SELinux-Experten in Deutschland
, die in wenigen Minuten aus über 15.000 Lebensläufen vermittelt werdenBeauftragen Sie Experten, die SELinux-Richtlinien entwerfen, Linux-Server härten und Zugriffsverweigerungen in Containern, Cloud-Umgebungen und Unternehmensinfrastrukturen beheben. FRATCH verbindet Sie schnell mit geprüften, verfügbaren Freelancern, deren Kenntnisse genau zu Ihrem Projekt passen.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich SELinux-Experten eingesetzt haben
Jens R.
Letzte Position:
Plattform-Architekt & Senior-Entwickler bei Direktkunde, industrielle Messtechnik, Mittelstand
- Fachliche Führung über Hardware-, Firmware- und Software-Teams; Wirkungskreis Hardware-/Firmware-Team (4 Personen) und Führungskreis (5 Personen)
- Eine über 15 Jahre gewachsene Produktfamilie architektonisch konsolidieren, dokumentieren und auf CRA-Konformität ausrichten — vom Bare-Metal-IO-Modul bis zur Cloud-Schnittstelle.
- Das wichtigste Kundenprodukt binnen zwei Monaten mit der wesentlichen Anforderungs- und Architekturdokumentation versorgt — für eine über 15 Jahre gewachsene Firmware-Landschaft. Sie trägt heute die Modernisierungsstrategie des Kunden.
- Binnen drei Monaten eine monatliche Berichtslinie an Aufsichtsrat und Vorstand etabliert: seit 12/2025 neun Termine. Der Bericht selbst ist versioniert und wird aus der CI-Pipeline gebaut; er stützt sich auf automatisiert erhobene Aktivitäts- und Release-Daten statt auf Einschätzung.
- Container-basierte CI/CD-Infrastruktur von Grund auf gebaut: Cross-Compile, Host-Tests und Dokumentationsbau in einer durchgängigen Pipeline.
- Deklarative QA-Barrieren für DevOps- und Entwicklungsartefakte eingeführt — von Beginn an mit lefthook statt über pre-commit, ausgeführt in einem dedizierten Container-Image.
Verwendete Technologien: arc42, req42, tpo42, docToolchain, PlantUML, ArchiMate, C4-Modell, ADR, C, C++ (GTest), CMake, Bare Metal (ARM Cortex-M3/M7), OCI-Container, Jenkins, lefthook, Prometheus, Grafana, SBOM, CRA, OPC, SCADA, SPS-Anbindung, IPv6-Migration, Zero Trust, Soziokratie 3.0, Cynefin
Laurin H.
Letzte Position:
Software Architect (Freelance) bei Care4Sure
- MVP-fokussierte Full-Stack-Architektur für einen Kunden im Gesundheitswesen bereitgestellt: Vite/React-Frontend, Backend-Services auf Google Cloud Run und Supabase für Datenbank sowie IAM/Authentifizierung.
- Produktanforderungsanalyse unterstützt und eine kostenoptimierte Workload-Platzierung priorisiert, indem Browser-/Edge-Berechnungen umgesetzt wurden, wo möglich, bevor Logik in die Backend-Services verschoben wurde.
Marcus W.
Letzte Position:
Administrator, DevOps bei KZVB
- Neue Netzwerkinfrastruktur geplant und umgesetzt (VLAN, LACP, DMZ, strukturierte Verkabelung)
- Migration von VMware zu KVM mit Oracle Linux Virtualization Manager (OLVM) durchgeführt, einschließlich CPU-Pinning
- Die gesamte Umgebung mit SELinux gehärtet (KVM-Hosts, Container-Hosts, Datenbankserver)
- Die Virtualisierungsplattform mit OLVM und Ansible-basierter Bereitstellung konfiguriert und betrieben
- Kritische Dienste containerisiert und neu bereitgestellt: WordPress, Jenkins, PostgreSQL, MariaDB, Subversion mit Apache- und AD-Integration
- Ansible-Playbooks für die automatisierte Bereitstellung und Konfigurationsverwaltung entwickelt
- Foreman für Repository- und Sicherheitsverwaltung in der DMZ integriert
- Technische Dokumentation in Markdown erstellt und in Bookstack organisiert
- Mit externen Anbietern (z. B. HPE) bei der Installation und Einrichtung der Hardware koordiniert
- Alle Beiträge dokumentiert und reproduzierbar in Markdown bereitgestellt
Michael E.
Letzte Position:
Software-Entwickler bei Continental
- Für eine Telematikkomponente im Automobilbereich Unterstützung im Bereich SELinux und Open-Source-Lizenzmanagement.
- Produkte: SELinux, iMX8, ScanCode.
- Kenntnisse: Linux, Firmwareentwicklung, Python.
Thomas M.
