21.10.2026 aktualisiert
NA
100 % verfügbar
Security Engineer | DevSecOps | Platform Engineering
Marienheide, Deutschland
Nur Remote
BachelorSkills
DevSecOps & Platform Engineering
Umfangreiche Kenntnisse in Kubernetes (RKE2, AKS), Terraform, Ansible, GitOps, CI/CD, IaC und Zero-Trust Networking. Aufbau und Betrieb reproduzierbarer Security- und Plattform-Infrastrukturen mit Tools wie Argo CD, Forgejo, Harbor, OpenBao, Keycloak, Rancher, Longhorn, Cilium/Hubble und WireGuard.
Security Operations
Kenntnisse im Bereich SIEM/XDR, SOAR, Detection Engineering und Incident Response. Einsatz von Tools wie Wazuh, TheHive, Cortex, Shuffle, MISP, OpenCTI, Security Onion, Suricata, Zeek, Arkime und Velociraptor/OpenVAS/GVM.
Security Engineering
Haertung von Linux-Hosts, Secrets Management, Container- und Image-Security sowie Supply-Chain-Sicherheit. Einsatz von cosign, Trivy, Bandit, gitleaks, Falco, SRI und Vulnerability Management.
Offensive Security & Penetrationstests
Durchfuehrung autorisierter interner Penetrationstests sowie Web- und API-Security-Tests. Nutzung von Burp Suite, Nmap, Nessus, SQLmap, Nikto, Wireshark und OWASP Methodology.
SRE & Observability
Einsatz von Prometheus, Grafana, Loki, Promtail, Velero und Hubble fuer Monitoring, Capacity Planning, Backup/Recovery und Reliability Engineering.
Threat Intelligence & Engineering
Aufbau von Dark-Web-Threat-Intelligence-Plattformen mit OSINT, Tor-Crawling, automatisierten Enrichment-Pipelines, Blockchain-/Wallet-Analyse sowie Python, Go, PostgreSQL und Message Queues.
Infrastructure as Code & Automatisierung
Entwicklung idempotenter Ansible-Systeme mit modularen Rollen fuer den automatisierten Aufbau von Self-hosted-Plattformen auf Debian/Ubuntu-Hosts, inklusive VPN, SSO, Registry, Git, Secrets und Monitoring.
IT-Infrastruktur & Netzwerk
Planung und Umsetzung vollstaendiger IT-Grundlagen ueber On-Premises- und Remote-Infrastruktur, einschliesslich Serverinstallation, Netzwerk- und Firewall-Setup, Site-to-Site IPsec-VPN sowie Benutzer- und Zugriffsverwaltung.
Umfangreiche Kenntnisse in Kubernetes (RKE2, AKS), Terraform, Ansible, GitOps, CI/CD, IaC und Zero-Trust Networking. Aufbau und Betrieb reproduzierbarer Security- und Plattform-Infrastrukturen mit Tools wie Argo CD, Forgejo, Harbor, OpenBao, Keycloak, Rancher, Longhorn, Cilium/Hubble und WireGuard.
Security Operations
Kenntnisse im Bereich SIEM/XDR, SOAR, Detection Engineering und Incident Response. Einsatz von Tools wie Wazuh, TheHive, Cortex, Shuffle, MISP, OpenCTI, Security Onion, Suricata, Zeek, Arkime und Velociraptor/OpenVAS/GVM.
Security Engineering
Haertung von Linux-Hosts, Secrets Management, Container- und Image-Security sowie Supply-Chain-Sicherheit. Einsatz von cosign, Trivy, Bandit, gitleaks, Falco, SRI und Vulnerability Management.
Offensive Security & Penetrationstests
Durchfuehrung autorisierter interner Penetrationstests sowie Web- und API-Security-Tests. Nutzung von Burp Suite, Nmap, Nessus, SQLmap, Nikto, Wireshark und OWASP Methodology.
SRE & Observability
Einsatz von Prometheus, Grafana, Loki, Promtail, Velero und Hubble fuer Monitoring, Capacity Planning, Backup/Recovery und Reliability Engineering.
Threat Intelligence & Engineering
Aufbau von Dark-Web-Threat-Intelligence-Plattformen mit OSINT, Tor-Crawling, automatisierten Enrichment-Pipelines, Blockchain-/Wallet-Analyse sowie Python, Go, PostgreSQL und Message Queues.
Infrastructure as Code & Automatisierung
Entwicklung idempotenter Ansible-Systeme mit modularen Rollen fuer den automatisierten Aufbau von Self-hosted-Plattformen auf Debian/Ubuntu-Hosts, inklusive VPN, SSO, Registry, Git, Secrets und Monitoring.
IT-Infrastruktur & Netzwerk
Planung und Umsetzung vollstaendiger IT-Grundlagen ueber On-Premises- und Remote-Infrastruktur, einschliesslich Serverinstallation, Netzwerk- und Firewall-Setup, Site-to-Site IPsec-VPN sowie Benutzer- und Zugriffsverwaltung.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschGrundkenntnisseEnglischverhandlungssicherFranzösischverhandlungssicher
Projekthistorie
Entwicklung eines idempotenten Ansible-Systems mit 23 modularen Rollen fuer den automatisierten Aufbau einer self-hosted Security-Intelligence-Plattform auf frischen Debian/Ubuntu-Hosts. Bereitstellung von VPN, SSO, Registry, Git, Secrets, RKE2-HA, Storage, GitOps, Monitoring und Automatisierung ohne manuelle Uebergabeschritte. Haertung ueber Bastion-Modell, SSH-Hardening, fail2ban und hostbasierte Firewalls.
Aufbau einer reproduzierbaren Security- und Threat-Intelligence-Plattform auf AKS sowie air-gapped RKE2-HA-Clustern. Etablierung einer vollstaendigen Delivery- und Security-Basis mit IaC, GitOps, Image Signing/Scanning, Secrets Management, SSO und gehaerteten Host-Baselines. Ausbau um SOC-Workflows, Observability, Backup/Recovery, Runtime Security, Cilium/eBPF-Migration und proaktive CI/CD-Supply-Chain-Haertung.
Konzeption und Aufbau eines vollstaendigen SOC fuer Detect-Investigate-Respond, einschliesslich Teamstruktur, On-Call-Modell, Runbooks und Detection-Engineering-Prozess. Integration von SIEM/XDR, IDS/IPS, Netzwerkforensik, DFIR, Case Management, SOAR, Threat Intelligence und Vulnerability Management in eine offene Plattform. Entwurf einer KI-gestuetzten Triage zur Korrelation, Anreicherung, Deduplizierung und Priorisierung von Alerts.