Secure Build, Release & Observability Engineer - T Cloud Public (REF5741L)

Deine Aufgabe Diese Rolle im Bereich Infrastructure and Operations konzentriert sich auf den Aufbau und Betrieb des Build-, Release- und Observability-Backbones, der für die technische Due Diligence von Meridian, Code-Quarantäne, reproduzierbare Software-Validierung, kontrollierte Deployment-Vorbereitung und zuverlässige Engineering-Übergabe über Cloud-Plattform-Komponenten hinweg erforderlich ist. Die Rolle legt den Schwerpunkt auf CI/CD-Pipelines, Artefakt-Flows, Release-Nachweise, Build-Reproduzierbarkeit, Observability und operative Kontrollen, mit dem Ziel, komplexe Engineering-Umgebungen messbar, unterstützbar und auditierbar zu machen und gleichzeitig KI-gestützte Code-Validierungs- und Dokumentations-Workflows zu ermöglichen.

Hauptaufgaben

• Design und Betrieb von CI/CD-Pipelines für Repository-Aufnahme, Build-Ausführung, Image-Erstellung, Artefakt-Promotion, Environment-Deployment und Nachweisgenerierung
• Implementierung von Release-Kontrollen für private Registries, Package-Quellen, Signierung, SBOM-Generierung, Vulnerability-Scanning, Dependency-Provenance und Approval-Workflows
• Schaffung von Observability über Build-Systeme, Workflow-Services, Repositories, Testumgebungen, Model-Endpoints und Plattform-Komponenten hinweg mithilfe von Logs, Metriken, Traces und Dashboards
• Unterstützung beim Troubleshooting von Build-Fehlern, instabilen Pipelines, fehlenden Dependencies, Environment-Drift, Performance-Engpässen und Lücken in der Übergabereife
• Zusammenarbeit mit Software-, SRE-, Testing- und Security-Teams zur Definition von Runbooks, operativen KPIs, Risikoindikatoren und audit-fähigen Nachweispaketen für Release-Entscheidungen

Tools und Plattform-Komponenten

• Arbeit mit CI/CD- und Release-Tools wie GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise, Helm, Docker, Kubernetes, Kaniko, BuildKit, Nexus, Harbor oder Artifactory
• Nutzung von Security- und Supply-Chain-Tooling wie Trivy, Grype, Syft, Cosign, SLSA-orientierten Kontrollen, SBOM-Workflows, Dependency-Scanning, Secrets-Detection und Policy-Gates
• Implementierung von Observability-Stacks wie Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, Log-Aggregation, Dashboarding und automatisierten Health-Checks
• Integration von AI-Engineering-Workflows einschließlich Code-Scanning-Workflows, modellgestützten Log-Analyse-Helfern, Dokumentationsgeneratoren, internen Model-Gateways und Workflow-Execution-Services
• Anwendung von Infrastructure-Automation mit Terraform, Ansible, Helm, Python, Bash, GitOps-Patterns, privaten Netzwerken, kontrollierten Proxies, Package-Mirrors und sicherer Secrets-Verwaltung

Dein Profil Wir suchen einen hocherfahrenen DevOps/SRE/Release-Engineering-Experten mit fundiertem Fachwissen in CI/CD-Pipelines, Kubernetes-basierter Bereitstellung, Observability und Software-Supply-Chain-Security, um das Build-, Release- und Observability-Rückgrat für technische Due Diligence und kontrollierte Deployment-Vorbereitung aufzubauen und zu betreiben.

Muss-Kriterien

• Mindestens 5 Jahre Erfahrung in DevOps-, SRE-, Release-Engineering-, Plattform-Operations-, Infrastruktur-Automatisierungs- oder Secure-Build-Engineering-Rollen
• Ausgeprägte praktische Erfahrung mit CI/CD-Systemen
• Ausgeprägte praktische Erfahrung mit Kubernetes-basierter Bereitstellung
• Ausgeprägte praktische Erfahrung mit Container-Builds
• Ausgeprägte praktische Erfahrung mit privaten Registries
• Ausgeprägte praktische Erfahrung mit Artefakt-Management
• Ausgeprägte praktische Erfahrung mit Release-Automatisierung
• Praktische Kenntnisse in Observability
• Praktische Kenntnisse in Incident Response
• Praktische Kenntnisse in operativen Dashboards
• Praktische Kenntnisse in Runbooks
• Praktische Kenntnisse in SLA/SLO-Denken
• Praktische Kenntnisse im Troubleshooting verteilter Engineering-Umgebungen
• Gutes Verständnis von Software-Supply-Chain-Security
• Gutes Verständnis von SBOMs (Software Bill of Materials)
• Gutes Verständnis von Image-Scanning
• Gutes Verständnis von Secrets-Handling
• Gutes Verständnis von Dependency-Provenance
• Gutes Verständnis von audit-fähigen Release-Nachweisen
• Sicherer Umgang mit vertraulichen Programmen, bei denen Reproduzierbarkeit, Nachverfolgbarkeit, kontrollierter Zugriff und strukturierte Zusammenarbeit mit Engineering-Teams essenziell sind
• Erfahrung mit CI/CD- und Release-Tools wie GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise, Helm, Docker, Kubernetes, Kaniko, BuildKit, Nexus, Harbor oder Artifactory
• Erfahrung mit Security- und Supply-Chain-Tools wie Trivy, Grype, Syft, Cosign, SLSA-orientierten Kontrollen, SBOM-Workflows, Dependency-Scanning, Secrets-Detection und Policy-Gates
• Erfahrung mit Observability-Stacks wie Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, Log-Aggregation, Dashboarding und automatisierten Health-Checks
• Erfahrung mit Infrastruktur-Automatisierung mittels Terraform, Ansible, Helm, Python, Bash, GitOps-Patterns, privaten Netzwerken, kontrollierten Proxies, Package-Mirrors und sicherem Secrets-Management
• Fähigkeit, ausschließlich remote aus Ungarn zu arbeiten aufgrund europäischer Steuervorschriften

Über uns Als attraktivster Arbeitgeber Ungarns 2025 (laut repräsentativer Umfrage von Randstad) ist Deutsche Telekom IT Solutions eine Tochtergesellschaft der Deutsche Telekom Gruppe. Das Unternehmen bietet mit mehr als 5300 Mitarbeitern ein breites Portfolio an IT- und Telekommunikationsdienstleistungen. Wir haben Hunderte von Großkunden und Konzernen in Deutschland und anderen europäischen Ländern.

DT-ITS erhielt 2019 die Auszeichnung „Best in Educational Cooperation" von HIPA und wurde 2019 als ethischstes multinationales Unternehmen anerkannt. Das Unternehmen entwickelt kontinuierlich seine vier Standorte in Budapest, Debrecen, Pécs und Szeged weiter und sucht qualifizierte IT-Fachkräfte, die Teil des Teams werden möchten.

Weitere Details Remote-Work-Richtlinie: Remote-Arbeit ist aufgrund europäischer Steuervorschriften nur aus Ungarn möglich.