Senior DevSecOps Lead (m/w/d/x) - Identity & Security

T-Systems International; Darmstadt; Vor Ort; EUR 110.000 - 140.000; Vollzeit

Zusammenfassung

In Darmstadt bietet T-Systems International GmbH eine Position als Senior DevSecOps Engineer. Du betreibst die Kubernetes-Plattform (OTC/T-Cloud Sovereign), realisierst IaC mit Terraform/Terragrunt und führst GitOps-Deployments mit ArgoCD durch.

Du sicherst die Delivery-Pipeline ab, integrierst Sicherheitsmechanismen und arbeitest eng mit Backend-, Security- sowie Test-Engineers zusammen. Die Rolle setzt umfangreiche Kubernetes-Erfahrung, Open-Source-Tools und regulatorische Sicherheitserfahrung

Qualifikationen

• Mindestens 8 Jahre Betriebserfahrung mit Kubernetes-Plattformen.
• Nachweisliche Erfahrung mit IaC (Terraform/Terragrunt) und GitOps (ArgoCD).
• Sicherheitsorientierte Delivery-Pipeline, Policy-Scanning und Secrets-Management.
• Erfahrung in regulierten oder sicherheitskritischen Umgebungen.
• Verhandlungssichere Deutsch- und Englischkenntnisse.

Aufgaben

• Aufbau und Betrieb der Kubernetes-Plattform auf OTC/T-Cloud Sovereign.
• Infra via Terraform/Terragrunt und GitOps-Deployments mit ArgoCD.
• Betrieb zustandsbehafteter Plattformdienste (PostgreSQL, Kafka) auf Kubernetes.
• Integration von Sicherheitsmechanismen in Delivery-Pipeline, inkl. Image-Signierung.
• Absicherung von Ingress- und Service-Kommunikation, inkl. mTLS.
• Enge Zusammenarbeit mit Backend-, Security- und Test-Engineers.

Kenntnisse

Kubernetes

Helm

Terraform

Terragrunt

ArgoCD

Docker

Linux

Skriptentwicklung

CI/CD

Git

Gardener

CNPG

Strimzi Kafka

Open Telekom Cloud (OTC)

T-Cloud Sovereign

Istio

Policy-Scanning

Cosign

PostgreSQL

KICS

Gematik/eGK/eID

Deutsch- und Englischkommunikation

Tools

Terraform

Terragrunt

ArgoCD

Docker

Kubernetes

Helm

Gardener

Open Telekom Cloud (OTC)

KICS

Cosign

CNPG

Strimzi Kafka

Istio

Policy-Scanning

Jobbeschreibung

Über die Position

Gestalten Sie mit uns den Identitätsanbieter der nächsten Generation für die deutsche Telematikinfrastruktur (TI) im Gesundheitswesen. Damit ermöglichen Sie Millionen von gesetzlich Krankenversicherten einen sicheren Zugang zu digitalen Gesundheitsdiensten. Es handelt sich um eine sicherheitskritische und regulierte Plattform, die produktionsreife OAuth 2.0-/OIDC-Identitätsdienste, hardwaregestützte Kryptografie, den Schutz personenbezogener Daten (PII) sowie revisionssichere Qualität bereitstellt. Die Plattform wird auf Kubernetes in souveränen deutschen Cloud-Umgebungen betrieben.

Als Senior DevSecOps Engineer verantworten Sie die zugrunde liegende Cloud-Plattform: GitOps-gesteuerte Kubernetes-Umgebungen auf der Open Telekom Cloud (OTC) und T-Cloud Sovereign, Infrastructure as Code sowie eine durchgängig sicherheitsorientierte Delivery-Pipeline – von Policy-Prüfungen bis hin zur Absicherung der Software-Lieferkette.

Ihre Aufgabe

• Aufbau und Betrieb der Kubernetes-Plattform (Helm, Gardener) auf der Open Telekom Cloud (OTC) und T-Cloud Sovereign
• Verwaltung der Infrastruktur mittels Infrastructure as Code mit Terraform / Terragrunt sowie GitOps-basierten Deployments mit ArgoCD
• Betrieb zustandsbehafteter Plattformdienste auf Kubernetes, insbesondere PostgreSQL (CloudNativePG) und Apache Kafka (Strimzi)
• Integration von Sicherheitsmechanismen in die Delivery-Pipeline, einschließlich Policy- und Manifest-Scanning, Image-Signierung und Secrets Management
• Absicherung von Ingress- und Service-to-Service-Kommunikation, einschließlich mTLS-Proxy-Konfiguration
• Enge Zusammenarbeit mit Backend-, Security- und Test-Engineers in einer ausgeprägten Code-Review- und Dokumentationskultur

Ihr Profil

• Kubernetes 1.28+ / Helm, Terraform / Terragrunt, ArgoCD (GitOps), Docker, Linux, Skriptentwicklung (Bash / Python), CI/CD, Git
• Gardener, CloudNativePG (CNPG), Strimzi Kafka, Open Telekom Cloud (OTC) / T-Cloud Sovereign, Istio, Policy-Scanning (z. B. Kubeconform, KICS), Image Signing (Cosign), Betrieb von Trusted Execution Environments (VAU), Erfahrung im Umfeld digitaler Gesundheitsidentitäten (gematik, eGK, eID)
• Mehr als 8 Jahre Erfahrung im Betrieb von Kubernetes-Plattformen und Infrastructure-as-Code-Lösungen in produktiven Umgebungen
• Praktische Erfahrung mit GitOps (ArgoCD oder vergleichbaren Lösungen) sowie fundierte Kenntnisse im Bereich CI/CD
• Security-First-Mindset mit Fokus auf Supply-Chain-Security, Policy-as-Code und Secrets Management
• Erfahrung im Betrieb zustandsbehafteter Workloads (PostgreSQL, Kafka) auf Kubernetes
• Erfahrung in regulierten oder sicherheitskritischen Umgebungen; Zertifizierungen sind von Vorteil, entscheidend ist jedoch die nachweisbare Praxiserfahrung
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Über T-Systems International GmbH

Bei T-Systems bieten wir unseren Geschäftskunden die richtigen Systemlösungen für ihr digitales Business. Mit unserem Portfolio stellen wir sicher, dass digitale Transformation Komplexität reduziert, Kosten einspart und die alltägliche Arbeit erleichtert. Unsere Schwerpunkte sind Konnektivität, Digital, Cloud & Infrastruktur sowie Sicherheit - Let's power higher performance!

Diese Stelle ist auch in Teilzeit möglich.

Schwerbehinderte Menschen werden bei gleicher Eignung vorrangig berücksichtigt.

https://www.xing.com/companies/deutschetelekomag

https://www.linkedin.com/company/telekom