Unser Kunde ist eine unabhängige Technologie- und Transformationsberatung aus Wien, die Unternehmen beim Aufbau digitaler Produkte und Plattformen begleitet. Der Schwerpunkt liegt auf Plattform-Engineering, Software-Modernisierung und Cloud-Infrastruktur.
Wien, Vollzeit. 2-4 Tage pro Monat beziehungsweise etwa ein Termin alle zwei Wochen vor Ort.
Must haves
GitLab CI/CD mit Pipeline-Templates, include/extends, Runner-Betrieb und Guardrails
Supply-Chain-Security mit Trivy, SBOM (CycloneDX), VEX und Harbor/Registry-Policies
OKD / OpenShift (Kubernetes) mit GitOps via Kustomize und SealedSecrets
Nice to have
Kafka / Strimzi mit ACLs, KafkaUser und Schema Registry
ELK/Kibana Alerting als Code, Prometheus/Grafana
Paved-Road-/Platform-Team-Setups
Gesuchter Bereich
DevOps Engineer
Deine Aufgaben
Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb und Guardrails
Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor und CVE-Triage
GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse und SealedSecrets
Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren und Type-Checks
Dependency-Management über Renovate zentralisieren für Maven und npm
Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth sowie Zertifikats- und Secret-Lifecycle
Kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos umsetzen
OKD/OpenShift-Plattform betreiben und Störungen analysieren
Standards mit App-Teams abstimmen, dokumentieren und deren Einhaltung nachhalten
Anforderungen
Mehrjährige Erfahrung als Platform Engineer auf Lead-Niveau
GitLab CI/CD in der Tiefe
Supply-Chain-Security mit Trivy, SBOM (CycloneDX), VEX, Harbor-/Registry-Policies, CVE-Triage und Suppressions
OKD/OpenShift beziehungsweise Kubernetes im Betrieb
GitOps mit Kustomize, Deployment-Repos, Drift-Analyse und SealedSecrets
Sonarqube, Quality Profiles, Quality Gates, Projekt-Setup, Tests und Type-Checks
Renovate, zentrale Presets, Gruppierung, Pinning und Schedules
Keycloak/OIDC, Clients, Service Accounts, X509-Client-Auth und Secret-Lifecycle
Java/Quarkus und Svelte/TypeScript lesen und kleine Änderungen selbst umsetzen
Vollzeit