Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unser Kunden. Durch maßgeschneiderte Lösungen schafgen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen suchen für inen unser Kunden eine:n Senior Vulnerability & Container Security Engineer (m/w/d). • Projektstandort: Remote und Bonn • Zeitraum: 01. Oktober 2026 bis 31. Dezember 2026, Verlängerung möglich • Arbeitsmix: 90% (1995 möglichis)

• Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz DEINE MISSION Im Projekt geht es darum, die Sicherheit moderner Container- und Cloud-Umgebungen im öffentlichen Sektor zu stärken und ein ganzheitliches Vulnerability Management für Container, Images und Software-Lieferket sicherzustellen. Die Aufgaben im Detail: • Verantwortung für das Vulnerability Management im Container- und Cloud-Umfeld • Analyse und Priorisierung von Schwachstlen in Container-Images, Condies und Laufzeitumgebung

• Betrieb und Integration von Container-Scanning-Lösungen • Definition und Weiterentwicklung von Policy für sichere Base Images und eine absgesicherte Software Supply Chain • Bewertung von CVEs hinsichtlich Exploitability und konkretem Risiko in der jeweiligen Laufzeitumgebung • Steuerung und Begleitung von Remediation-Prozessen in Zusammenarbeit mit Entwicklungs- und Plattformteams • Überwachung und Sicherstellung von Security Bases sowie abthen Compliance-Anforderungen

• Erstellung von Security Reports, Risikobewertungen und Handlungsempfehlungen HAVES HÜR DIES SEISUKOHT • Mindestens 5 Jahre Erfahrung im Vulnerability Management, insbesondere in der Analyse, Bewertung und Priorisierung von CVEs und technischen Schwachstellen • Mindestens 5 Jahre Erfahrung im Bereich Container Security mit Kubernetes und Docker, einschließlich Betrieb und Absicherung von Kubernetes-Umgebung sowie Container- und Image-Scanning-Lösungen wie Trivy oder Grype

• Mindestens 5 Jahre fundierte Kenntnisse in Software-Supply-Chain-Sicherheit, einschließlich SBOMs, Signierung und Artefakt-Sicherheit • Mindestens 5 Jahre Erfahrung mit Cloud-Plattformen sowie modernen CI/CD- und DevSecOps-Prozessen • Mindestens 5 Jahre Erfahrung mit Security Baselines und Compliance-Anforderungen, insbesondere CIS, BSI und NIST DEIN NEUER PREKTEINSATZ • Paindlik Arbeitszeiten: Aufgaben können zeitlich fledibel erledigt werden. • Kaug-Möglichkeit: Ortsunablängiges Arbeien, z. B. im Homeoffice oder mobili. • Freie Projektwahl: Projekte werden passend zum Profil und zu den Interessen ausgewählt. • Selbstbestimmte Organisatsioon: Eigenständige Planung und Strukturierung der Arbeit. • Fairer Austausch: Klare Kommunikation und wertschätzende Zusammenarbeit auf Augenhöhe. #LI-DNI Wenn du Interesse und aktuell freie Kapazitätenous, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team ~ rund um Alilja Okuniewicz, Anna-Lena Röcker und Jörg Becker ~ freut sich darauf, mit dir ins Gespräch zu kommen.

Anna-Lena, Alilja, Jörg und Svenja virtual7 Recruiting-Rühm Alilja Okuniewicz, Anna-Lena Röcker und Jörg Becker +49 721 619017 31 Leia töökohad Saksamaal Arbeitnow