(Senior) Cloud Engineer / Kubernetes Platform Security - STACKIT (m/w/x)

Stellenbeschreibung:

(Senior) Cloud Engineer / Kubernetes Platform Security - STACKIT (m/w/x) (m/w/d)

Wir suchen einen erfahrenen Cloud-Engineer, der sich auf die Sicherheit von Kubernetes-Plattformen spezialisiert hat. Als Teil unseres Teams entwickeln und implementieren Sie innovative Sicherheitsfunktionen für unsere Kubernetes-Engine (SKE). Mit Ihrer Expertise in Linux-Servern, Kubernetes-Clustern und Softwareentwicklung (Go) sind Sie ideal für diese Herausforderung geeignet.

Kurzüberblick

Standort: Deutschland
Arbeitsmodell: Hybride Arbeit
Anstellungsart: Vollzeit

Aufgaben

Als Senior Cloud Engineer / Kubernetes Platform Security werden Sie Teil unseres Teams sein, das sich auf die Entwicklung und Implementierung von Sicherheitsfunktionen für unsere Kubernetes-Engine (SKE) konzentriert.

Gemeinsam mit Ihrer SKE Security Crew entwickeln und implementieren Sie neue Security-relevante Features für die SKE.
Entwickeln Sie umfassende Sicherheitsrichtlinien für Kubernetes-Cluster, einschließlich RBAC, Admission Controller, Network Policies und Policy-as-Code-Lösungen wie Kyverno.
Implementieren Sie Sicherheitsmaßnahmen wie Pod-Security-Standards, Image-Scanning, Audit Logging und Runtime Security Monitoring mit Falco.
Arbeiten Sie als Schnittstelle zum Cyber Security Team, um Sicherheitsrelevante Anforderungen umzusetzen.
Automatisieren und implementieren Sie Prozesse zur Gewährleistung der Security Compliance, wie regelmäßige Sicherheitsaudits und Vulnerability Scans.

Anforderungen

Mehrjährige Erfahrung im Betrieb von Linux-Servern und Kubernetes-Clustern.
Mehrjährige Erfahrung in Softwareentwicklung (idealerweise Go), idealerweise haben Sie bereits Kubernetes-Operatoren entwickelt.
Ausgeprägtes Bewusstsein für Sicherheitsaspekte und Freude daran, bestehende Sicherheitskonzepte zu challengen und Architekturen zu designen und zu implementieren.
Ausgeprägte Erfahrung mit Authentifizierungs- (OIDC, SAML) und Autorisierungs (RBAC, ReBAC) Protokollen, sowie Hardening im Kubernetes- und Linux (AppArmor, SELinux, Seccomp, eBPF) Kontext.