Senior Cloud Security Developer - STACKIT (m/w/d)

emplify GmbH; Bad Friedrichshall; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Schwarz Digits entwickelt Cloud-, Cyber Security- und Data‑Lösungen. Als IT‑ und Digitalsparte der Schwarz Gruppe arbeiten wir an Infrastrukturen für Lidl, Kaufland, Schwarz Produktion und externe Kunden.

Du gestaltest sichere Cloud‑native Produkte in Go, entwirfst Kubernetes‑Operatoren, arbeitest mit Linux‑Kernel‑Primitives wie eBPF, Seccomp und AppArmor und setzt Zero‑Trust‑Architekturen um.

Qualifikationen

• Nachweisbare Erfahrung mit Go oder einer vergleichbaren, modernen Programmiersprache (z. B. Python, Rust, C++, Java).
• Tiefgreifendes Verständnis des Go-Speichermodells und von Parallelitätsparadigmen (CSP).
• Fundiertes Fachwissen zur Absicherung von Linux-Kerneln und Kubernetes-Control-Plane.
• Praxis im Einsatz von Primitiven wie AppArmor, SELinux, Seccomp und eBPF.
• Erfahrung in Autorisierungs- und Identitäts-Frameworks (OPA, SPIFFE/SPIRE, OAuth2/OIDC).
• IaC-Prinzipien (Terraform) und automatisierte CI/CD-Pipelines als Standard.
• Englische Sprachkenntnisse; Deutschkenntnisse von Vorteil.

Aufgaben

• Gestaltest die technische Ausrichtung und Entwicklungsstandards in einer sicherheitsorientierten Cloud-Plattform.
• Entwirfst und implementierst Cloud-native Sicherheitsprodukte in Go mit Fokus auf Durchsatz, Zero-Allocation und niedrige Latenz in der Kubernetes-Control-Plane.
• Entwickel maßgeschneiderte Kubernetes-Operatoren, Admission-Controller und CRDs zur Richtliniendurchsetzung.
• Nutze Linux-Kernel-Primitives (eBPF, cgroups, Namespaces) für Observability-Pipelines und Laufzeitschutz-Agenten.
• Entwerfe Zero-Trust-Architekturen und identitätsbewusste Proxys für Hyperscale-Verkehr.
• Übernimm Verantwortung für Lebenszyklus der Sicherheitsdienste, inkl. SLI/SLO-Überwachung.
• Fördere die DevOps-Philosophie „You build it, you run it“ und kontinuierliche Produktverbesserung.

Kenntnisse

Go

Kubernetes

eBPF

Linux Kernel Security

AppArmor

SELinux

Seccomp

OAuth2/OIDC

OPA/SPIFFE

Terraform

CI/CD Pipelines

pprof/trace

English

Tools

Terraform

pprof

trace

Kubernetes tooling

Jobbeschreibung

Bad Friedrichshall 13.09.2026 Schwarz Digits

• Nachweisbare Erfahrung mit Go oder einer vergleichbaren, modernen Programmiersprache (z. B. Python, Rust, C++, Java); von Vorteil ist ein tiefgreifendes Verständnis des Go-Speichermodells, von Parallelitätsparadigmen (CSP) und fortgeschrittenen Profiling-Tools (pprof, trace).
• Umfassendes, fachliches Verständnis der Interna von Kubernetes, der Funktionsweise der Control Plane und des gesamten CNCF-Ökosystems.
• Fundiertes, praxiserprobtes Fachwissen zur Absicherung von Linux-Kerneln und der Kubernetes-Control-Plane sowie umfangreiche Erfahrung im Einsatz von Primitiven wie AppArmor, SELinux, Seccomp und eBPF.
• Praktische Erfahrung in der Konzeption und Integration von Autorisierungs- und Identitäts-Frameworks (z. B. OPA, SPIFFE/SPIRE, OAuth2/OIDC).
• Strikte Ausrichtung an den Prinzipien von „Infrastructure as Code“ (IaC) (z. B. Terraform) und automatisierten, überprüfbaren CI/CD-Pipelines als grundlegende technische Standards.
• Flüssige Englischkenntnisse (gute Deutschkenntnisse sind von Vorteil) für eine effektive Zusammenarbeit in einem internationalen Entwicklungsumfeld.

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Du gestaltest die technische Ausrichtung und die Entwicklungsstandards innerhalb eines sicherheitsorientierten Entwicklerteams in einer leistungsstarken Cloud-Plattform-Umgebung.
• Du entwirfst und implementierst Cloud-native Sicherheitsprodukte in Go und optimierst diese für hohen Durchsatz, Zero-Allocation und eine Ausführung mit geringer Latenz innerhalb der Kubernetes-Control-Plane.
• Du entwickelst maßgeschneiderte Kubernetes-Operatoren, Admission-Controller und Custom Resource Definitions (CRDs) für die deterministische, automatisierte Durchsetzung von Richtlinien und die Echtzeit-Behebung von Sicherheitsbedrohungen.
• Du nutzt Linux-Kernel-Primitive (eBPF, cgroups, Namespaces), um robuste Observability-Pipelines und Laufzeitschutz-Agenten zu entwickeln.
• Du leitest den Entwurf und die Bereitstellung von Zero-Trust-Architekturen und identitätsbewussten Proxys, die in der Lage sind, Datenverkehr in Hyperscale-Größenordnungen zu verarbeiten.
• Du übernimmst die durchgängige Verantwortung für den Lebenszyklus der Sicherheitsdienste, von der Architektur und der regionenübergreifenden Bereitstellung bis hin zur Implementierung von SLI-/SLO-gesteuerter Überwachung und Strategien zur sanften Degradation.
• Du beteiligst dich am gesamten Lebenszyklus unserer Sicherheitsdienste, indem Du die Philosophie „You build it, you run it“ sowie eine Kultur der schuldfreien Nachbetrachtung förderst, um unsere Produkte kontinuierlich zu verbessern.