Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden einen Senior Cloud Developer (m/w/d).
Projektstandort: Bonn
Zeitraum: 12. Oktober 2026 bis 31. Dezember 2026
Arbeitsmix: 45 Tage Remote/ 5 Tage vor Ort
Wichtig: Remote nur in Deutschland möglich
Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz
DEINE MISSION
Bei unserem Kunden rückt die Weiterentwicklung einer sicheren Software Supply Chain in der Vordergrund.
Für den weiteren Ausbau der hochsicheren, physisch isolierten Multi Cloud Plattform müssen Software-Artefakte aus dem Internet automatisiert, sicher und nachvollziehbar in die isolierten Umgebungen transferiert werden. Die Aufgabe ist es, die bestehende Konzeption der Artefaktschleuse neu zu denken und diese zu einer flexiblen Secure Supply Chain für die verschiedenen Technologie Stacks weiter zu entwickeln.
Die Aufgaben im Detail:
Automatisierter Bezug von Artefakten aus vordefinierten, externen Quellen mit Tools wie ARC
Entwicklung und Betrieb von Kubernetes Operatoren in Golang und API Extensions im Umfeld Software Supply Chain Security
Skalierbare Integration von auf Kubernetes lauffähigen Antivirus Scannern in die Artefakt Import-Pipeline
Unterstützung unterschiedlicher Formate: OCI Container Images (Docker), Helm Charts sowie generische Großdateien
Prüfung der Artefakt-Integrität
Bündelung und Kompression der Artefakte in transportfähige Container/Formate
Vorbereitung der Daten für den physischen oder logischen Medienbruch
Betrieb einer skalierbaren, multi-tenant tauglichen Artefact Registry Infrastruktur auf Kubernetes zur Bereitstellung der Artefakte an interne Nutzer
Weiterentwicklung von Kubernetes Operatoren für eine automatisierte Verwaltung eines Artefaktverwaltungs-, Bezugs- und Prüfungssystems
Entwicklung und Betrieb von Kubernetes Operatoren in Golang und API Extensions im Umfeld Software Supply Chain Security
MUST-HAVES FÜR DIESE POSITION
Gute Kenntnisse in Prinzipien des SDLC, Code Version Control, Git
Praxiserprobte DevOps oder DevSecOps Erfahrungen, insbesondere im Aufbau und Nutzung von CI/CD-Pipelines
Fachkenntnisse in Linux Knowhow, Automation und Skripting
Erfahrung Aufsetzen und Betrieb von Kubernetes
Erfahrung in Betrieb und Nutzung von CEPH (und rook) und insbesondere Objectstorage
Infrastructure as Code (IaC), GitOps
Praktische Betriebserfahrung mit OCI Registries auf Kubernetes z.B. Harbor, Nexus Repo, Artifactory, Zot
Fundierte Kenntnisse in Go (Golang) und Python und dem Bau von Kubernetes Operatoren
Praktische Erfahrung mit Tools zur Artefakt-Signierung, Erfahrung im Umgang mit kryptografischen Hashes (SHA-256/512) und dem Konzept der Provenance (Herkunftsnachweis)
Kenntnisse über SBOMs (Software Bill of Materials) und automatisierte Security Scanner z. B. auf Basis CNCF Falco
Sicherer Umgang Dokumentation in User Stories und Features in Jira
NICE TO-HAVES FÜR DIESE POSITION
Erfahrung mit physisch/logisch isolierten Umgebungen und den damit verbundenen Herausforderungen
Know-how in der resilienten Verarbeitung von Großdateien
#LI-DNI
Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team – rund um Alicja Okuniewicz, Anna-Lena Röcker, Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.
virtual7 Recruiting-Team
Alicja Okuniewicz, Anna-Lena Röcker, Jörg Becker
+49 721 619017 31
