Secure Build, Release & Observability Engineer (m/w/d)

Deutsche Telekom; Granada; Híbrido; EUR 60.000 - 85.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Krankenversicherung

Essensgutscheine

Kinderbetreuung

Transportzuschuss

Telemedizin

Lebens- und Unfallversicherung

Sozialfonds

26+ Urlaubstage pro Jahr

Gehaltsfortzahlung während Krankheit

Descripción de la vacante

Deutsche Telekom sucht erfahrene DevOps/SRE-Ingenieur:in für Design und Betrieb von CI/CD-Pipelines, Release-Engineering und sichere Build-Operationen. Fokus liegt auf Kubernetes-basierter Lieferung, Observability und Software-Supply-Chain-Security.

Sie arbeiten eng mit SRE-, Security- und Testing-Teams zusammen, definieren Runbooks, KPIs und Nachweispakete, und unterstützen Troubleshooting von Build-Problemen. Hybrid-Arbeitsmodell, flexibler Arbeitsort.

Formación

• Mindestens 5 Jahre Erfahrung in DevOps-, SRE-, Release-Engineering-, Plattform-Operations-, Infrastruktur-Automatisierungs- oder Secure-Build-Engineering-Rollen.
• Ausgeprägte praktische Erfahrung mit CI/CD-Systemen.
• Ausgeprägte praktische Erfahrung mit Kubernetes-basierter Auslieferung.
• Ausgeprägte praktische Erfahrung mit Container-Builds.
• Ausgeprägte praktische Erfahrung mit privaten Registries.
• Ausgeprägte praktische Erfahrung mit Artefakt-Management.
• Ausgeprägte praktische Erfahrung mit Release-Automatisierung.
• Praktische Kenntnisse in Observability.
• Praktische Kenntnisse in Incident Response.
• Praktische Kenntnisse in operativen Dashboards.
• Praktische Kenntnisse in Runbooks.
• Praktische Kenntnisse in SLA/SLO-Denken.
• Praktische Kenntnisse im Troubleshooting verteilter Engineering-Umgebungen.
• Gutes Verständnis von Software-Supply-Chain-Security.
• Gutes Verständnis von SBOMs (Software Bill of Materials).
• Gutes Verständnis von Image Scanning.
• Gutes Verständnis von Secrets Handling.
• Gutes Verständnis von Dependency Provenance.
• Gutes Verständnis von audit-fähigen Release-Nachweisen.

Responsabilidades

• Design und Betrieb von CI/CD-Pipelines für Repository-Aufnahme, Build-Ausführung, Image-Erstellung, Artefakt-Promotion, Environment-Deployment und Nachweisgenerierung.
• Implementierung von Release-Controls für private Registries, Package-Quellen, Signierung, SBOM-Generierung, Vulnerability-Scanning, Dependency-Provenance und Approval-Workflows.
• Erstellung von Observability über Build-Systeme, Workflow-Services, Repositories, Testumgebungen, Model-Endpoints und Plattformkomponenten hinweg mithilfe von Logs, Metriken, Traces und Dashboards.
• Unterstützung beim Troubleshooting von Build-Fehlern, instabilen Pipelines, fehlenden Dependencies, Environment-Drift, Performance-Engpässen und Handover-Readiness-Lücken.
• Zusammenarbeit mit Software-, SRE-, Testing- und Security-Teams zur Definition von Runbooks, operativen KPIs, Risikoindikatoren und prüfungssicheren Nachweispaketen für Release-Entscheidungen.

Conocimientos

CI/CD-Systeme

Kubernetes

Observability

Release-Engineering

Security in Build

SBOM

Artifact-Management

Private Registries

Runbooks

Incident-Response

Herramientas

GitLab CI

Jenkins

ArgoCD

Tekton

GitHub Enterprise

Helm

Docker

Kubernetes

Kaniko

BuildKit

Nexus

Harbor

Artifactory

Descripción del empleo

Deine Aufgabe

Diese Rolle konzentriert sich auf das Design und den Betrieb von CI/CD-Pipelines, die Implementierung von Release-Controls, die Erstellung von Observability-Systemen und die Unterstützung bei Troubleshooting-Maßnahmen über Build-Systeme und Plattformkomponenten hinweg. Du arbeitest mit funktionsübergreifenden Teams zusammen, um operative Standards und prüfungssichere Nachweise für Release-Entscheidungen zu definieren.

