Senior Plattform Engineer CI/CD & Supply-Chain-Security

softwareXperts GmbH; Wien; On-site; EUR 70,000 - 100,000; Part time

Job summary

softwareXperts GmbH in Wien sucht eine erfahrene Platform Engineer Lead, die eine zentrale GitLab-CI/CD-Pipeline aufbaut, stärkt und operative Sicherheit in der Lieferkette gewährleistet.

Sie betreiben OKD/OpenShift, Kubernetes, Kustomize, SealedSecrets und CI/CD-Standards, arbeiten eng mit App-Teams zusammen und setzen Drift-Analysen um. Deutschkenntnisse sind erforderlich, EU-Arbeitsgenehmigung vorhanden sein muss.

Qualifications

• Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau.
• Tiefe GitLab CI/CD-Kenntnisse: Template-Pipelines, Include/Extends, Scheduled Pipelines, Runner-Betrieb, Guardrails.
• Supply-Chain-Security-Kenntnisse: Trivy, SBOM (CycloneDX), VEX, Harbor/Registry-Policies, CVE-Triage.
• OKD/OpenShift/Kubernetes-Betrieb: Namespaces, RBAC, Operatoren, Routes, Troubleshooting.
• GitOps mit Kustomize: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets.
• Sonarqube: Qualitätsprofile, Quality Gates, Projekt-Setup, Tests reaktivieren, Type-Checks.
• Renovate: zentrale Presets, Gruppierung, Pinning, Schedules; Maven/NPM-Ökosystem verstehen.
• Keycloak/OIDC: Clients, Service Accounts, Zertifikate/Lifecycle inkl. Expiry-Monitoring.
• Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen per MR umsetzen.
• Deutsch verhandlungssicher; EU-Arbeitserlaubnis für Präsenztermine in Wien.

Responsibilities

• Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails.
• Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung, VEX, Registry-Policies in Harbor, CVE-Triage.
• GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets.
• Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks.
• Dependency-Management über Renovate zentralisieren (Presets, Pinning, Schedules) für Maven und npm.
• Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle.
• Kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos implementieren.
• OKD/OpenShift-Plattform betreiben und Störungen analysieren (Namespaces, RBAC, Operatoren, Routes).
• Standards mit App-Teams abstimmen, ADRs dokumentieren und Einhaltung nachhalten.

Skills

Platform Engineer Lead

GitLab CI/CD

Kubernetes/OpenShift

GitOps/Kustomize

Supply Chain Security

Code-Qualität/SonarQube

Maven/NPM

Keycloak/OIDC

Java/Quarkus

Deutsch verhandlungssicher

EU-Arbeitsgenehmigung

Tools

GitLab CI/CD

OKD/OpenShift

Kustomize

SealedSecrets

Trivy

CycloneDX

Harbor

oc/kubectl

SonarQube

Renovate

Keycloak

Maven

NPM

Java/Quarkus

Svelte/TypeScript

Job description

Unser Kunde ist eine unabhängige Technologie- und Transformationsberatung aus Wien, die Unternehmen beim Aufbau digitaler Produkte und Plattformen begleitet. Der Schwerpunkt liegt auf Plattform-Engineering, Software-Modernisierung und Cloud-Infrastruktur.

Wien Vollzeit

2-4 Tage / Monat (nicht wöchentlich fix)

1x alle 2 Wochen vorort

• OKD / OpenShift (Kubernetes) mit GitOps via Kustomize und SealedSecrets

Gesuchter Bereich

Deine Aufgaben

• Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails
• Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor, CVE-Triage
• GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
• Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks
• Dependency-Management über Renovate zentralisieren (Presets, Pinning, Schedules) für Maven und npm
• Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle
• Die "letzte Meile" selbst umsetzen: kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos
• OKD/OpenShift-Plattform betreiben und Störungen analysieren (Namespaces, RBAC, Operatoren, Routes)
• Standards mit den App-Teams abstimmen, dokumentieren (ADRs, Confluence) und deren Einhaltung nachhalten

Anforderungen

• Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau
• GitLab CI/CD in der Tiefe: zentrale Pipeline-Templates, include/extends, Scheduled Pipelines, Runner-Betrieb, Guardrails wie Release-Regeln je Branch
• Supply-Chain-Security: Trivy, SBOM (CycloneDX), VEX, Harbor-/Registry-Policies, CVE-Triage und Suppressions
• OKD/OpenShift bzw. Kubernetes im Betrieb: Namespaces, RBAC, Operatoren, Routes, Troubleshooting mit oc/kubectl
• GitOps mit Kustomize: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
• Sonarqube: Quality Profiles, Quality Gates, Projekt-Setup, Reaktivierung von Tests, Type-Checks
• Renovate: zentrale Presets, Gruppierung, Pinning, Schedules; Verständnis für Maven- und npm-Ökosystem
• Keycloak/OIDC: Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle inkl. Expiry-Monitoring
• Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen selbst per Merge Request umsetzen
• Deutsch verhandlungssicher (Kontakt mit App-Teams, IT-Infra und SoC)
• EU-Arbeitserlaubnis erforderlich (Präsenztermine in Wien)