Senior Plattform Engineer CI/CD & Supply-Chain-Security
Unser Kunde ist eine unabhängige Technologie- und Transformationsberatung aus Wien, die Unternehmen beim Aufbau digitaler Produkte und Plattformen begleitet. Der Schwerpunkt liegt auf Plattform-Engineering, Software-Modernisierung und Cloud-Infrastruktur.
Must haves
- GitLab CI/CD (Pipeline-Templates, include/extends, Runner-Betrieb, Guardrails)
- Supply-Chain-Security: Trivy, SBOM (CycloneDX), VEX, Harbor/Registry-Policies
- OKD / OpenShift (Kubernetes) mit GitOps via Kustomize und SealedSecrets
Nice to have
- Kafka / Strimzi (ACLs, KafkaUser, Schema Registry)
- ELK/Kibana Alerting als Code, Prometheus/Grafana
- Paved-Road-/Platform-Team-Setups
Gesuchter Bereich
- DevOps Engineer
Deine Aufgaben
- Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails
- Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor, CVE-Triage
- GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
- Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks
- Dependency-Management über Renovate zentralisieren (Presets, Pinning, Schedules) für Maven und npm
- Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle
- Die "letzte Meile" selbst umsetzen: kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos
- OKD/OpenShift-Plattform betreiben und Störungen analysieren (Namespaces, RBAC, Operatoren, Routes)
- Standards mit den App-Teams abstimmen, dokumentieren (ADRs, Confluence) und deren Einhaltung nachhalten
Anforderungen
- Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau
- GitLab CI/CD in der Tiefe: zentrale Pipeline-Templates, include/extends, Scheduled Pipelines, Runner-Betrieb, Guardrails wie Release-Regeln je Branch
- Supply-Chain-Security: Trivy, SBOM (CycloneDX), VEX, Harbor-/Registry-Policies, CVE-Triage und Suppressions
- OKD/OpenShift bzw. Kubernetes im Betrieb: Namespaces, RBAC, Operatoren, Routes, Troubleshooting mit oc/kubectl
- GitOps mit Kustomize: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
- Sonarqube: Quality Profiles, Quality Gates, Projekt-Setup, Reaktivierung von Tests, Type-Checks
- Renovate: zentrale Presets, Gruppierung, Pinning, Schedules; Verständnis für Maven- und npm-Ökosystem
- Keycloak/OIDC: Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle inkl. Expiry-Monitoring
- Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen selbst per Merge Request umsetzen
- Deutsch verhandlungssicher (Kontakt mit App-Teams, IT-Infra und SoC)
- EU-Arbeitserlaubnis erforderlich (Präsenztermine in Wien)
Unsere Xtra Vorteile
- Seit über 20 Jahren spezialisiert auf IT-Recruitment
- Zugang zu einem weitreichenden Talentepool
- Individuelle Beratung.