Senior Vulnerability & Container Security Engineer (m/w/d)
Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden eine:n Senior Vulnerability & Container Security Engineer (m/w/d).
Projektstandort: Remote und Bonn
Zeitraum: 01. Oktober 2026 bis 31. Dezember 2026, Verlängerung möglich
Arbeitsmix: 90% Remote (nur in Deutschland möglich)
Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz
DEINE MISSION
Im Projekt geht es darum, die Sicherheit moderner Container- und Cloud-Umgebungen im öffentlichen Sektor zu stärken und ein ganzheitliches Vulnerability Management für Container, Images und Software-Lieferketten sicherzustellen.
Die Aufgaben im Detail:
Verantwortung für das Vulnerability Management im Container- und Cloud-Umfeld
Analyse und Priorisierung von Schwachstellen in Container-Images, Dependencies und Laufzeitumgebungen
Betrieb und Integration von Container-Scanning-Lösungen
Definition und Weiterentwicklung von Policies für sichere Base Images und eine abgesicherte Software Supply Chain
Bewertung von CVEs hinsichtlich Exploitability und konkretem Risiko in der jeweiligen Laufzeitumgebung
Steuerung und Begleitung von Remediation-Prozessen in Zusammenarbeit mit Entwicklungs- und Plattformteams
Überwachung und Sicherstellung von Security Baselines sowie relevanten Compliance-Anforderungen
Erstellung von Security Reports, Risikobewertungen und Handlungsempfehlungen
MUST-HAVES FÜR DIESE POSITION
Mindestens 5 Jahre Erfahrung im Vulnerability Management, insbesondere in der Analyse, Bewertung und Priorisierung von CVEs und technischen Schwachstellen
Mindestens 5 Jahre Erfahrung im Bereich Container Security mit Kubernetes und Docker, einschließlich Betrieb und Absicherung von Kubernetes-Umgebungen sowie Container- und Image-Scanning-Lösungen wie Trivy oder Grype
Mindestens 5 Jahre fundierte Kenntnisse in Software-Supply-Chain-Sicherheit, einschließlich SBOMs, Signierung und Artefakt-Sicherheit
Mindestens 5 Jahre Erfahrung mit Cloud-Plattformen sowie modernen CI/CD- und DevSecOps-Prozessen
Mindestens 5 Jahre Erfahrung mit Security Baselines und Compliance-Anforderungen, insbesondere CIS, BSI und NIST
DEIN NEUER PROJEKTEINSATZ
Flexible Arbeitszeiten: Aufgaben können zeitlich flexibel erledigt werden.
Remote-Möglichkeit: Ortsunabhängiges Arbeiten, z. B. im Homeoffice oder mobil.
Freie Projektwahl: Projekte werden passend zum Profil und zu den Interessen ausgewählt.
Selbstbestimmte Organisation: Eigenständige Planung und Strukturierung der Arbeit.
Fairer Austausch: Klare Kommunikation und wertschätzende Zusammenarbeit auf Augenhöhe.
#LI-DNI
Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team – rund um Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.
Anna-Lena, Alicja, Jörg und Svenjavirtual7 Recruiting-Team
Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker
+49 721 619017 31
Find more English Speaking Jobs in Germany on Arbeitnow
Skills
- Customer Cluster Defense & Public Security
- Remote
Similar roles
Strategic Business Performance, Central Strategy & Operations
Stripe·Worldwide
WHO WE ARE ABOUT STRIPE Stripe is a financial infrastructure platform for businesses. Millions of companies - from the world’s largest enterprises to the most ambitious startups - use Stripe to accept payments, grow their revenue, and accelerate new business opportunities. Our mission is to increase the GDP of the internet, and we have a staggering amount of work ahead.…
- Full-time
Technical Support Specialist
Charger Logistics Inc·Brampton, Canada
Charger Logistics is a world class asset-based carrier. We specialize in delivering assets, on time and on budget. With the diverse fleet of equipment, we can handle a range of freight, including dedicated loads, specialized hauls, temperature-controlled goods and HAZMAT cargo. Charger logistics invests time and support into its employees to provide them with the room to learn and grow…
- Full-time
- Express Entry — PR day one, no employer
Enterprise Sales Manager, Core
Netradyne·Worldwide
Netradyne harnesses the power of Computer Vision and Edge Computing to revolutionize the modern-day transportation ecosystem. We are a leader in fleet safety solutions. With growth exceeding 4x year over year, our solution is quickly being recognized as a significant disruptive technology. Our team is growing, and we need forward-thinking, uncompromising, competitive team members to continue to facilitate our growth.…
- Full-time
(Senior) IT Support Engineer
PPRO·London, Canada
At PPRO, we simplify access to local payments - providing a local payments platform that empowers giants like PayPal, Stripe, and Microsoft to connect with billions of consumers worldwide. We are on an ambitious, fast-paced mission to 3x our growth by 2028 - and we’re just getting started. Our magic lies in our team of proud payments nerds. Spanning over…
- On-site
- Full-time
- Express Entry — PR day one, no employer
Security Engineer (ITSec) (m,f,x)
hellofresh·Berlin, Germany
<h2><strong>The role</strong></h2> <p>We’re looking for a new teammate to join us on the journey of keeping HelloFresh a trusted name - someone with a passion for security and appetite for new challenges. Security Engineers work in a variety of ways to constantly iterate and improve HelloFresh’s security posture. </p> <p>You will be the first port of call for responding to any…
- On-site
- Full-time
- Blue Card — tied; settle 21–33mo
Lead-Entwickler Java Backend (m/w/d)
virtual7 GmbH·Worldwide
Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden eine:n Lead-Entwickler Java Backend (m/w/d). * Projektstandort: Nürnberg, Remote * Zeitraum: 01. Oktober 2026 bis 30. September 2027 * Arbeitsmix: 90% Remote…
- Remote
- Full-time
Helpdesk Technician
LEAP Legal Software·London, United Kingdom
Helpdesk Technician - London, Battersea office * Permanent, Full-time, Hybrid working model: 3 days in the office and 2 days remote. About LEAP LEAP is the leading provider of Legal Practice Productivity Solutions in the world and is part of ATI – one of the largest international LegalTech companies. For more than 30 years, our curiosity and commitment to continual…
- Hybrid
- Full-time
National Sales Director, Major and Federal Accounts
Cloudflare·Worldwide
ABOUT US At Cloudflare, we are on a mission to help build a better Internet. Today the company runs one of the world’s largest networks that powers millions of websites and other Internet properties for customers ranging from individual bloggers to SMBs to Fortune 500 companies. Cloudflare protects and accelerates any Internet application online without adding hardware, installing software, or…
- Full-time
