Unser Kunde ist eine unabhängige Technologie- und Transformationsberatung aus Wien, die Unternehmen beim Aufbau digitaler Produkte und Plattformen begleitet. Der Schwerpunkt liegt auf Plattform-Engineering, Software-Modernisierung und Cloud-Infrastruktur.
Wien, Vollzeit. 2-4 Tage pro Monat beziehungsweise etwa ein Termin alle zwei Wochen vor Ort.
Must haves
- GitLab CI/CD mit Pipeline-Templates, include/extends, Runner-Betrieb und Guardrails
- Supply-Chain-Security mit Trivy, SBOM (CycloneDX), VEX und Harbor/Registry-Policies
- OKD / OpenShift (Kubernetes) mit GitOps via Kustomize und SealedSecrets
Nice to have
- Kafka / Strimzi mit ACLs, KafkaUser und Schema Registry
- ELK/Kibana Alerting als Code, Prometheus/Grafana
- Paved-Road-/Platform-Team-Setups
Gesuchter Bereich
Deine Aufgaben
- Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb und Guardrails
- Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor und CVE-Triage
- GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse und SealedSecrets
- Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren und Type-Checks
- Dependency-Management über Renovate zentralisieren für Maven und npm
- Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth sowie Zertifikats- und Secret-Lifecycle
- Kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos umsetzen
- OKD/OpenShift-Plattform betreiben und Störungen analysieren
- Standards mit App-Teams abstimmen, dokumentieren und deren Einhaltung nachhalten
Anforderungen
- Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau
- GitLab CI/CD in der Tiefe
- Supply-Chain-Security mit Trivy, SBOM (CycloneDX), VEX, Harbor-/Registry-Policies, CVE-Triage und Suppressions
- OKD/OpenShift beziehungsweise Kubernetes im Betrieb
- GitOps mit Kustomize, Deployment-Repos, Drift-Analyse und SealedSecrets
- Sonarqube, Quality Profiles, Quality Gates, Projekt-Setup, Tests und Type-Checks
- Renovate, zentrale Presets, Gruppierung, Pinning und Schedules
- Keycloak/OIDC, Clients, Service Accounts, X509-Client-Auth und Secret-Lifecycle
- Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen selbst umsetzen
- Deutsch verhandlungssicher
- EU-Arbeitserlaubnis erforderlich
Ansprechperson
Recruiting Jozef Laufer, jozef.laufer@sw-xperts.com, +43 664 4186 541
Unsere Xtra Vorteile
- Seit über 20 Jahren spezialisiert auf IT-Recruitment
- Zugang zu einem weitreichenden Talentepool
- Individuelle Beratung
Vollzeit
IT Security & Cybersecurity