> Markdown version of [/jobs/ext/1667760-cloud-security-engineer-devsecops-engineer](https://www.wearedevelopers.com/jobs/ext/1667760-cloud-security-engineer-devsecops-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cloud Security Engineer / DevSecOps Engineer

- **Company:** Westhouse Consulting GmbH
- **Location:** Frankfurt am Main, Germany
- **Contract:** Temporary contract
- **Skills:** Cloud Computing, Continuous Integration, DevOps, Virtual Private Networks (VPN), SonarQube, Tripwire, Software Vulnerability Management, Cloud Platform System, Firewalls (Computer Science), Infrastructure as Code (IaC), Gitlab-ci, Kubernetes, Terraform, Docker
- **Published:** July 31, 2026
- **Apply:** https://www.westhouse-group.com/bewerbungsformular/?job-id=179558&post-id=63667

## About the Role

* ES MUSS ZU JEDEM SKILL MINDESTENS EIN PROJEKTBEISPIEL GENANNT WERDEN KÖNNEN
 * Erfahrung in der Implementierung von Security-Lösungen zur Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit von Systemen und Daten
 * Erfahrung mit Security-Tools wie Aqua Security, Dependency-Track, DefectDojo, Trivy und SonarQube
 * Erfahrung mit Infrastructure as Code (IaC)-Tools wie Terraform oder OpenTofu
 * Erfahrung mit GitLab CI/CD und GitOps-Workflows, vorzugsweise mit ArgoCD
 * Erfahrung mit GCP oder vergleichbaren Public-Cloud-Plattformen
 * Erfahrung in der Konzeption und Implementierung von Sicherheitsmaßnahmen für Infrastrukturen in hybriden Umgebungen
 * Erfahrung in der Bewertung, Auswahl und Implementierung von Security-Tools für Cloud- und On-Premises-Umgebungen im Bereich kritischer Infrastrukturen
 * Anwendung von Netzwerkkenntnissen zur Absicherung von Kommunikation, Datenflüssen und Netzwerken, insbesondere Firewalls, VPNs und Netzwerksegmentierung
 * Entwicklung, Implementierung und Dokumentation von Security-Prozessen, einschließlich Vulnerability Management und Incident Response
 * Praktische Zusammenarbeit mit Engineering-, DevOps- und IT-Teams, um Security in den Softwareentwicklungslebenszyklus zu integrieren
 * Tiefgreifendes Verständnis von asymmetrischer Verschlüsselung, insbesondere von Zertifikatshierarchien zur Herstellung von Vertrauen und sicherer Kommunikation
 * Erfahrung in der Bewertung von Sicherheitsrisiken in Cloud- und On-Premises-Umgebungen
 * Erfahrung mit Container Security in Kubernetes- und Docker-Umgebungen

## Description

* Evaluierung, Implementierung und Betrieb von Security-Tools für CI/CD-, Kubernetes- und Cloud-Native-Umgebungen
 * Automatisierung von Security Checks in GitLab CI/CD- und GitOps-Workflows
 * Kontinuierliche Weiterentwicklung von Security-Tools, Prozessen und Integrationen auf Basis definierter Plattformanforderungen und dokumentierter Security-Ziele
 * Implementierung einer automatisierten SBOM- und KBOM-Erstellung in CI/CD- und Plattform-Workflows
 * Integration von SBOM- und KBOM-Ergebnissen in relevante Security- und Vulnerability-Management-Tools
 * Verbesserung von Abdeckung, Qualität und Wartbarkeit der generierten SBOMs und KBOMs
 * Beratung und Unterstützung bei der Erstellung und Verwaltung von SBOMs einschließlich Konzeption, Implementierung und Dokumentation von Betriebs- und Lifecycle-Prozessen
 * Analyse von Vulnerability Findings aus Container-, Dependency- und Infrastructure-Scans
 * Umsetzung und Nachverfolgung von Remediierungsmaßnahmen für identifizierte Security Findings
 * Implementierung und Dokumentation von Security-Hardening-Maßnahmen für Kubernetes-Workloads, Container-Images, CI/CD-Pipelines und Cloud-Infrastrukturen


## Related Videos

- [Hacking Kubernetes: Live Demo Marathon](https://www.wearedevelopers.com/videos/488-hacking-kubernetes-live-demo-marathon)
- [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered)
- [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform)
- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)
- [Docker build without Docker](https://www.wearedevelopers.com/videos/100114-docker-build-without-docker)
- [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)