frühest möglicher Beginn:	29.09.2026
zeitlich begrenzte Anstellung:	Nein
Dauer der Anstellung:	01.01.1970
Reisebereitschaft:
Kategorien:	Angestellte(r)
Jahresgehalt:	Verhandlungssache
Prämienmodelle möglich:	Nein
Berufserfahrung erwünscht:	Ja
Tags für Suchfunktion (durch Komma getrennt):	GitLab CI/CD (Pipeline-Templates, include/extends, Runner-Betrieb, Guardrails), Supply-Chain-Security: Trivy, SBOM (CycloneDX), VEX, Harbor/Registry-Policies, OKD / OpenShift (Kubernetes) mit GitOps via Kustomize und SealedSecrets Kafka / Strimzi (ACLs, KafkaUser, Schema Registry), ELK/Kibana Alerting als Code, Prometheus/Grafana, Paved-Road-/Platform-Team-Setups

Stellenbeschreibung

- Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails
- Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor, CVE-Triage
- GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
- Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks
- Dependency-Management über Renovate zentralisieren (Presets, Pinning, Schedules) für Maven und npm
- Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle
- Die "letzte Meile" selbst umsetzen: kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos
- OKD/OpenShift-Plattform betreiben und Störungen analysieren (Namespaces, RBAC, Operatoren, Routes)
- Standards mit den App-Teams abstimmen, dokumentieren (ADRs, Confluence) und deren Einhaltung nachhalten

Ihre Aufgaben: