Für unseren Kunden aus dem öffentlichen Sektor suchen wir aktuell einen Senior Cloud Entwickler (m/w/d) zur Weiterentwicklung einer hochsicheren, physisch isolierten Multi-Cloud-Plattform.

Wichtiger Hinweis: für dieses Projekt wird ein Deutscher Pass sowie eine Bereitschaft bzw. Freigabe für eine erweiterte Sicherheitsüberprüfung nach dem Deutschen SÜG benötigt.

Projektbeschreibung: Im Fokus steht der Ausbau einer flexiblen Secure Software Supply Chain, über die Software-Artefakte automatisiert, sicher und nachvollziehbar aus externen Quellen in isolierte Umgebungen übertragen werden. Dabei wird die bestehende Artefaktschleuse technologisch weiterentwickelt und für unterschiedliche Technologie-Stacks optimiert.

Ihre Aufgaben:

- Weiterentwicklung und Betrieb einer sicheren Artefakt-Import-Pipeline inklusive automatisierter Beschaffung, Integritätsprüfung, Signierung/Verifikation, Security Scanning sowie Vorbereitung für physische oder logische Medienbrüche.
- Entwicklung und Betrieb von Kubernetes Operatoren und API Extensions mit Go (Golang) zur automatisierten Verwaltung von Artefakt-Bezug, Prüfung und Bereitstellung.
- Aufbau und Betrieb einer skalierbaren, multi-tenant-fähigen OCI-Registry-Infrastruktur auf Kubernetes sowie Integration von Container Images, Helm Charts und großen generischen Dateien.
- Integration und Betrieb von Kubernetes-basierten Antivirus- und Security-Scannern sowie Umsetzung von SBOM-, Provenance- und kryptografischen Prüfverfahren.
- Automatisierung und Weiterentwicklung der Plattform mittels DevOps/DevSecOps, CI/CD, Infrastructure as Code und GitOps.