Senior Software Engineer, Platform (Security Focused) (m/f/d)

Ihre Mission

Sie sind Teil unseres engagierten Plattform-Teams, das die Grundlage aufbaut und betreibt, auf der jedes Produktteam bei casavi aufbaut. Mit dem Team besitzen und entwickeln Sie unsere Plattform: von den Kernproduktfunktionen, auf denen jedes Team aufbaut, wie Auth, I18n, Feature Flags und so weiter, bis hin zur Infrastruktur, mit unserem AWS-Setup, Kubernetes-Clustern, GitOps-Workflows und Infrastructure-as-Code (IaC), arbeiten Sie mit Terraform, Helm, ArgoCD und GitLab CI/CD, während Sie die Systemgesundheit mit Prometheus & Grafana überwachen.

Ihr persönlicher Fokus liegt auf der Anwendungssicherheit: Sie stellen sicher, dass unser Produkt robust und zuverlässig bleibt angesichts der modernen wachsenden Sicherheitsbedrohungen, durch umfassende automatisierte Qualitätssicherungsmaßnahmen, regelmäßige Sicherheitstests als Praxis, starke Sicherheitsstandards, die in den SDLC unserer Teams eingebettet sind, und angemessene Instrumentierung der AI-Coding-Assistant-Tools, die unser Team verwendet. Sie integrieren auch Sicherheit in unsere Infrastruktur, implementieren automatisierte Schwachstellenscans, sicheres Geheimnismanagement und Policy-as-Code-Schutzmaßnahmen, damit sicheres Versenden immer der einfachste Weg ist.

Sie härten unsere Cloud-Umgebungen, indem Sie robuste IAM-Konfigurationen, Netzwerkrichtlinien und grundlegende Sicherheitsbaselines kontinuierlich durchsetzen. Sie arbeiten eng mit anderen Ingenieuren im Plattform-Team und mit Produktteams zusammen und bringen Ihre Ideen ein, um unsere Plattform zuverlässiger, skalierbarer und einfacher zu gestalten.

Ihr Profil

• Sie haben mehrere Jahre Erfahrung in der Arbeit mit TypeScript (unser Tech-Stack umfasst Node.js, REST API, MySQL, MongoDB, Nest.js, React) und idealerweise auch Python (unser Python-Stack: Flask, FastAPI, MongoDB).
• Sie kümmern sich tief um Anwendungssicherheit und haben eine nachweisliche Erfolgsbilanz bei der Etablierung eines sicheren SDLC in Softwareentwicklungsteams.
• Sie haben praktische Erfahrung im Betrieb von Produktions-Kubernetes-Clustern und im Management von Cloud-Infrastruktur.
• Sie kennen sich mit AWS, Terraform, Helm, GitOps (idealerweise ArgoCD) und CI/CD-Pipelines (idealerweise GitLab CI) aus.
• Sie verstehen cloud-native Sicherheitsprinzipien und haben Erfahrung in der Sicherung von Pipelines, Container-Images und Infrastruktur (z.B. mit AWS Secrets Manager, Vault, Trivy, Snyk oder ähnlichen Tools).
• Sie sind ein Power-User von KI-basierten Tools (GitHub Copilot, Claude Code, Codex usw.) und wissen, wie man sie sicher und verantwortungsbewusst zur Erstellung leichter interner Tools und Automatisierungen einsetzt.
• Sie ziehen es vor, einen agentischen Workflow zu skripten und zu orchestrieren, als ein schwerfälliges Entwicklerportal einzurichten.
• Sie verfügen über ausgezeichnete analytische und problemlösende Fähigkeiten und genießen es, Probleme von Anfang bis Ende zu übernehmen, vom Ursprung bis zur Lösung.
• Idealerweise haben Sie umfangreiche Erfahrung mit Observability-Tools (Prometheus/Grafana) und der Überwachung von Produktionssystemen.
• Sie sind ein starker Kommunikator, und Ihr Englisch ist auf einem sehr guten Niveau >C1.
• Sie leben in Deutschland.

Bedingungen & Vorteile

• Ein aufgeschlossenes und freundliches Team, das mit agilen Methoden arbeitet - wie durch unsere Kununu-Bewertung von 4,6 belegt.
• Flexible & hybride Arbeitsweise.
• 40 Tage Workation pro Jahr in der EU.
• Unternehmensveranstaltungen & Sportangebote.
• Corporate Benefits.
• Betriebliche Altersvorsorge.
• Kindergeldzuschuss.
• EGYM Wellpass-Mitgliederrabatt.
• Vielfältige Entwicklungsmöglichkeiten und ein Weiterbildungsbudget.

Position zu besetzen von

Wollen Sie Teil unserer Erfolgsgeschichte werden?