare Kommunikation und wertschätzende Zusammenarbeit auf Augenhöhe.</p></li></ul><p><span style="color:#ffffff">#LI-DNI</span></p> <br> <p>Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team – rund um Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.</p><p style="min-height: 1.7em;"></p><div style="display: flex;" class="pm-columns"><div style="display: flex; flex-direction: column; flex: 1; padding: 0 0.5em" class="pm-column"><figure style="text-align:right;"><img style="width:272px" alt="virtual7 Recruiting Team" src="[Link Protected] Alicja, Jörg und Svenja</figcaption></figure></div><div style="display: flex; flex-direction: column; flex: 1; padding: 0 0.5em" class="pm-column"><p><strong><span style="color:#A9C23F">virtual7 Recruiting-Team</span></strong></p><p><span style="color:#5A5F72">Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker</span><br>+49 721 619017 31</p><p><a rel="noopener" target="_blank" ----- ----- style="min-height: 1.7em;"></p></div></div><p style="min-height: 1.7em;"></p><p style="min-height: 1.7em;"></p><figure style="text-align:center;"><img style="width:893px" src="[Link Protected] more <a href="[Link Protected] Speaking Jobs in Germany</a> on Arbeitnow</a> GDPR Compliance: Sourced via verified public channels under Legitimate Interests (Art. 6(1)(f) GDPR). [Contact Info Protected]

All work completed through HarryDesk zero-commission remote freelance marketplace is protected under verified milestone escrow contracts. Once hired, payments are held safely in escrow and released upon client milestone approval.