Senior Cloud Entwickler (m/w/d) Secure Software Supply Chain, remote/Bonn (ID: 30629)
Darize GmbH
Ansprechpartner: Magnus Strobel
Bonn, Deutschland
Hochschulen und Behörden und VerbändeGitOpsAzure KubernetesKubernetes-SicherheitCloud-EngineeringContinuous DeliveryContinuous IntegrationLinuxDevOpsPythonCloud-KollaborationCephCertified Secure Software Lifecycle ProfessionalCloud PlatformNexus 5Serverseitige EntwicklungInfrastructure as Code (IaC)GitKubernetesFull Stack EntwicklungCloud IntegrationTerraformDevSecOpsArtifactoryGolang
Beschreibung
Für unseren Kunden aus dem öffentlichen Sektor sind wir aktuell auf der Suche nach einem erfahrenen Senior Cloud Entwickler (m/w/d) zur Weiterentwicklung einer hochsicheren, physisch isolierten Multi-Cloud-Plattform.
Wichtiger Hinweis: für dieses Projekt wird ein Deutscher Pass sowie eine Bereitschaft bzw. Freigabe für eine erweiterte Sicherheitsüberprüfung nach dem Deutschen SÜG benötigt.
Start: 12.10.2026
Projektdauer: bis Ende des Jahres (mit Option auf Verlängerung)
Auslastung: Vollzeit, 5 Tage/Woche
Einsatzort: 45 Tage remote, 5 Tage vor Ort in Bonn (wichtig: nur für Kandidaten mit Deutschem Wohnsitz möglich)
Projektbeschreibung: Im Fokus steht der Ausbau einer flexiblen Secure Software Supply Chain, über die Software-Artefakte automatisiert, sicher und nachvollziehbar aus externen Quellen in isolierte Umgebungen übertragen werden. Dabei wird die bestehende Artefaktschleuse technologisch weiterentwickelt und für unterschiedliche Technologie-Stacks optimiert.
Aufgaben:
- Weiterentwicklung und Betrieb einer sicheren Artefakt-Import-Pipeline inklusive automatisierter Beschaffung, Integritätsprüfung, Signierung/Verifikation, Security Scanning sowie Vorbereitung für physische oder logische Medienbrüche.
- Entwicklung und Betrieb von Kubernetes Operatoren und API Extensions mit Go (Golang) zur automatisierten Verwaltung von Artefakt-Bezug, Prüfung und Bereitstellung.
- Aufbau und Betrieb einer skalierbaren, multi-tenant-fähigen OCI-Registry-Infrastruktur auf Kubernetes sowie Integration von Container Images, Helm Charts und großen generischen Dateien.
- Integration und Betrieb von Kubernetes-basierten Antivirus- und Security-Scannern sowie Umsetzung von SBOM-, Provenance- und kryptografischen Prüfverfahren.
- Automatisierung und Weiterentwicklung der Plattform mittels DevOps/DevSecOps, CI/CD, Infrastructure as Code und GitOps.
Anforderungen (must-haves):
- Fundierte Praxiserfahrung mit Kubernetes, Linux, Go (Golang), Python, Automation/Scripting sowie der Entwicklung von Kubernetes Operatoren
- Sehr gute Kenntnisse in DevOps/DevSecOps, CI/CD, Git, IaC und GitOps sowie praktische Erfahrung im Betrieb von Kubernetes und OCI-Registries (z. B. Harbor, Nexus, Artifactory oder Zot).
- Erfahrung mit Ceph/Rook und Object Storage sowie mit skalierbarer Verarbeitung und Bereitstellung von Artefakten und Großdateien
- Kenntnisse in Software Supply Chain Security, insbesondere Artefakt-Signierung, kryptografische Hashes, Provenance, SBOMs und automatisierte Security Scanner
Anforderungen (nice-to-haves):
- Sicherer Umgang mit Jira, User Stories und Features; Erfahrung mit physisch/logisch isolierten Umgebungen ist von Vorteil
Für Ihre Bewerbung und weitere Informationen nutzen Sie bitte diesen Link:
https://experts.contractor.de/projektangebot-details/30629/?so=-1&ts=000fd22ef2f56223ac4c63b020d39a8b&cr=*TCUs*&utm_source=newsletter&utm_medium=*TCUs*&utm_campaign=30629
Weitere interessante Projekte finden Sie in unserer LinkedIn Gruppe: https://www.linkedin.com/groups/*****/
Vielen Dank und beste Grüße,
i. A.
Patrick Wayne
Senior Recruiter - Contractor Consulting GmbH