Senior Cloud Developer (m/w/d)

virtual7 GmbH; United States; On-site; USD 105,000 - 151,000; Full time

Job summary

United States Digital Space LLC sucht einen Senior Cloud Developer (m/w/d) für den Aufbau einer sicheren Software Supply Chain. Sie arbeiten an der Weiterentwicklung einer hochsicheren Multi-Cloud-Plattform, automatisieren Artefakt-Importe und integrieren Sicherheitsprüfungen in Kubernetes-Umgebungen.

Der Standort ist Bonn mit einer 45/5-Remote/On-Site-Aufteilung; remote nur innerhalb Deutschlands. Kenntnisse in Go, Python, Kubernetes und Artefakt-Signierung sind erforderlich.

Qualifications

• Gute Kenntnisse in SDLC und Versionskontrolle (Git).
• Praxiserprobte DevOps/DevSecOps-Erfahrung, insbesondere CI/CD.
• Fachkenntnisse in Linux, Automation und Scripting.
• Erfahrung mit Kubernetes-Aufsetzung/Betrieb.
• Kenntnisse in CEPH/Rook und Object Storage.
• Infrastructure as Code (IaC), GitOps.
• Praxis in OCI Registries (Harbor, Nexus, Artifactory, Zot).
• Gute Go- und Python-Kenntnisse, Bau von Kubernetes Operatoren.
• Erfahrung mit Artefakt-Signierung, Hashes (SHA-256/512) und Provenance.
• Kenntnisse über SBOMs und automatisierte Security Scanner.

Responsibilities

• Automatisierter Bezug von Artefakten aus externen Quellen mit Tools wie ARC.
• Entwicklung und Betrieb von Kubernetes Operatoren in Golang und API Extensions.
• Skalierbare Integration von Kubernetes-basierten Antivirus-Scannern in die Artefakt-Import-Pipeline.
• Unterstützung verschiedener Formate: OCI Container Images (Docker), Helm Charts und Großdateien.
• Prüfung der Artefakt-Integrität und Verwaltung der Artefakt-Registry auf Kubernetes.
• Vorbereitung der Daten für physischen oder logischen Medienbruch.
• Betrieb einer skalierbaren multi-tenant Artefact Registry Infrastruktur.
• Weiterentwicklung von Operatoren zur automatisierten Verwaltung von Artefakt-Verwaltung und Prüfungssystemen.

Skills

SDLC Prinzipien

Git

DevOps/DevSecOps

Linux

Automation

Scripting

Kubernetes

Go (Golang)

Python

Artifact Signing

Hashes & Provenance

SBOMs

Security Scanning

Jira/User Stories

Tools

Harbor

Nexus

Artifactory

Zot

Job description

Bei the company verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden einen Senior Cloud Developer (m/w/d).

• Projektstandort: Bonn
• Zeitraum: 12. Oktober 2026 bis 31. Dezember 2026
• Arbeitsmix: 45 Tage Remote/ 5 Tage vor Ort
• Wichtig: Remote nur in Deutschland möglich
• Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz

DEINE MISSIONBei unserem Kunden rückt die Weiterentwicklung einer sicheren Software Supply Chain in der Vordergrund.

Für den weiteren Ausbau der hochsicheren, physisch isolierten Multi Cloud Plattform müssen Software-Artefakte aus dem Internet automatisiert, sicher und nachvollziehbar in die isolierten Umgebungen transferiert werden. Die Aufgabe ist es, die bestehende Konzeption der Artefaktschleuse neu zu denken und diese zu einer flexiblen Secure Supply Chain für die verschiedenen Technologie Stacks weiter zu entwickeln.

Die Aufgaben im Detail:

• Automatisierter Bezug von Artefakten aus vordefinierten, externen Quellen mit Tools wie ARC
• Entwicklung und Betrieb von Kubernetes Operatoren in Golang und API Extensions im Umfeld Software Supply Chain Security
• Skalierbare Integration von auf Kubernetes lauffähigen Antivirus Scannern in die Artefakt Import-Pipeline
• Unterstützung unterschiedlicher Formate: OCI Container Images (Docker), Helm Charts sowie generische Großdateien
• Prüfung der Artefakt-Integrität
• Bündelung und Kompression der Artefakte in transportfähige Container/Formate
• Vorbereitung der Daten für den physischen oder logischen Medienbruch
• Betrieb einer skalierbaren, multi-tenant tauglichen Artefact Registry Infrastruktur auf Kubernetes zur Bereitstellung der Artefakte an interne Nutzer
• Weiterentwicklung von Kubernetes Operatoren für eine automatisierte Verwaltung eines Artefaktverwaltungs-, Bezugs- und Prüfungssystems
• Entwicklung und Betrieb von Kubernetes Operatoren in Golang und API Extensions im Umfeld Software Supply Chain Security

MUST-HAVES FÜR DIESE POSITION

• Gute Kenntnisse in Prinzipien des SDLC, Code Version Control, Git
• Praxiserprobte DevOps oder DevSecOps Erfahrungen, insbesondere im Aufbau und Nutzung von CI/CD-Pipelines
• Fachkenntnisse in Linux Knowhow, Automation und Skripting
• Erfahrung Aufsetzen und Betrieb von Kubernetes
• Erfahrung in Betrieb und Nutzung von CEPH (und rook) und insbesondere Objectstorage
• Infrastructure as Code (IaC), GitOps
• Praktische Betriebserfahrung mit OCI Registries auf Kubernetes z. b. Harbor, Nexus Repo, Artifactory, Zot
• Fundierte Kenntnisse in Go (Golang) und Python und dem Bau von Kubernetes Operatoren
• Praktische Erfahrung mit Tools zur Artefakt-Signierung, Erfahrung im Umgang mit kryptografischen Hashes (SHA-256/512) und dem Konzept der Provenance (Herkunftsnachweis)
• Kenntnisse über SBOMs (Software Bill of Materials) und automatisierte Security Scanner z. b. auf Basis CNCF Falco
• Sicherer Umgang Dokumentation in User Stories und Features in Jira

NICE TO-HAVES FÜR DIESE POSITION

• Erfahrung mit physisch/logisch isolierten Umgebungen und den damit verbundenen Herausforderungen
• Know-how in der resilienten Verarbeitung von Großdateien