Senior Plattform Engineer CI/CD & Supply-Chain-Security

Unser Kunde ist eine unabhängige Technologie- und Transformationsberatung aus Wien, die Unternehmen beim Aufbau digitaler Produkte und Plattformen begleitet. Der Schwerpunkt liegt auf Plattform-Engineering, Software-Modernisierung und Cloud-Infrastruktur.

Wenn Sie glauben, dass Sie für die folgende Stelle geeignet sind, bewerben Sie sich, nachdem Sie die vollständige Beschreibung gelesen haben.

Wien Vollzeit

2-4 Tage / Monat (nicht wöchentlich fix)

1x alle 2 Wochen vorort

• OKD / OpenShift (Kubernetes) mit GitOps via Kustomize und SealedSecrets

Gesuchter Bereich
Deine Aufgaben

• 
  
• Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails
  
• Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor, CVE-Triage
  
• GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
  
• Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks
  
• Dependency-Management über Renovate zentralisieren (Presets, Pinning, Schedules) für Maven und npm
  
• Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle
  
• Die "letzte Meile" selbst umsetzen: kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos
  
• OKD/OpenShift-Plattform betreiben und Störungen analysieren (Namespaces, RBAC, Operatoren, Routes)
  
• Standards mit den App-Teams abstimmen, dokumentieren (ADRs, Confluence) und deren Einhaltung nachhalten
  

Anforderungen

• 
  
• Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau
  
• GitLab CI/CD in der Tiefe: zentrale Pipeline-Templates, include/extends, Scheduled Pipelines, Runner-Betrieb, Guardrails wie Release-Regeln je Branch
  
• Supply-Chain-Security: Trivy, SBOM (CycloneDX), VEX, Harbor-/Registry-Policies, CVE-Triage und Suppressions
  
• OKD/OpenShift bzw. Kubernetes im Betrieb: Namespaces, RBAC, Operatoren, Routes, Troubleshooting mit oc/kubectl
  
• GitOps mit Kustomize: xhdzyng Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
  
• Sonarqube: Quality Profiles, Quality Gates, Projekt-Setup, Reaktivierung von Tests, Type-Checks
  
• Renovate: zentrale Presets, Gruppierung, Pinning, Schedules; Verständnis für Maven- und npm-Ökosystem
  
• Keycloak/OIDC: Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle inkl. Expiry-Monitoring
  
• Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen selbst per Merge Request umsetzen
  
• Deutsch verhandlungssicher (Kontakt mit App-Teams, IT-Infra und SoC)
  
• EU-Arbeitserlaubnis erforderlich (Präsenztermine in Wien)
  

#J-18808-Ljbffr