Runtime Security Engineer

Rahmendaten

<p>Positionstitel: Runtime Security Engineer<br> Projektdauer: 15.07.2026 – 31.12.2026 (Verlängerung möglich)<br> Branche: Öffentlicher Sektor<br> Startzeitpunkt: ASAP<br> Einsatzort: ca. 90% remote, Wohnsitz Deutschland Pflicht, Muttersprache Deutsch</p> <p>Aufgaben:</p> <ul> <li>Entwicklung und Betrieb von Runtime-Detection-Mechanismen für Container- und Kubernetes-Workloads <li>Erstellung von Detection Rules für verdächtige Prozesse, System Calls und Netzwerkaktivitäten <li>Integration und Betrieb von Tools wie Falco, Tetragon oder eBPF-basierten Sensoren <li>Analyse von Runtime-Events und Identifikation sicherheitsrelevanter Anomalien <li>Implementierung von Prevention-Mechanismen wie Admission Policies, Seccomp, SELinux oder AppArmor <li>Härtung von Kubernetes Nodes und Container-Runtimes <li>Unterstützung bei Incident-Response und Forensik im Runtime-Umfeld <li>Zusammenarbeit mit Plattform- und DevOps-Teams </ul> <p>Qualifikationen:</p> <ul> <li>Sehr gute Kenntnisse in Kubernetes-Sicherheit und Container-Runtimes (containerd) — 5 Jahre <li>Erfahrung mit Linux-Sicherheitsmechanismen (SELinux, AppArmor, Seccomp, Namespaces) — 5 Jahre <li>Kenntnisse in eBPF-basierten Security-Technologien und Runtime-Monitoring — 5 Jahre <li>Erfahrung mit Runtime-Security-Tools wie Falco oder Tetragon — 5 Jahre <li>Gute Kenntnisse in Linux-Systemadministration, Shell-Scripting, Netzwerkanalyse — 5 Jahre <li>Verständnis von Angriffstechniken auf Container-/Kubernetes-Umgebungen — 5 Jahre <li>Erfahrung mit Incident Response und Security-Analyse — 5 Jahre <li>Kenntnisse in Infrastructure as Code und GitOps-Prozessen — 5 Jahre </ul>