Letzte Position:
Leitender Ingenieur für Cloud-Infrastruktur bei TrackCode GmbH
- Entwicklung von GitHub Actions / Pipelines für automatisches Anwendungsdeployment
- Unterstützung bei der Bereitstellung von HELM Charts für die CI/CD Infrastruktur
- Neuaufbau und Migration eines Kubernetes Clusters mittels Rancher
- Erstellung von IaC mittels Terraform für Kubernetes und weitere Dienste (Monitoring, Datenbanken)
- Bereitstellung eines hochverfügbaren Percona Galera Clusters (MySQL)
- Implementierung einer zentralen Monitoring und Logging Infrastruktur
Bernd M.
Letzte Position:
Embedded Linux Developer bei Continental AG
- Kernel-Update im Yocto-Projekt von v5.15 auf v6.12
Yoav N.
Letzte Position:
Freiberuflicher Software-Architekt bei Freiberuflicher Berater
- Verschiedene kleine Beratungen, z. B. Konzepte und Architekturen.
- Aktualisierung meiner Kenntnisse in Matlab, Linux, IPv6, Cyber-Security, C++ (bis 23) und Python.
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die SELinux-Experten einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
25 Jahre
Positionsdauer
1,4 Jahre
Positionen pro Freelancer
22
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Luft- und Raumfahrt und Verteidigung, Automotive
Fokus der Zertifizierungen
Personalwesen, Informationstechnologie (IT), Produktentwicklung
Bachelor-Abschluss oder höher
83%
Master-Abschluss oder höher
33%
Zertifizierungen pro Freelancer
2
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die SELinux-Experten einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der SELinux-Experten Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (86%)
- Luft- und Raumfahrt und Verteidigung (57%)
- Automotive (57%)
- Energie (57%)
- Bank- und Finanzwesen (57%)
- Gesundheitswesen (57%)
- Fertigung (57%)
- Telekommunikation (57%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was SELinux macht
SELinux, kurz für Security-Enhanced Linux, ergänzt Linux-Systeme um eine verpflichtende Zugriffskontrolle. Es begrenzt, worauf Benutzer, Prozesse und Dienste zugreifen können, selbst wenn ein Prozess kompromittiert oder ein Benutzerkonto missbraucht wurde. Anstatt sich nur auf herkömmliche Unix-Berechtigungen zu verlassen, wendet SELinux Sicherheitsrichtlinien auf jede relevante Interaktion an.
Richtlinien und Durchsetzung
SELinux-Richtlinien definieren erlaubte Aktionen mithilfe von Kontexten, Typen, Domains und Regeln. Experten konfigurieren die Modi enforcing, permissive und disabled, versehen Dateisysteme korrekt mit Labels und untersuchen AVC-Meldungen zu verweigerten Zugriffen. Sie übertragen beobachtetes Anwendungsverhalten in präzise, wartbare Richtlinien, anstatt den Schutz durch weitreichende Ausnahmen zu schwächen.
Ökosystem und Werkzeuge
SELinux ist eng mit Red Hat Enterprise Linux, Fedora, CentOS Stream und anderen Linux-Distributionen verbunden. Die praktische Arbeit umfasst häufig:
- Verwalten von Booleans, Dateikontexten und Port-Labels mit semanage und restorecon
- Prüfen von Audit-Logs mit ausearch, sealert und audit2why
- Schreiben und Paketieren benutzerdefinierter Richtlinienmodule mit audit2allow und SELinux-Werkzeugen
- Anwenden von Kontrollen auf systemd-Dienste, Apache, Nginx, Datenbanken und Container-Laufzeitumgebungen
Wo Unternehmen es einsetzen
Unternehmen nutzen SELinux zum Schutz von Webservern, Identitätsdiensten, Datenbanken, Zahlungssystemen und internen Plattformen. Es ist besonders wertvoll, wenn Linux-Hosts sensible Daten verarbeiten oder die Auswirkungen eines kompromittierten Dienstes begrenzen müssen. In Deutschland unterstützen Spezialisten regulierte Branchen und Unternehmensumgebungen remote, vor Ort oder in einer Kombination aus beidem.
Wann freiberufliche Expertise hilft
Externe Expertise ist bei einer neuen Linux-Einführung, einer Migration von einem anderen Ansatz zur verpflichtenden Zugriffskontrolle oder einem Vorfall mit unerklärlichen Zugriffsverweigerungen hilfreich. Ein Spezialist kann Richtlinien-Baselines erstellen, fehlerhafte Labels korrigieren, die Container-Isolierung prüfen und Betriebsabläufe dokumentieren. Häufige Anzeichen sind:
- Dienste funktionieren nur, wenn SELinux auf enforcing steht
- Teams verwenden chcon oder setenforce als dauerhafte Workarounds
- Benutzerdefinierten Anwendungen fehlt ein getestetes Richtlinienmodul
- Audits erfordern Nachweise für Kontrollen nach dem Prinzip der geringsten Rechte
Merkmale starker Fachkräfte
Starke SELinux-Fachkräfte erklären, warum eine Zugriffsverweigerung auftritt, und identifizieren die kleinste sichere Änderung an der Richtlinie. Neben der Richtliniensprache verstehen sie Linux-Berechtigungen, systemd, Netzwerke, Container, Automatisierung und Incident Response. Achten Sie auf Erfahrung mit Tests im enforcing-Modus, Versionsverwaltung von Richtlinien, Rollback-Plänen und klarer Dokumentation, die Betriebsteams pflegen können.
