Lead Platform Engineer - CI/CD, Security & GitOps OpenShift

softwareXperts GmbH; Wien; On-site; EUR 70,000 - 100,000; Part time

Job summary

softwareXperts GmbH in Wien sucht eine erfahrene Platform Engineer Lead, die eine zentrale GitLab-CI/CD-Pipeline aufbaut, stärkt und operative Sicherheit in der Lieferkette gewährleistet.

Sie betreiben OKD/OpenShift, Kubernetes, Kustomize, SealedSecrets und CI/CD-Standards, arbeiten eng mit App-Teams zusammen und setzen Drift-Analysen um. Deutschkenntnisse sind erforderlich, EU-Arbeitsgenehmigung vorhanden sein muss.

Qualifications

• Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau.
• Tiefe GitLab CI/CD-Kenntnisse: Template-Pipelines, Include/Extends, Scheduled Pipelines, Runner-Betrieb, Guardrails.
• Supply-Chain-Security-Kenntnisse: Trivy, SBOM (CycloneDX), VEX, Harbor/Registry-Policies, CVE-Triage.
• OKD/OpenShift/Kubernetes-Betrieb: Namespaces, RBAC, Operatoren, Routes, Troubleshooting.
• GitOps mit Kustomize: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets.
• Sonarqube: Qualitätsprofile, Quality Gates, Projekt-Setup, Tests reaktivieren, Type-Checks.
• Renovate: zentrale Presets, Gruppierung, Pinning, Schedules; Maven/NPM-Ökosystem verstehen.
• Keycloak/OIDC: Clients, Service Accounts, Zertifikate/Lifecycle inkl. Expiry-Monitoring.
• Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen per MR umsetzen.
• Deutsch verhandlungssicher; EU-Arbeitserlaubnis für Präsenztermine in Wien.

Responsibilities

• Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails.
• Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung, VEX, Registry-Policies in Harbor, CVE-Triage.
• GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets.
• Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks.
• Dependency-Management über Renovate zentralisieren (Presets, Pinning, Schedules) für Maven und npm.
• Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle.
• Kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos implementieren.
• OKD/OpenShift-Plattform betreiben und Störungen analysieren (Namespaces, RBAC, Operatoren, Routes).
• Standards mit App-Teams abstimmen, ADRs dokumentieren und Einhaltung nachhalten.

Skills

Platform Engineer Lead

GitLab CI/CD

Kubernetes/OpenShift

GitOps/Kustomize

Supply Chain Security

Code-Qualität/SonarQube

Maven/NPM

Keycloak/OIDC

Java/Quarkus

Deutsch verhandlungssicher

EU-Arbeitsgenehmigung

Tools

GitLab CI/CD

OKD/OpenShift

Kustomize

SealedSecrets

Trivy

CycloneDX

Harbor

oc/kubectl

SonarQube

Renovate

Keycloak

Maven

NPM

Java/Quarkus

Svelte/TypeScript

Job description

softwareXperts GmbH in Wien sucht eine erfahrene Platform Engineer Lead, die eine zentrale GitLab-CI/CD-Pipeline aufbaut, stärkt und operative Sicherheit in der Lieferkette gewährleistet.

Sie betreiben OKD/OpenShift, Kubernetes, Kustomize, SealedSecrets und CI/CD-Standards, arbeiten eng mit App-Teams zusammen und setzen Drift-Analysen um. Deutschkenntnisse sind erforderlich, EU-Arbeitsgenehmigung vorhanden sein muss.