Senior Cloud Security Developer - STACKIT (m/f/d)

STACKIT; Bad Friedrichshall; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Schwarz Digits sucht einen erfahrenen Cloud-Security-Engineer, der die technische Ausrichtung einer sicheren Kubernetes-Cloud-Plattform gestaltet und Sicherheitsstandards in einem stark automatisierten Umfeld setzt. Sie entwerfen Go-basierte Sicherheitsprodukte, entwickeln Operatoren, Admission-Controller und CRDs, nutzen eBPF und Linux-Kernel-Primitives für Observability und Laufzeitschutz.

Sie arbeiten an Zero-Trust-Architekturen, Identity-Frameworks (OPA, SPIFFE/SPIRE, OAuth2/OIDC) sowie IaC

Qualifikationen

• Nachweisbare Go- oder vergleichbare Programmierkenntnisse.
• Umfassendes Verständnis von Kubernetes, Control Plane und CNCF-Ökosystem.
• Fundiertes Fachwissen zur Absicherung von Linux-Kernen und der Kubernetes-Control-Plane.
• Praxis in der Konzeption/Integration von Autorisierungs- und Identitäts-Frameworks (OPA, SPIFFE/SPIRE, OAuth2/OIDC).
• Erfahrung mit Infrastructure as Code (IaC) wie Terraform und automatisierten CI/CD-Pipelines.
• Fließende Englischkenntnisse; Deutschkenntnisse vorteilhaft.

Aufgaben

• Technische Ausrichtung und Entwicklungsstandards in einem sicherheitsorientierten Entwicklerteam innerhalb einer Cloud-Plattform-Umgebung festlegen.
• Go-basierte Sicherheitsprodukte entwerfen und implementieren, Optimierung für hohen Durchsatz, Zero-Allocation und geringe Latenz in der Kubernetes-Control-Plane.
• Kubernetes-Operatoren, Admission-Controller und CRDs für deterministische Richtliniendurchsetzung entwickeln.
• Linux-Kernel-Primitive (eBPF, cgroups, Namespaces) für Observability-Pipelines und Laufzeitschutz-Agenten einsetzen.
• Zero-Trust-Architekturen und identitätsbewusste Proxys entwerfen und bereitstellen, die große Traffic-Volumes verarbeiten können.
• Lebenszyklus der Sicherheitsdienste von Architektur bis Bereitstellung und Monitoring nach SLI/SLO unterstützen.
• Kultur von
• You build it, you run it
• }],
• CoT_job_summary_short
• COMPANY NAME: Schwarz DigitsKEY POINTS: Cloud-Security-Engineer, Kubernetes-Cloud-Plattform, Go/Kubernetes/OP A/OAuth2
• job_summary_short null,
• contract_type
• fulltime
• location_type
• on site
• remote_scope
• null
• perks
• []
• stated_min
• null
• stated_max
• null
• stated_absolute
• null
• salary_estimation_cot
• Schwarz Digits: marktüblicher Konditionen für Cloud-Security-Engineer in Deutschland ca. 90.000–130.000 € brutto jährlich.
• estimated_low
• 90000
• estimated_medium
• 110000
• estimated_high
• 130000
• currency
• EUR
• frequency
• yearly
• bonus
• null
• tax
• gross
• application_email
• null
• job_end_date
• null
• contact_person
• null
• hiring_department_name
• null

Kenntnisse

Go

Kubernetes

CI/CD

Cloud-Sicherheit

eBPF

Englisch

Tools

Terraform

OPA

SPIFFE/SPIRE

OAuth2/OIDC

Jobbeschreibung

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei. Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Du gestaltest die technische Ausrichtung und die Entwicklungsstandards innerhalb eines sicherheitsorientierten Entwicklerteams in einer leistungsstarken Cloud-Plattform-Umgebung.
• Du entwirfst und implementierst Cloud-native Sicherheitsprodukte in Go und optimierst diese für hohen Durchsatz, Zero-Allocation und eine Ausführung mit geringer Latenz innerhalb der Kubernetes-Control-Plane.
• Du entwickelst maßgeschneiderte Kubernetes-Operatoren, Admission-Controller und Custom Resource Definitions (CRDs) für die deterministische, automatisierte Durchsetzung von Richtlinien und die Echtzeit-Behebung von Sicherheitsbedrohungen.
• Du nutzt Linux-Kernel-Primitive (eBPF, cgroups, Namespaces), um robuste Observability-Pipelines und Laufzeitschutz-Agenten zu entwickeln.
• Du leitest den Entwurf und die Bereitstellung von Zero-Trust-Architekturen und identitätsbewussten Proxys, die in der Lage sind, Datenverkehr in Hyperscale-Größenordnungen zu verarbeiten.
• Du übernimmst die durchgängige Verantwortung für den Lebenszyklus der Sicherheitsdienste, von der Architektur und der regionenübergreifenden Bereitstellung bis hin zur Implementierung von SLI-/SLO-gesteuerter Überwachung und Strategien zur sanften Degradation.
• Du beteiligst dich am gesamten Lebenszyklus unserer Sicherheitsdienste, indem Du die Philosophie „You build it, you run it“ sowie eine Kultur der schuldfreien Nachbetrachtung förderst, um unsere Produkte kontinuierlich zu verbessern.

Dein Profil

• Nachweisbare Erfahrung mit Go oder einer vergleichbaren, modernen Programmiersprache (z. B. Python, Rust, C++, Java); von Vorteil ist ein tiefgreifendes Verständnis des Go-Speichermodells, von Parallelitätsparadigmen (CSP) und fortgeschrittenen Profiling-Tools (pprof, trace).
• Umfassendes, fachliches Verständnis der Interna von Kubernetes, der Funktionsweise der Control Plane und des gesamten CNCF-Ökosystems.
• Fundiertes, praxiserprobtes Fachwissen zur Absicherung von Linux-Kerneln und der Kubernetes-Control-Plane sowie umfangreiche Erfahrung im Einsatz von Primitiven wie AppArmor, SELinux, Seccomp und eBPF.
• Praktische Erfahrung in der Konzeption und Integration von Autorisierungs- und Identitäts-Frameworks (z. B. OPA, SPIFFE/SPIRE, OAuth2/OIDC).
• Strikte Ausrichtung an den Prinzipien von „Infrastructure as Code“ (IaC) (z. B. Terraform) und automatisierten, überprüfbaren CI/CD-Pipelines als grundlegende technische Standards.
• Flüssige Englischkenntnisse (gute Deutschkenntnisse sind von Vorteil) für eine effektive Zusammenarbeit in einem internationalen Entwicklungsumfeld.