90% Remote: Senior Cloud Developer (m/w/d) - Golang, Kubernetes Operatoren, CI/CD
nemensis AG
Ansprechpartner: Winita Hamdard
Bonn, Deutschland
Beschreibung
Für unseren Kunden suchen wir einen "Senior Cloud Developer" (m/w/d) Golang | Kubernetes Operatoren | CI/CD | Software Supply Chain Security
Projektbeschreibung
Für unseren Kunden im Umfeld der öffentlichen Verwaltung suchen wir einen Senior Cloud Developer (m/w/d) zur Weiterentwicklung einer sicheren Software Supply Chain. Für den Ausbau einer hochsicheren, physisch isolierten Multi-Cloud-Plattform sollen Software-Artefakte aus dem Internet automatisiert, sicher und nachvollziehbar in isolierte Umgebungen transferiert werden. Ziel ist es, die bestehende Konzeption der Artefaktschleuse neu zu denken und zu einer flexiblen Secure Supply Chain für verschiedene Technologie-Stacks weiterzuentwickeln.
Rahmenparameter
- Start: 17. Oktober 2026
- Laufzeit: bis 31. Dezember 2026
- Auslastung: Vollzeit (100 %)
- Einsatzort: Bonn – Arbeitsmix: 40 Tage Remote / 5 Tage vor Ort (ca. 88,9 % Remote / 11,1 % vor Ort), Remote-Arbeit ausschließlich innerhalb Deutschlands möglich
- Voraussetzung: Bereitschaft zur Sicherheitsüberprüfung SÜ2 nach § 9 SÜG (Geheim/Sabotageschutz)
- Hinweis zur Bewerbung: Bitte geben Sie bei Ihrer Bewerbung Ihren Stundensatz für Remote- und Vor-Ort-Einsatz an, damit wir Ihre Bewerbung berücksichtigen können.
Aufgaben
- Automatisierter Bezug von Artefakten aus vordefinierten externen Quellen (z. B. mit ARC)
- Entwicklung und Betrieb von Kubernetes Operatoren in Golang sowie API Extensions im Umfeld Software Supply Chain Security
- Skalierbare Integration von Kubernetes-fähigen Antivirus-Scannern in die Artefakt-Import-Pipeline
- Unterstützung unterschiedlicher Formate (OCI Container Images/Docker, Helm Charts, generische Großdateien)
- Prüfung der Artefakt-Integrität sowie Bündelung/Kompression für den Transport
- Vorbereitung der Daten für den physischen oder logischen Medienbruch
- Betrieb einer skalierbaren, multi-tenant-fähigen Artefact-Registry-Infrastruktur auf Kubernetes
- Weiterentwicklung von Kubernetes Operatoren für automatisierte Artefaktverwaltung, -bezug und -prüfung
Erfahrungen & Kenntnisse
- Gute Kenntnisse in SDLC-Prinzipien, Code Version Control, Git
- Praxiserprobte DevOps-/DevSecOps-Erfahrung, insbesondere im Aufbau und Nutzung von CI/CD-Pipelines, Infrastructure as Code (IaC), GitOps
- Fachkenntnisse in Linux, Automation und Skripting, Aufsetzen und Betrieb von Kubernetes
- Erfahrung in Betrieb und Nutzung von CEPH (und Rook), insbesondere Objectstorage
- Praktische Betriebserfahrung mit OCI Registries auf Kubernetes (z. B. Harbor, Nexus Repo, Artifactory, Zot)
- Fundierte Kenntnisse in Go (Golang) und Python sowie im Bau von Kubernetes Operatoren
- Erfahrung mit Tools zur Artefakt-Signierung, kryptografischen Hashes (SHA-*****) und Provenance
- Kenntnisse über SBOMs (Software Bill of Materials) und automatisierte Security Scanner (z. B. CNCF Falco)
- Sicherer Umgang mit Dokumentation in User Stories und Features in Jira
- Wünschenswert: Erfahrung mit physisch/logisch isolierten Umgebungen sowie Know-how in der resilienten Verarbeitung von Großdateien
- Bereitschaft zur Sicherheitsüberprüfung SÜ2 nach § 9 SÜG