Deine Aufgabe

Diese Rolle konzentriert sich auf das Design und den Betrieb von CI/CD-Pipelines, die Implementierung von Release-Controls, die Erstellung von Observability-Systemen und die Unterstützung bei Troubleshooting-Maßnahmen über Build-Systeme und Plattformkomponenten hinweg. Du arbeitest mit funktionsübergreifenden Teams zusammen, um operative Standards und prüfungssichere Nachweise für Release-Entscheidungen zu definieren.

Hauptaufgaben

• Design und Betrieb von CI/CD-Pipelines für Repository-Aufnahme, Build-Ausführung, Image-Erstellung, Artefakt-Promotion, Environment-Deployment und Nachweisgenerierung
• Implementierung von Release-Controls für private Registries, Package-Quellen, Signierung, SBOM-Generierung, Vulnerability-Scanning, Dependency-Provenance und Approval-Workflows
• Erstellung von Observability über Build-Systeme, Workflow-Services, Repositories, Testumgebungen, Model-Endpoints und Plattformkomponenten hinweg mithilfe von Logs, Metriken, Traces und Dashboards
• Unterstützung beim Troubleshooting von Build-Fehlern, instabilen Pipelines, fehlenden Dependencies, Environment-Drift, Performance-Engpässen und Handover-Readiness-Lücken
• Zusammenarbeit mit Software-, SRE-, Testing- und Security-Teams zur Definition von Runbooks, operativen KPIs, Risikoindikatoren und prüfungssicheren Nachweispaketen für Release-Entscheidungen

Beispiele für marktübliche Tools, Modelle und Plattformkomponenten

• CI/CD- und Release-Tools wie GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise, Helm, Docker, Kubernetes, Kaniko, BuildKit, Nexus, Harbor oder Artifactory
• Security- und Supply-Chain-Tooling wie Trivy, Grype, Syft, Cosign, SLSA-orientierte Controls, SBOM-Workflows, Dependency-Scanning, Secrets-Detection und Policy-Gates
• Observability-Stacks wie Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, Log-Aggregation, Dashboarding und automatisierte Health-Checks
• AI-Engineering-Integrationen wie Code-Scanning-Workflows, modellgestützte Log-Analyse-Helfer, Dokumentationsgeneratoren, interne Model-Gateways und Workflow-Execution-Services
• Infrastruktur-Automatisierung mit Terraform, Ansible, Helm, Python, Bash, GitOps-Patterns, privaten Netzwerken, kontrollierten Proxies, Package-Mirrors und sicherer Secrets-Verwaltung

Dein Profil

Wir suchen einen hochqualifizierten DevOps/SRE Engineer mit umfangreicher Erfahrung in CI/CD-Pipeline-Management, Release Engineering und sicheren Build-Operationen. Der ideale Kandidat verfügt über ausgeprägte Expertise in Kubernetes-basierter Auslieferung, Container-Orchestrierung, Observability und Software-Supply-Chain-Security in vertraulichen Umgebungen.

