Senior Plattformingenieur CI/CD & Supply-Chain-Security

Als Senior Plattformingenieur sind Sie verantwortlich für den Aufbau, die Weiterentwicklung und den Betrieb unserer zentralen Plattformkomponenten mit Fokus auf CI/CD und Supply-Chain-Security. Ihre Aufgaben umfassen:

• Aufbau und kontinuierliche Weiterentwicklung der zentralen GitLab-CI/CD-Infrastruktur, einschließlich der Erstellung von Pipeline-Templates, der Konfiguration von Scheduled Pipelines, dem Betrieb von Runnern und der Implementierung von Guardrails.
• Sicherstellung der Supply-Chain-Sicherheit durch den Einsatz von Trivy-Scans, die Generierung von SBOMs (CycloneDX), VEX-Management, die Definition von Registry-Policies in Harbor und das Triage von CVEs.
• Betrieb und Management der GitOps-Delivery-Prozesse mittels Kustomize, inklusive der Verwaltung von Overlays pro Stage, der Pflege von Deployment-Repositories, der Durchführung von Drift-Analysen und dem Einsatz von SealedSecrets.
• Verankerung der Code-Qualität innerhalb der CI/CD-Pipeline durch das Setup von Sonarqube, die Definition von Quality Gates, die Reaktivierung von Tests und die Implementierung von Type-Checks.
• Zentralisierung des Dependency-Managements über Renovate (mit Presets, Pinning und Schedules) für Maven- und npm-Projekte.
• Betreuung von Identity- und Secret-Management-Lösungen, einschließlich der Verwaltung von Keycloak-Clients, Service Accounts, X509-Client-Authentifizierung sowie des Zertifikats- und Secret-Lifecycles.
• Aktive Unterstützung bei der Umsetzung der "letzten Meile" durch die Implementierung kleinerer Änderungen in Java/Quarkus und Svelte/TypeScript mittels Merge Requests in externen Repositories.
• Betrieb der OKD/OpenShift-Plattform und Analyse von Störungen, unter Berücksichtigung von Namespaces, RBAC, Operatoren und Routes.
• Abstimmung von Standards mit den App-Teams, deren Dokumentation (z.B. in ADRs, Confluence) und die Sicherstellung der Einhaltung dieser Standards.

Ansprechpartner:
Jozef Laufer
***@***.com