Runtime Security Engineer

Positionstitel: Runtime Security Engineer
Projektdauer: 15.07.2026 - 31.12.2026 (Verlängerung möglich)
Branche: Öffentlicher Sektor
Startzeitpunkt: ASAP
Einsatzort: ca. 90% remote, Wohnsitz Deutschland Pflicht, Muttersprache Deutsch

Aufgaben

• Entwicklung und Betrieb von Runtime-Detection-Mechanismen für Container- und Kubernetes-Workloads
• Erstellung von Detection Rules für verdächtige Prozesse, System Calls und Netzwerkaktivitäten
• Integration und Betrieb von Tools wie Falco, Tetragon oder eBPF-basierten Sensoren
• Analyse von Runtime-Events und Identifikation sicherheitsrelevanter Anomalien
• Implementierung von Prevention-Mechanismen wie Admission Policies, Seccomp, SELinux oder AppArmor
• Härtung von Kubernetes Nodes und Container-Runtimes
• Unterstützung bei Incident-Response und Forensik im Runtime-Umfeld
• Zusammenarbeit mit Plattform- und DevOps-Teams

Qualifikationen

• Sehr gute Kenntnisse in Kubernetes-Sicherheit und Container-Runtimes (containerd) - 5 Jahre
• Erfahrung mit Linux-Sicherheitsmechanismen (SELinux, AppArmor, Seccomp, Namespaces) - 5 Jahre
• Kenntnisse in eBPF-basierten Security-Technologien und Runtime-Monitoring - 5 Jahre
• Erfahrung mit Runtime-Security-Tools wie Falco oder Tetragon - 5 Jahre
• Gute Kenntnisse in Linux-Systemadministration, Shell-Scripting, Netzwerkanalyse - 5 Jahre
• Verständnis von Angriffstechniken auf Container-/Kubernetes-Umgebungen - 5 Jahre
• Erfahrung mit Incident Response und Security-Analyse - 5 Jahre
• Kenntnisse in Infrastructure as Code und GitOps-Prozessen - 5 Jahre