Senior Cloud Security Developer - STACKIT (m/w/d)

Schwarz Digits; Bad Friedrichshall; On-site; EUR 120,000 - 170,000; Full time

Job summary

Schwarz Digits sucht eine erfahrene Fachkraft für Cloud-Sicherheit und Plattformentwicklung in Deutschland. Sie gestalten die Sicherheitsarchitektur in einer leistungsstarken Cloud-Plattform und entwickeln Go-basierte Sicherheitsprodukte mit Fokus auf Durchsatz und niedrige Latenz in der Kubernetes-Control-Plane.

Sie arbeiten an Kubernetes-Operatoren, CRDs und Richtliniendurchsetzung, nutzen eBPF und Linux-Sicherheitsmechanismen, und treiben Zero-Trust-Lösungen sowie Observability voran.

Qualifications

• Nachweisliche Erfahrung mit Go oder einer vergleichbaren Sprache (z. B. Python, Rust, C++, Java) und Go-Speichermodell.

Responsibilities

• Gestalte technische Ausrichtung und Entwicklungsstandards eines sicherheitsorientierten Entwicklerteams in einer Cloud-Plattform.
• Entwerfe und implementiere Cloud-native Sicherheitsprodukte in Go, optimiere Leistungsdurchsatz und geringe Latenz in der Kubernetes-Control-Plane.
• Entwickle Kubernetes-Operatoren, Admission-Controller und CRDs zur automatisierten Durchsetzung von Richtlinien.
• Nutze Linux-Kernel-Primitives (eBPF, cgroups, Namespaces) für Observability-Pipelines und Laufzeitschutz.
• Leite Entwurf und Bereitstellung von Zero-Trust-Architekturen und identitätsbewussten Proxys.
• Übernimm Lebenszyklusverantwortung für Sicherheitsdienste von Architektur bis Betrieb inkl. SLI-/SLO-Überwachung.
• Fördere die Kultur 'You build it, you run it' und kontinuierliche Produktverbesserung.

Skills

Go

Kubernetes

Security

eBPF

CI/CD

Observability

IaC

Cloud-native

Programmiersprachen

Tools

Terraform

AppArmor

SELinux

OPA

SPIFFE/SPIRE

OAuth2/OIDC

Job description

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Deine Aufgaben

• Du gestaltest die technische Ausrichtung und die Entwicklungsstandards innerhalb eines sicherheitsorientierten Entwicklerteams in einer leistungsstarken Cloud-Plattform-Umgebung.
• Du entwirfst und implementierst Cloud-native Sicherheitsprodukte in Go und optimierst diese für hohen Durchsatz, Zero-Allocation und eine Ausführung mit geringer Latenz innerhalb der Kubernetes-Control-Plane.
• Du entwickelst maßgeschneiderte Kubernetes-Operatoren, Admission-Controller und Custom Resource Definitions (CRDs) für die deterministische, automatisierte Durchsetzung von Richtlinien und die Echtzeit-Behebung von Sicherheitsbedrohungen.
• Du nutzt Linux-Kernel-Primitive (eBPF, cgroups, Namespaces), um robuste Observability-Pipelines und Laufzeitschutz-Agenten zu entwickeln.
• Du leitest den Entwurf und die Bereitstellung von Zero-Trust-Architekturen und identitätsbewussten Proxys, die in der Lage sind, Datenverkehr in Hyperscale-Größenordnungen zu verarbeiten.
• Du übernimmst die durchgängige Verantwortung für den Lebenszyklus der Sicherheitsdienste, von der Architektur und der regionenübergreifenden Bereitstellung bis hin zur Implementierung von SLI-/SLO-gesteuerter Überwachung und Strategien zur sanften Degradation.
• Du beteiligst dich am gesamten Lebenszyklus unserer Sicherheitsdienste, indem Du die Philosophie „You build it, you run it“ sowie eine Kultur der schuldfreien Nachbetrachtung förderst, um unsere Produkte kontinuierlich zu verbessern.

Dein Profil

• Nachweisbare Erfahrung mit Go oder einer vergleichbaren, modernen Programmiersprache (z. B. Python, Rust, C++, Java); von Vorteil ist ein tiefgreifendes Verständnis des Go-Speichermodells, von Parallelitätsparadigmen (CSP) und fortgeschrittenen Profiling-Tools (pprof, trace).
• Umfassendes, fachliches Verständnis der Interna von Kubernetes, der Funktionsweise der Control Plane und des gesamten CNCF-Ökosystems.
• Fundiertes, praxiserprobtes Fachwissen zur Absicherung von Linux-Kerneln und der Kubernetes-Control-Plane sowie umfangreiche Erfahrung im Einsatz von Primitiven wie AppArmor, SELinux, Seccomp und eBPF.
• Praktische Erfahrung in der Konzeption und Integration von Autorisierungs- und Identitäts-Frameworks (z. B. OPA, SPIFFE/SPIRE, OAuth2/OIDC).
• Strikte Ausrichtung an den Prinzipien von „Infrastructure as Code“ (IaC) (z. B. Terraform) und automatisierten, überprüfbaren CI/CD-Pipelines als grundlegende technische Standards.
• Flüssige Englischkenntnisse (gute Deutschkenntnisse sind von Vorteil) für eine effektive Zusammenarbeit in einem internationalen Entwicklungsumfeld.