IT Engineering Leistungen (DevSecOps) für Cyber-Defence Campus "armasuisse W+T"

Leistungsumfang der Lose

• Los 1 – IT Engineering Leistungen (DevSecOps) - IT-Software Development & A4 IT-Site Reliability Engineeringanzeigenausblenden

  Aufgaben

  · Entwicklung sicherer Software gemäss Secure Coding Standards (z. B. OWASP, NIST)

  · Einsatz von LLM-gestützten Entwicklungswerkzeugen (z. B. GitHub Copilot, Amazon CodeWhisperer/Q Developer, Cursor, Claude, ChatGPT) zur Beschleunigung von Codierung, Refactoring und Dokumentation – unter Einhaltung definierter Nutzungsrichtlinien

  · Implementierung von CI/CD-Pipelines mit Sicherheitsprüfungen

  · Automatisierung von Unit-Tests, Integrations- und Security-Tests

  · Code-Reviews mit Fokus auf Sicherheitsaspekte

  · Implementierung von Infrastructure-as-Code (IaC) mit Sicherheitsrichtlinien

  · Nutzung von Software Composition Analysis (SCA) zur Identifikation von Schwachstellen in Abhängigkeiten

  · Erstellung von sicheren APIs und Microservices

  Angaben zu Los 1
• Los 2 – IT Engineering Leistungen (DevSecOps) - IT-Platform Securityanzeigenausblenden

  Aufgaben

  · Durchführung von Bedrohungsanalysen und Risikobewertungen

  · Implementierung und Verwaltung von Sicherheitsrichtlinien und Compliance-Vorgaben (z. B. ISO 27001, NIST, GDPR)

  · Automatisierung von Sicherheitsprüfungen (z. B. Static Application Security Testing - SAST, Dynamic Application Security Testing - DAST)

  · Überwachung und Analyse von Sicherheitsvorfällen und Anomalien

  · Implementierung von Identity- und Access-Management (IAM)-Lösungen

  · Überprüfung von Container- und Cloud-Sicherheitskonfigurationen (z. B. Kubernetes, Docker)

  · Einführung von DevSecOps-Security-Trainings für Entwickler und Administratoren

  Angaben zu Los 2
• Los 3 – IT Engineering Leistungen (DevSecOps) - IT-Operations & A5 IT-Infrastrukturanzeigenausblenden

  Aufgaben

  · Automatisierung von Infrastruktur-Provisionierung und Konfigurationsmanagement (z. B. Terraform, Ansible, Nix)

  · Überwachung und Logging von Systemen zur Erkennung von Anomalien (z. B. Prometheus, ELK Stack, Grafana)

  · Implementierung und Wartung von Security Information and Event Management (SIEM)-Systemen

  · Container- und Cloud-Sicherheit optimieren (z. B. Kubernetes Hardening, Least Privilege-Prinzip, Apparmor SELinux)

  · Durchführung von Incident- und Problem-Management-Prozessen

  · Performance-Optimierung und Skalierbarkeit der Infrastruktur sicherstellen

  · Patch-Management und Schwachstellenmanagement in der Infrastruktur

  Angaben zu Los 3