Senior Vulnerability & Container Security Engineer (m/w/d)
- Homeoffice, Hybrid
- Bonn, Nordrhein-Westfalen, Deutschland
Wir sind virtual7
Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden eine:n Senior Vulnerability & Container Security Engineer (m/w/d).
Projektstandort: Remote und Bonn
Zeitraum: 01. Oktober 2026 bis 31. Dezember 2026, Verlängerung möglich
Arbeitsmix: 90% Remote (nur in Deutschland möglich)
Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz
DEINE MISSION
Im Projekt geht es darum, die Sicherheit moderner Container- und Cloud-Umgebungen im öffentlichen Sektor zu stärken und ein ganzheitliches Vulnerability Management für Container, Images und Software-Lieferketten sicherzustellen.
Die Aufgaben im Detail:
Verantwortung für das Vulnerability Management im Container- und Cloud-Umfeld
Analyse und Priorisierung von Schwachstellen in Container-Images, Dependencies und Laufzeitumgebungen
Betrieb und Integration von Container-Scanning-Lösungen
Definition und Weiterentwicklung von Policies für sichere Base Images und eine abgesicherte Software Supply Chain
Bewertung von CVEs hinsichtlich Exploitability und konkretem Risiko in der jeweiligen Laufzeitumgebung
Steuerung und Begleitung von Remediation-Prozessen in Zusammenarbeit mit Entwicklungs- und Plattformteams
Überwachung und Sicherstellung von Security Baselines sowie relevanten Compliance-Anforderungen
Erstellung von Security Reports, Risikobewertungen und Handlungsempfehlungen
MUST-HAVES FÜR DIESE POSITION
Mindestens 5 Jahre Erfahrung im Vulnerability Management, insbesondere in der Analyse, Bewertung und Priorisierung von CVEs und technischen Schwachstellen
Mindestens 5 Jahre Erfahrung im Bereich Container Security mit Kubernetes und Docker, einschließlich Betrieb und Absicherung von Kubernetes-Umgebungen sowie Container- und Image-Scanning-Lösungen wie Trivy oder Grype
Mindestens 5 Jahre fundierte Kenntnisse in Software-Supply-Chain-Sicherheit, einschließlich SBOMs, Signierung und Artefakt-Sicherheit
Mindestens 5 Jahre Erfahrung mit Cloud-Plattformen sowie modernen CI/CD- und DevSecOps-Prozessen
Mindestens 5 Jahre Erfahrung mit Security Baselines und Compliance-Anforderungen, insbesondere CIS, BSI und NIST
DEIN NEUER PROJEKTEINSATZ
Flexible Arbeitszeiten: Aufgaben können zeitlich flexibel erledigt werden.
Remote-Möglichkeit: Ortsunabhängiges Arbeiten, z. B. im Homeoffice oder mobil.
Freie Projektwahl: Projekte werden passend zum Profil und zu den Interessen ausgewählt.
Selbstbestimmte Organisation: Eigenständige Planung und Strukturierung der Arbeit.
Fairer Austausch: Klare Kommunikation und wertschätzende Zusammenarbeit auf Augenhöhe.
Kontakt zu virtual7
Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team – rund um Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.
virtual7 Recruiting-Team
Alicja Okuniewicz, Anna-Lena Röcker und Jörg Becker
+49 721 619017 31
oder
Alles erledigt!
Deine Bewerbung wurde eingesendet!
Sie haben sich bereits auf diese Stelle beworben
Wir freuen uns über Ihr Interesse an dieser Stelle. Leider haben Sie sich bereits auf diese Stelle beworben.
FREU DICH AUF
Weiterbildungsbudget
Verwende dein jährliches Weiterbildungsbudget, um deine persönliche und berufliche Entwicklung voranzutreiben. Unsere Mentoren und Coaches unterstützen dich bei der Integration unserer Unternehmenswerte und -kultur.
Erfolgsbeteiligung
Bei uns profitierst du von einer Erfolgsbeteiligung, die zu Bonuszahlungen von bis zu 200% führen kann. Zudem kannst du deine Bonuszahlungen und Überstunden in Sachleistungen wie Gutscheine, Freizeitevents oder Tankkarten umwandeln.
Family First
Durch flexible Arbeitszeiten und die Möglichkeit, remote zu arbeiten kannst du Beruf und Familie optimal vereinen. Erhalte einen Kindergarten-Zuschuss für nicht schulpflichtige Kinder. Zu unseren Feiern sind auch Partner:innen und Kinder herzlich eingeladen.
Workation
Je nach Betriebszugehörigkeit und Projektsituation kannst du bis zu zwei Monate im Jahr flexibel von einem Urlaubsort in Deutschland, der EU, UK oder der Schweiz aus arbeiten.
Hardware-Budget
Wähle die Geräte und Tools, die deinen Workflow optimal unterstützen und für deine persönliche Zufriedenheit sorgen. Zusätzlich bekommst du bei uns ein Mobiltelefon, das du auch privat nutzen kannst.
Sport
Mache mit bei gemeinsame Aktivitäten wie B2Run, Biken oder Squash mit Kolleg:innen. Sportliche Angebote begleiten auch das Rahmenprogramm unserer internen Veranstaltungen.
Mental Health
Deine mentale und physische Gesundheit ist uns wichtig. Mit OpenUp hast du freien Zugang zu professioneller psychologischer Unterstützung und einem ganzheitlichen Ansatz für dein Wohlbefinden.
Podcast
FOLGE 57 - KULTUR BEI VIRTUAL7
Sie ist immer da - und doch schwer zu greifen - die Unternehmenskultur. Wie funktioniert Unternehmenskultur, wenn man viel Verantwortung verteilt, schnelle Entscheidungen braucht und trotzdem Klarheit behalten will?
Nichts passendes dabei?
Dir gefällt unser Konzept und du hast das Gefühl, dass wir ein gutes Team ergeben würden? Dann ergreif die Initiative – bewirb dich bei uns.
werde teil unseres teams!
Gestalte mit uns die digitale Zukunft Deutschlands.
