DevOps Platform Engineer CI/CD (m/w/d)

In dieser Rolle gestalten Sie die zentrale DevOps-Plattform als Managed GitLab-Instanz und treiben das Everything-as-Code-Konzept auf GCP voran. Sie bauen und betreiben CI/CD-Umgebungen, definieren Golden Path–Templates und entwickeln Sicherheits-Standards entlang des Software-Delivery-Lifecycles. Sie arbeiten eng mit plattformübergreifenden Teams, Sicherheitspartnern und externen Stakeholdern, um echten Mehrwert und Skalierbarkeit zu schaffen. Die Position bietet eine Green-Field-Chance in einer modernen IT-Organisation mit flexiblen Arbeitsmodellen. Dabei verbinden Sie technisches Handwerk mit Governance, um Entwicklerproduktivität sicher zu erhöhen.

• Urlaubs- und Weihnachtsgeld
• Einkaufsrabatt für Mitarbeiter
• Gute Vereinbarkeit von Beruf und Familie
• Subventioniertes Betriebsrestaurant
• Betriebliche Altersvorsorge
• Flexible Arbeitsmodelle/Desksharing

• Verantwortung für den zentralen Service: Managed GitLab-Instanz als Source-Code- und CI/CD-Plattform
• Aufbau des Everything-as-Code-Fundaments auf Google Cloud Platform (GCP)
• Design und Bereitstellung von CI/CD-Bausteinen/Golden Paths für Build, Test, Scan, Sign und Deploy
• Weiterentwicklung des Secure Software Development Lifecycles (SAST, DAST, SBOM, Secret Detection, Image Signing) als automatisierte Pipeline-Standards
• Gestaltung der Runner-Topologie auf GKE und sicherer CI-zu-GCP-Authentifizierung
• Evaluierung von KI-Funktionen in der Toolchain und Governance
• Förderung der Dev/Ops-Kultur zu End-to-End-Verantwortung
• Enge Zusammenarbeit im hybriden Plattform-Team (Bukarest/Ulm) und Beitrag zu Architekturentscheidungen und Code-Review-Kultur

• Mehrjährige Hands-on-Erfahrung im Aufbau und Betrieb von CI/CD-Umgebungen als Platform/DevOps/CI/CD-Engineer
• Tiefe GitLab-Expertise (Pipeline-Design, Runner, Container Registry, Merge-Requests, Instanz-Administration)
• DevSecOps-Mindset und SSDLC-Know-how (SAST, DAST, Dependency-/Container-Scanning, Secret Detection, SBOM, Image Signing, Policy Enforcement)
• Everything-as-Code-Arbeitsweise (Pipelines, Runner, Infrastruktur als Code; Terraform-Vorteile)
• Cloud-Native-Delivery-Toolchains (Container, Kubernetes, GKE, Artifact Management, Helm, sichere CI-Cloud-Authentifizierung wie OIDC)
• Pragmatisches Platform-as-a-Product-Mindset (Paved Roads, Entwickler als Kunden, messbarer Mehrwert)
• Interesse an KI-gestützten Funktionen in der Software-Delivery-Toolchain
• Klare Kommunikation über Engineering, Security und externe Partner; gutes Englisch; Deutsch oder Rumänisch als Plus

• Klare, verständliche Kommunikation über verschiedene Zielgruppen hinweg
• Teamorientierung und Kollaboration
• Strukturierte Problemlösung und pragmatisches Denken
• GitLab (Pipeline-Design, Runner, Registry, Merge-Requests)
• CI/CD-Plattform-Architektur
• SAST/DAST, Dependency-/Container-Scanning, Secret Detection, SBOM