DevOps Prozess Experte (m/w/d)

Projektbeschreibung

Für das Beratungsmandat wird externer Sachverstand mit Best Practices in den Bereichen Softwareentwicklung, Testmanagement sowie Secure Coding eingebracht. Im Fokus steht die Unterstützung bei der Sammlung, Bewertung und Einführung von relevanten Normen, Standards und Metriken – etwa für Quality Gates, Security-Guidelines (insbesondere für Cobol und Java) und moderne Ansätze der Cloud-Entwicklung.

Durch regelmäßige Reviews, Fachdiskussionen und Workshops erfolgt eine praxisnahe Validierung und Ergänzung der bestehenden Projektinhalte.

Ein weiterer Schwerpunkt liegt auf der konzeptionellen Beratung für IT-Betrieb und IT-Security. Dazu gehört die Entwicklung von Sicherheitskonzepten zur Verwaltung sensibler Daten, beispielsweise durch Verschlüsselung in der Quellcodeverwaltung und Zugriffsbeschränkungen auf Passwörter,
sowie die Integration externer Metriken wie CVE-Scores und Lizenz-Compliance in die Betriebsabläufe. Workshops, Reviews und Impulsvorträge runden das Angebot ab, indem Prozesse bewertet und konkrete Handlungsempfehlungen abgeleitet werden.

Skills

Gesucht wird ein erfahrener Experte in der Softwareentwicklung mit umfassender Projekterfahrung in
verschiedenen Technologien, insbesondere Cobol, Java und Cloud-Plattformen. Voraussetzung sind
fundierte Kenntnisse in der Einführung von Entwicklungsrichtlinien, Teststrategien und Metriken
sowie aktueller Security-Standards. Die Position ist ausdrücklich als externer Impulsgeber und
Sparringspartner für konzeptionelle Beratung und Wissensvermittlung konzipiert – operative
Umsetzungsaufgaben sind nicht beinhaltet.

Erforderlich ist zudem ein IT-Betriebs- und Security-Experte mit tiefgehendem Know-how in
Infrastruktur, Cloud-Services, Identity- & Access-Management sowie in Compliance-Themen, etwa
nach DORA oder ISO 27001. Erfahrungen im Vulnerability-Management sowie in Secure-Operations
sind notwendig. Auch hier liegt der Schwerpunkt auf der beratenden Begleitung und Impulsgebung
zur konzeptionellen Weiterentwicklung und Anwendung von Best Practices, nicht auf der Übernahme
operativer Betriebsleistungen.