Mehrjährige Erfahrung im Bereich Cloud-, Plattform- oder IT-Security * Du begleitest Roll-outs mit Security Reviews und klaren technischen Empfehlungen. * Du härtest Kubernetes-Umgebungen, zum Beispiel über RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code. * Du entwickelst das Security-Monitoring weiter, zum Beispiel mit Audit-Logs, Security-Metriken, Prometheus, Grafana, Loki und Alertmanager. * Du unterstützt beim Schwachstellenmanagement und bei Security Incidents im Plattform-Kontext. * Sehr gutes Verständnis von Kubernetes Security, insbesondere RBAC, Network Policies, Pod Security Standards, Admission Control und Policy as Code * Erfahrung mit Container- und Supply-Chain-Security, zum Beispiel Trivy, CVE-Management, Image Hardening, signierte Images oder SBOMs * Erfahrung mit Threat Modeling, Risikoanalysen oder Security Incident Response
mehr