Häufig gestellte Fragen
Vor der nächsten Projektanfrage: die häufigsten Fragen zu SELinux-Experten.
SELinux wird eingesetzt, um eine verpflichtende Zugriffskontrolle auf Linux-Systemen durchzusetzen. Es beschränkt Prozesse und Benutzer auf ausdrücklich erlaubte Aktionen und hilft dabei, kompromittierte Dienste einzudämmen sowie unbefugten Zugriff auf Dateien, Ports und Systemressourcen zu reduzieren.
SELinux verwendet Labels, Typen und Domain-Richtlinien, um Interaktionen im gesamten Linux-System zu kontrollieren. AppArmor basiert in der Regel auf Profilen und verknüpft Regeln direkter mit Anwendungspfaden. Welche Lösung besser geeignet ist, hängt daher von der Distribution, den vorhandenen Kenntnissen und dem benötigten Richtlinienmodell ab.
Für die Arbeit mit SELinux sind solide Kenntnisse in Linux-Administration, systemd, Netzwerken und der Analyse von Audit-Logs hilfreich. Auch Container-Sicherheit, Kubernetes, Ansible, Bash sowie Kenntnisse über Webserver oder Datenbanken sind wertvoll, wenn Richtlinien in moderner Infrastruktur funktionieren müssen.
Die SELinux-Expertise sollte zu Risiko und Umfang der Umgebung passen und nicht zu einer festgelegten Dauer. Eine kleinere Anpassung an einer Richtlinie kann gezielte Fehlersuche erfordern, während ein Rollout in der Produktion Richtliniendesign, Tests, Automatisierung, Dokumentation und einen kontrollierten Migrationsplan voraussetzt.
SELinux-Projekte können häufig remote über gesicherten Zugriff, Logs, Konfigurations-Repositories und kontrollierte Testumgebungen bearbeitet werden. Vor-Ort-Arbeit kann bei eingeschränkter Infrastruktur, Hardwarezugriff oder Incident Response hilfreich sein. Die Kommunikation auf Deutsch oder Englisch sollte sich nach den Anforderungen des Betriebsteams richten.
Die Qualität bei SELinux zeigt sich durch präzise Diagnosen, Richtlinien nach dem Prinzip der geringsten Rechte und sichere Änderungen, die auch nach der Bereitstellung durchsetzbar bleiben. Fragen Sie, wie der Spezialist mit AVC-Zugriffsverweigerungen umgeht, benutzerdefinierte Module testet, Labels verwaltet und verhindert, dass die Ausgabe von audit2allow unnötige Berechtigungen erzeugt.
SELinux-Unterstützung ist wertvoll, wenn der Erzwingungsmodus eine Anwendung beeinträchtigt, ein neuer Dienst eine Richtlinie benötigt oder ein Audit eine stärkere Linux-Isolierung verlangt. Sie ist auch vor einer Migration, der Einführung von Containern oder einer Härtung der Produktionsumgebung sinnvoll, wenn Fehler kritische Dienste unterbrechen könnten.
SELinux-Projekte in Deutschland können Enterprise-Linux, gehostete Infrastrukturen, Systeme des öffentlichen Sektors oder regulierte Workloads betreffen. Fachkräfte sollten mit der Zusammenarbeit aus der Ferne, klaren Änderungsprotokollen und Zugriffskontrollen vertraut sein. Für sensible Umgebungen oder betriebliche Übergaben können Vor-Ort-Termine erforderlich sein.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die SELinux in ihren letzten Projekten eingesetzt haben, liegt bei 108 €, was einem Tagessatz von etwa 861 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die SELinux in ihren letzten Projekten eingesetzt haben, haben 83% mindestens einen Bachelor-Abschluss und 33% mindestens einen Master-Abschluss.
Freelancer in Deutschland, die SELinux in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 25 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,4 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die SELinux in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Spanisch (14%).
Die häufigsten Industrien unter Freelancern in Deutschland, die SELinux in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (86%), Luft- und Raumfahrt und Verteidigung (57%) und Automotive (57%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die SELinux in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Qualitätssicherung (100%).
Hauptstandorte der FRATCH Experten, die kürzlich SELinux-Experten eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