Muss-Kriterien

• Mindestens 5 Jahre Erfahrung in DevOps-, SRE-, Release-Engineering-, Plattform-Operations-, Infrastruktur-Automatisierungs- oder Secure-Build-Engineering-Rollen
• Ausgeprägte praktische Erfahrung mit CI/CD-Systemen
• Ausgeprägte praktische Erfahrung mit Kubernetes-basierter Auslieferung
• Ausgeprägte praktische Erfahrung mit Container-Builds
• Ausgeprägte praktische Erfahrung mit privaten Registries
• Ausgeprägte praktische Erfahrung mit Artefakt-Management
• Ausgeprägte praktische Erfahrung mit Release-Automatisierung
• Praktische Kenntnisse in Observability
• Praktische Kenntnisse in Incident Response
• Praktische Kenntnisse in operativen Dashboards
• Praktische Kenntnisse in Runbooks
• Praktische Kenntnisse in SLA/SLO-Denken
• Praktische Kenntnisse im Troubleshooting verteilter Engineering-Umgebungen
• Gutes Verständnis von Software-Supply-Chain-Security
• Gutes Verständnis von SBOMs (Software Bill of Materials)
• Gutes Verständnis von Image Scanning
• Gutes Verständnis von Secrets Handling
• Gutes Verständnis von Dependency Provenance
• Gutes Verständnis von audit-fähigen Release-Nachweisen
• Erfahrung im Betrieb in vertraulichen Programmen mit Anforderungen an Reproduzierbarkeit und Nachvollziehbarkeit
• Erfahrung mit kontrolliertem Zugriff und strukturierter Zusammenarbeit mit Engineering-Teams
• Erfahrung mit CI/CD- und Release-Tools wie GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise, Helm, Docker, Kubernetes, Kaniko, BuildKit, Nexus, Harbor oder Artifactory
• Erfahrung mit Security- und Supply-Chain-Tooling wie Trivy, Grype, Syft, Cosign, SLSA-orientierten Controls, SBOM-Workflows, Dependency Scanning, Secrets Detection und Policy Gates
• Erfahrung mit Observability-Stacks wie Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, Log-Aggregation, Dashboarding und automatisierten Health Checks
• Erfahrung mit Infrastruktur-Automatisierung mittels Terraform, Ansible, Helm, Python, Bash, GitOps-Patterns, privaten Netzwerken, kontrollierten Proxies, Package Mirrors und sicherem Secrets Management
• Kenntnisse in AI-Engineering-Integrationen wie Code-Scanning-Workflows, modellgestützten Log-Analyse-Helfern, Dokumentationsgeneratoren, internen Model Gateways und Workflow-Execution-Services

Über uns

T‑Systems ist Teil der Deutsche Telekom Gruppe mit rund 30.000 Mitarbeitern weltweit. Wir schaffen Technologie mit Sinn, um eine positive Wirkung auf die Gesellschaft zu erzielen. Wir suchen neugierige Talente, die lernbegierig sind, Herausforderungen annehmen und Ideen einbringen, die die Erfahrung unserer Kunden transformieren.

Wir vertrauen Menschen: Wir bieten Autonomie, kontinuierliche Unterstützung und ein kollaboratives Umfeld, in dem du ohne Grenzen wachsen kannst. Wir sind ein globales Team, geleitet von Respekt, Integrität und der Leidenschaft, jeden Tag besser zu werden.

• Flexibler Vergütungsplan (Krankenversicherung, Essensgutscheine, Kinderbetreuung, Transport)
• Telemedizin
• Lebens- und Unfallversicherung
• Sozialfonds
• 26+ Urlaubstage pro Jahr
• Kostenloser Zugang zu Fachdiensten (medizinisch, rechtlich, Wellness)
• 100% Gehaltsfortzahlung während Krankheitsurlaub

Weitere Details

• Internationales, dynamisches und kollaboratives Umfeld
• T‑Social: soziale Initiativen (Sport, Community, Gesundheit, ...)
• Hybrides Arbeitsmodell (remote/vor Ort)
• Flexible Arbeitszeiten
• Maßgeschneiderte Schulungen: Zugang zu Coursera, um zu lernen, was du willst, wann du willst
• Wöchentliche Sprachkurse (Englisch & Deutsch)
• Internationale Mentoring-Sessions & Experience Days

Hinweis:

T-Systems Iberia verarbeitet nur die Lebensläufe von Kandidaten, die die für jedes Angebot angegebenen Anforderungen erfüllen. Bitte sende deinen Lebenslauf auf Englisch.