Senior Plattform Engineer CI/CD & Supply-Chain-Security

About the Position

Senior Plattform Engineer CI/CD & Supply-Chain-Security

We are seeking a Senior Plattform Engineer CI/CD & Supply-Chain-Security to enhance our CI/CD pipelines and secure supply chain in Vienna, Austria.

Responsibilities

• Zentrale GitLab-CI/CD-Strecke bauen und weiterentwickeln: Pipeline-Templates, Scheduled Pipelines, Runner-Betrieb, Guardrails
• Supply Chain absichern: Trivy-Scans, SBOM-Erzeugung (CycloneDX), VEX, Registry-Policies in Harbor, CVE-Triage
• GitOps-Delivery mit Kustomize betreiben: Overlays je Stage, Deployment-Repos, Drift-Analyse, SealedSecrets
• Code-Qualität in der Pipeline verankern: Sonarqube-Setup, Quality Gates, Tests reaktivieren, Type-Checks
• Dependency-Management über Renovate zentralisieren: Presets, Pinning, Schedules für Maven und npm
• Identity und Secrets betreuen: Keycloak-Clients, Service Accounts, X509-Client-Auth, Zertifikats- und Secret-Lifecycle
• Die "letzte Meile" selbst umsetzen: kleine Änderungen in Java/Quarkus und Svelte/TypeScript per Merge Request in fremden Repos
• OKD/OpenShift-Plattform betreiben und Störungen analysieren: Namespaces, RBAC, Operatoren, Routes
• Standards mit den App-Teams abstimmen, dokumentieren (ADRs, Confluence) und deren Einhaltung nachhalten

Requirements

• Core Skills:

  • GitLab
  • Terraform
  • Jenkins
  • Kustomize
  • Sonarqube
  • Keycloak
  • OpenShift
  • SBOM
  • Trivy

• Secondary Skills:

  • Svelte
  • Npm
  • Git
  • CycloneDX
  • VEX
  • Harbor
  • CVE-Triage
  • SealedSecrets
  • Renovate
  • X509-Client-Auth
  • Java
  • Quarkus
  • Type-Checks
  • Presets
  • Pinning
  • Schedules
  • Maven
  • Overlays
  • Stage
  • Deployment-Repos
  • Drift-Analyse
  • ADRs
  • Confluence
  • Namespaces
  • RBAC
  • Operatoren
  • Routes

We Offer

• Remote Work: 80% remote
• Start Date: September 2026

About the Company

softwareXperts GmbH

Contact person: Jozef Laufer

Email: [email protected]

Location: Vienna, Austria