Senior Vulnerability & Container Security Engineer (m/w/d)

virtual7 GmbH · HomeofficeRemotesenior

In short

▸Especialista en seguridad de contenedores y gestión de vulnerabilidades en entornos cloud del sector público.
▸Días a día: analizar CVEs, escanear imágenes, definir políticas de seguridad y supervisar cumplimiento con normas como CIS o BSI.
▸Destacado: el puesto requiere preparación para SÜ2 según §9 SÜG (geheim/Sabotageschutz), clave para el cargo.

In ~1 minute you get: who interviews you, the likely questions answered from your CV, and your CV tailored to this job. Free, no card.

What they ask for

✓Mínimo 5 años de experiencia en gestión de vulnerabilidades, especialmente en CVEs y análisis de riesgos.
✓Mínimo 5 años trabajando con seguridad de contenedores (Kubernetes, Docker) y escáneres como Trivy o Grype.
✓Experiencia demostrable en seguridad de la cadena de suministro de software (SBOMs, firma de artefactos).
✓Conocimiento avanzado de plataformas cloud y procesos DevSecOps en CI/CD.
✓Experiencia con políticas de seguridad y cumplimiento (CIS, BSI, NIST).
✓Disponibilidad para SÜ2 nach §9 SÜG (geheim/Sabotageschutz).

Don't tick every box? That's normal — your free dossier shows your gaps and how to cover them in the interview.

KubernetesDockerTrivyGrypeSBOMCISBSINISTCI/CDDevSecOps

Who should you write to at virtual7 GmbH?

Your free dossier identifies the people who'd interview you — their background, what they value, and how to reach out so you stand out before applying.

Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden eine:n Senior Vulnerability & Container Security Engineer (m/w/d). Projektstandort: Remote und Bonn Zeitraum: 01. Oktober 2026 bis 31. Dezember 2026, Verlängerung möglich Arbeitsmix: 90% Remote (nur in Deutschland möglich) Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz DEINE MISSION Im Projekt geht es darum, die Sicherheit moderner Container- und Cloud-Umgebungen im öffentlichen Sektor zu stärken und ein ganzheitliches Vulnerability Management für Container, Images und Software-Lieferketten sicherzustellen. Die Aufgaben im Detail: Verantwortung für das Vulnerability Management im Container- und Cloud-Umfeld Analyse und Priorisierung von Schwachstellen in Container-Images, Dependencies und Laufzeitumgebungen Betrieb und Integration von Container-Scanning-Lösungen Definition und Weiterentwicklung von Policies für sichere Base Images und eine abgesicherte Software Supply Chain Bewertung von CVEs hinsichtlich Exploitability und konkretem Risiko in der jeweiligen Laufzeitumgebung Steuerung und Begleitung von Remediation-Prozessen in Zusammenarbeit mit Entwicklungs- und Plattformteams Überwachung und Sicherstellung von Security Baselines sowie relevanten Compliance-Anforderungen Erstellung von Security Reports, Risikobewertungen und Handlungsempfehlungen MUST-HAVES FÜR DIESE POSITION Mindestens 5 Jahre Erfahrung im Vulnerability Management, insbesondere in der Analyse, Bewertung und Priorisierung von CVEs und technischen Schwachstellen Mindestens 5 Jahre Erfahrung im Bereich Container Security mit Kubernetes und Docker, einschließlich Betrieb und Absicherung von Kubernetes-Umgebungen sowie Container- und Image-Scanning-Lösungen wie Trivy oder Grype Mindestens 5 Jahre fundierte Kenntnisse in Software-Supply-Chain-Sicherheit, einschließlich SBOMs, Signierung und Artefakt-Sicherheit Mindestens 5 Jahre Erfahrung mit Cloud-Plattformen sowie modernen CI/CD- und DevSecOps-Prozessen Mindestens 5 Jahre Erfahrung mit Security Baselines und Compliance-Anforderungen, insbesondere CIS, BSI und NIST DEIN NEUER PROJEKTEINSATZ Flexible Arbeitszeiten: Aufgaben können zeitlich flexibel erledigt werden. Remote-Möglichkeit: Ortsunabhängiges Arbeiten, z. B. im Homeoffice oder mobil. Freie Projektwahl: Projekte werden passend zum Profil und zu den Interessen ausgewählt. Selbstbestimmte Organisation: Eigenständige Planung und Strukturierung der Arbeit. Fairer Austausch: Klare Kommunikation und wertschätzende Zusammenarbeit auf Augenhöhe. #LI-DNI Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team – rund um Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.

Don't apply unprepared

We research who's interviewing you, tailor your CV and rehearse you live — first one free.