Secure Build, Release & Observability Engineer (DevOps Engineer) (m/w/d)

Über die Position

In dieser Infrastruktur‑ und Operations‑Rolle verantworten Sie den Aufbau und Betrieb des Build‑, Release‑ und Observability‑Backbones. Sie sorgen dafür, dass technische Due‑Diligence, Code‑Quarantäne, reproduzierbare Software‑Validierung und kontrollierte Deployments über Cloud‑Plattform‑Komponenten hinweg zuverlässig funktionieren.

Hauptaufgaben

• Design und Betrieb von CI/CD‑Pipelines für Repository‑Aufnahme, Build‑Ausführung, Image‑Erstellung, Artefakt‑Promotion und Deployment.
• Implementierung von Release‑Kontrollen inkl. Signierung, SBOM‑Generierung, Vulnerability‑Scanning und Approval‑Workflows.
• Aufbau von Observability über Logs, Metriken, Traces und Dashboards für Build‑Systeme, Workflows und Plattform‑Komponenten.
• Unterstützung beim Troubleshooting von Build‑Fehlern, instabilen Pipelines und Performance‑Engpässen.
• Zusammenarbeit mit Software‑, SRE‑, Testing‑ und Security‑Teams zur Definition von Runbooks, KPIs und audit‑fähigen Nachweisen.

Anforderungsprofil

• Mindestens 5 Jahre Erfahrung im DevOps/SRE/Release‑Engineering oder Plattform‑Operations.
• Umfangreiche Praxis mit CI/CD‑Pipelines, Kubernetes‑Bereitstellung und Software‑Supply‑Chain‑Sicherheit.
• Erfahrung im Aufbau von Observability‑Stacks und automatisierter Infrastruktur‑Provisionierung.

Erforderliche Kenntnisse

• CI/CD‑Tools: GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise.
• Container‑ und Orchestrierung: Docker, Kubernetes, Helm, Kaniko, BuildKit.
• Repository‑ und Artefakt‑Management: Nexus, Harbor, Artifactory.
• Security‑Tools: Trivy, Grype, Syft, Cosign, SBOM‑Workflows, Dependency‑Scanning, Secrets‑Detection, Policy‑Gates.
• Observability‑Stack: Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager.
• Infrastructure‑Automation: Terraform, Ansible, Helm, Python, Bash, GitOps‑Patterns.