Senior Cloud Security Developer - STACKIT (m/w/d)

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Du gestaltest die technische Ausrichtung und die Entwicklungsstandards innerhalb eines sicherheitsorientierten Entwicklerteams in einer leistungsstarken Cloud-Plattform-Umgebung.
• Du entwirfst und implementierst Cloud-native Sicherheitsprodukte in Go und optimierst diese für hohen Durchsatz, Zero-Allocation und eine Ausführung mit geringer Latenz innerhalb der Kubernetes-Control-Plane.
• Du entwickelst maßgeschneiderte Kubernetes-Operatoren, Admission-Controller und Custom Resource Definitions (CRDs) für die deterministische, automatisierte Durchsetzung von Richtlinien und die Echtzeit-Behebung von Sicherheitsbedrohungen.
• Du nutzt Linux-Kernel-Primitive (eBPF, cgroups, Namespaces), um robuste Observability-Pipelines und Laufzeitschutz-Agenten zu entwickeln.
• Du leitest den Entwurf und die Bereitstellung von Zero-Trust-Architekturen und identitätsbewussten Proxys, die in der Lage sind, Datenverkehr in Hyperscale-Größenordnungen zu verarbeiten.
• Du übernimmst die durchgängige Verantwortung für den Lebenszyklus der Sicherheitsdienste, von der Architektur und der regionenübergreifenden Bereitstellung bis hin zur Implementierung von SLI-/SLO-gesteuerter Überwachung und Strategien zur sanften Degradation.
• Du beteiligst dich am gesamten Lebenszyklus unserer Sicherheitsdienste, indem Du die Philosophie „You build it, you run it“ sowie eine Kultur der schuldfreien Nachbetrachtung förderst, um unsere Produkte kontinuierlich zu verbessern.

Dein Profil

• Nachweisbare Erfahrung mit Go oder einer vergleichbaren, modernen Programmiersprache (z. B. Python, Rust, C++, Java); von Vorteil ist ein tiefgreifendes Verständnis des Go-Speichermodells, von Parallelitätsparadigmen (CSP) und fortgeschrittenen Profiling-Tools (pprof, trace).
• Umfassendes, fachliches Verständnis der Interna von Kubernetes, der Funktionsweise der Control Plane und des gesamten CNCF-Ökosystems.
• Fundiertes, praxiserprobtes Fachwissen zur Absicherung von Linux-Kerneln und der Kubernetes-Control-Plane sowie umfangreiche Erfahrung im Einsatz von Primitiven wie AppArmor, SELinux, Seccomp und eBPF.
• Praktische Erfahrung in der Konzeption und Integration von Autorisierungs- und Identitäts-Frameworks (z. B. OPA, SPIFFE/SPIRE, OAuth2/OIDC).
• Strikte Ausrichtung an den Prinzipien von „Infrastructure as Code“ (IaC) (z. B. Terraform) und automatisierten, überprüfbaren CI/CD-Pipelines als grundlegende technische Standards.
• Flüssige Englischkenntnisse (gute Deutschkenntnisse sind von Vorteil) für eine effektive Zusammenarbeit in einem internationalen Entwicklungsumfeld.