[MEI000061] Azure DevSecOps Engineer / Cloud Security Architect (m/w/d)
meiyu®
Contact person: meiyu Team
Hamburg, Germany
ITMicrosoft AzureClient Server ModelsCloud Computing SecurityCloud EngineeringDevOpsOpenShiftAzure AutomationAzure Security CenterKubernetesTerraformOracle Cloud InfrastructureDevSecOps
Description
Projektbeschreibung
Für ein internationales IT Umfeld suchen wir eine erfahrene Fachkraft als Azure DevSecOps Engineer oder Cloud Security Architect. Eine Penetrationsprüfung einer Cloud Provisioning Platform mit Self Service Portal hat kritische Schwachstellen offengelegt. Ziel ist die technische Behebung der Befunde und eine dauerhaft abgesicherte Cloud und CI/CD Architektur.
Aufgaben
- Kritische Sicherheitsbefunde aus Penetrationstests analysieren, priorisieren und technisch beheben.
- Harness und CI/CD Pipelines gegen manipulierte Codeausführung und unberechtigte Zugriffe absichern.
- Rollen, Berechtigungen, privilegierte Konten, Service Principals und Workload Identities überprüfen und minimieren.
- Secrets, Tokens und Zugangsdaten auf Account, Organisations und Projektebene absichern.
- Integrationen zwischen Azure, Harness, GitHub, Artifactory und Cloud Provisioning Platform härten.
- Harness Delegates absichern und Zugriffe zwischen Umgebungen wirksam begrenzen.
- OpenShift und Kubernetes mit Least Privilege, Namespace Isolation und sicheren ClusterRoles härten.
- Azure Conditional Access, Netzwerksicherheit und Zugriffsbeschränkungen verbessern.
- Code Review, Genehmigungen, Governance und Sicherheit der Software Supply Chain stärken.
- Maßnahmen dokumentieren und bis zur vollständigen Behebung der Befunde umsetzen.
Muss-Anforderungen
- M1: Fundierte Erfahrung als Azure DevSecOps Engineer oder Cloud Security Architect mit konkreten Projektreferenzen.
- M2: Tiefes Praxiswissen in Azure Security und IAM, insbesondere RBAC, Conditional Access, Service Principals und Workload Identities.
- M3: Praktische Erfahrung in CI/CD Security, Pipeline Hardening sowie Harness oder vergleichbaren Enterprise Plattformen.
- M4: Sehr gute Kenntnisse in Kubernetes und OpenShift Security, einschließlich Service Accounts, ClusterRoles und Namespace Isolation.
- M5: Nachweisbare Erfahrung in Secrets Management, Token Security und Credential Hardening.
- M6: Kenntnisse der Berechtigungsmodelle von GitHub und Artifactory sowie der Absicherung von Cloud Provisioning oder Self Service Plattformen.
- M7: Erfahrung in der Behebung von Penetrationstest Befunden sowie Verhinderung von Privilege Escalation, Secret Exfiltration und Lateral Movement.
- M8: Englisch auf C2 Niveau, zwingend erforderlich; sichere Zusammenarbeit in einem vollständig englischsprachigen internationalen Umfeld.
Soll-Anforderungen
- S1: Vertiefte Erfahrung mit Harness Delegates und dem Harness Security Modell.
- S2: Azure Tenant und Subscription Hardening sowie Zero Trust Architekturen.
- S3: Secure Software Supply Chain und Governance von Code Reviews und Pipeline Freigaben.
- S4: Technische Sicherheitsarchitektur für komplexe Cloud Umgebungen mit Least Privilege Guardrails.
Rahmenbedingungen
Vertragsart: Arbeitnehmerüberlassung (ANÜ). Sozialversicherungspflichtige Beschäftigung bei meiyu während des Projekteinsatzes, keine freiberufliche Beauftragung.
Einsatz: 100 % Remote. Hamburg ist nur der regionale Bezug des Auftraggebers; laut Anfrage keine Präsenztage.
Start: Ab sofort, November 2026.
Auslastung: Vollzeit, 100 % (5 Tage pro Woche).
Dauer: Bis zur vollständigen Behebung der festgestellten Sicherheitsbefunde; kein konkretes Enddatum genannt.
Arbeitssprache: Englisch, C2 zwingend.
Interesse? Bitte bewirb dich vorzugsweise über freelancermap. Alternativ sende dein aussagekräftiges Profil mit konkreten Projektreferenzen zu Azure Security, CI/CD Hardening, Kubernetes/OpenShift, IAM/RBAC und Secrets Management an bewerbung.freelancermap[@]meiyu.eu. Bitte nenne die Projektkennung aus dem Anzeigentitel, deine Verfügbarkeit und dein gewünschtes Mindestjahresbruttogehalt in Euro.