Senior Vulnerability & Container Security Engineer (m/w/d) - Trivy, Grype, CIS, BSI und NIST - Remote und Bonn

Aufgaben: 

• Verantwortung für das Vulnerability Management im Container- und Cloud-Umfeld
• Analyse und Priorisierung von Schwachstellen in Container-Images, Dependencies und Laufzeitumgebungen
• Betrieb und Integration von Container-Scanning-Lösungen
• Definition und Weiterentwicklung von Policies für sichere Base Images und eine abgesicherte Software Supply Chain
• Bewertung von CVEs hinsichtlich Exploitability und konkretem Risiko in der jeweiligen Laufzeitumgebung
• Steuerung und Begleitung von Remediation-Prozessen in Zusammenarbeit mit Entwicklungs- und Plattformteams
• Überwachung und Sicherstellung von Security Baselines sowie relevanten Compliance-Anforderungen
• Erstellung von Security Reports, Risikobewertungen und Handlungsempfehlungen

Muss-Anforderungen:

• Mindestens 5 Jahre Erfahrung im Vulnerability Management, insbesondere in der Analyse, Bewertung und Priorisierung von CVEs und technischen Schwachstellen
• Mindestens 5 Jahre Erfahrung im Bereich Container Security mit Kubernetes und Docker, einschließlich Betrieb und Absicherung von Kubernetes-Umgebungen sowie Container- und Image-Scanning-Lösungen wie Trivy oder Grype
• Mindestens 5 Jahre fundierte Kenntnisse in Software-Supply-Chain-Sicherheit, einschließlich SBOMs, Signierung und Artefakt-Sicherheit
• Mindestens 5 Jahre Erfahrung mit Cloud-Plattformen sowie modernen CI/CD- und DevSecOps-Prozessen
• Mindestens 5 Jahre Erfahrung mit Security Baselines und Compliance-Anforderungen, insbesondere CIS, BSI und NIST