* Du hast ein Mindset für 'You Build It - You Run It!' und übernimmst Verantwortung für den Betrieb der von dir entwickelten Services und Lösungen.
* Du hast mehrjährige Erfahrung im Betrieb von Linux Servern und Kubernetes Clustern.
* Du hast mehrjährige Erfahrung in Softwareentwicklung (idealerweise Go), idealerweise hast du bereits Kubernetes Operatoren entwickelt.
* Du hast ein ausgeprägtes Bewusstsein für Sicherheitsaspekte und es macht dir Freude, bestehende Sicherheitskonzepte zu challengen und Architekturen zu designen und zu implementieren.
* Du hast ausgeprägte Erfahrung mit Authentifizierungs- (OIDC, SAML) und Autorisierungs (RBAC, ReBAC) Protokollen, sowie Hardening im Kubernetes- und Linux (AppArmor, SELinux, Seccomp, eBPF) Kontext.
Einleitungstext
Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.
Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.
Deine Aufgaben
* Gemeinsam mit deiner SKE Security Crew treibst du die Entwicklung und Implementierung neuer Security relevanter Features für die STACKIT Kubernetes Engine (SKE) voran.
* Du entwickelst umfassende Sicherheitsrichtlinien für Kubernetes-Cluster, einschließlich RBAC, Admission Controller, Network Policies und Policy-as-Code-Lösungen wie Kyverno.
* Du implementierst Sicherheitsmaßnahmen wie Pod-Security-Standards, Image-Scanning, Audit Logging und Runtime Security Monitoring mit Falco.
* Du agierst als Schnittstelle zum Cyber Security Team, um Sicherheitsrelevante Anforderungen umzusetzen.
* Du automatisierst und implementierst Prozesse zur Gewährleistung der Security Compliance, wie regelmäßige Sicherheitsaudits und Vulnerability Scans.