(Senior) Cloud Engineer / Kubernetes Platform Security - STACKIT (gn)

(Senior) Cloud Engineer / Kubernetes Platform Security - STACKIT (gn) (m/w/d)

Kurzüberblick

• Standort: …
• Arbeitsmodell: …
• Anstellungsart: …

Aufgaben

• Die Entwicklung und Implementierung neuer Security-relevanter Features für die STACKIT Kubernetes Engine (SKE) gemeinsam mit der SKE Security Crew.
• Die Entwicklung umfassender Sicherheitsrichtlinien für Kubernetes-Cluster, einschließlich RBAC, Admission Controller, Network Policies und Policy-as-Code-Lösungen wie Kyverno.
• Die Implementierung von Sicherheitsmaßnahmen wie Pod-Security-Standards, Image-Scanning, Audit Logging und Runtime Security Monitoring mit Falco.
• Die Umsetzung von Sicherheitsrelevante Anforderungen als Schnittstelle zum Cyber Security Team.
• Die Automatisierung und Implementierung von Prozessen zur Gewährleistung der Security Compliance, wie regelmäßige Sicherheitsaudits und Vulnerability Scans.

Anforderungen

• Mehrjährige Erfahrung im Betrieb von Linux Servern und Kubernetes Clustern.
• Mehrjährige Erfahrung in Softwareentwicklung (idealerweise Go), idealerweise bereits Kubernetes Operatoren entwickelt.
• Ausgeprägtes Bewusstsein für Sicherheitsaspekte und Freude, bestehende Sicherheitskonzepte zu challengen und Architekturen zu designen und zu implementieren.
• Ausgeprägte Erfahrung mit Authentifizierungs- (OIDC, SAML) und Autorisierungs (RBAC, ReBAC) Protokollen, sowie Hardening im Kubernetes- und Linux (AppArmor, SELinux, Seccomp, eBPF) Kontext.

Benefits

• …