Senior Software Engineer (Platform, Security Focused)

Sie sind Teil unseres engagierten Plattform-Teams, das die Grundlage aufbaut und betreibt, auf der jedes Produktteam bei casavi aufbaut. Mit dem Team besitzen und entwickeln Sie unsere Plattform: von den Kernproduktfunktionen, auf denen jedes Team aufbaut, wie Auth, I18n, Feature Flags und so weiter, bis hin zur Infrastruktur, mit unserem AWS-Setup, Kubernetes-Clustern, GitOps-Workflows und Infrastructure-as-Code (IaC), arbeiten Sie mit Terraform, Helm, ArgoCD und GitLab CI/CD, während Sie die Systemgesundheit mit Prometheus & Grafana überwachen.

Ihr persönlicher Fokus liegt auf der Anwendungssicherheit: Sie stellen sicher, dass unser Produkt robust und zuverlässig angesichts moderner wachsender Sicherheitsbedrohungen bleibt, durch umfassende automatisierte Qualitätssicherungsmaßnahmen, regelmäßige Sicherheitstests als Praxis, starke Sicherheitsstandards, die in den SDLC unserer Teams eingebettet sind, und angemessene Instrumentierung der AI-Coding-Assistant-Tools, die unser Team verwendet. Sie integrieren auch Sicherheit in unsere Infrastruktur, implementieren automatisierte Schwachstellenscans, sicheres Geheimnismanagement und Policy-as-Code-Schutzmaßnahmen, damit sicheres Versenden immer der einfachste Weg ist.

Sie härten unsere Cloud-Umgebungen, indem Sie robuste IAM-Konfigurationen, Netzwerkrichtlinien und grundlegende Sicherheitsstandards kontinuierlich durchsetzen. Sie arbeiten eng mit anderen Ingenieuren im Plattform-Team und mit Produktteams zusammen und bringen Ihre Ideen ein, um unsere Plattform zuverlässiger, skalierbarer und einfacher zu gestalten.

Qualifikationen

• Sie haben mehrere Jahre Erfahrung mit TypeScript (unser Tech-Stack umfasst Node.js, REST API, MySQL, MongoDB, Nest.js, React) und idealerweise auch Python (unser Python-Stack: Flask, FastAPI, MongoDB).
• Sie legen großen Wert auf Anwendungssicherheit und haben eine nachweisliche Erfolgsbilanz bei der Etablierung eines sicheren SDLC in Softwareentwicklungsteams.
• Idealerweise haben Sie umfangreiche Erfahrung mit Observability-Tools (Prometheus/Grafana) und der Überwachung von Produktionssystemen.
• Sie sind ein Power-User von KI-basierten Tools (GitHub Copilot, Claude Code, Codex usw.) und wissen, wie man sie sicher und verantwortungsbewusst zur Erstellung leichter interner Tools und Automatisierungen nutzt.
• Sie leben in Deutschland.
• Sie sind ein starker Kommunikator, und Ihr Englisch ist auf einem sehr guten Niveau (>C1).
• Sie verstehen cloud-native Sicherheitsprinzipien und haben Erfahrung in der Sicherung von Pipelines, Container-Images und Infrastruktur (z.B. mit AWS Secrets Manager, Vault, Trivy, Snyk oder ähnlichen Tools).
• Sie haben nachweisbare praktische Erfahrung im Betrieb von Produktions-Kubernetes-Clustern und im Management von Cloud-Infrastruktur. Sie kennen sich mit AWS, Terraform, Helm, GitOps (idealerweise ArgoCD) und CI/CD-Pipelines (idealerweise GitLab CI) aus.
• Sie würden lieber ein agentisches Workflow-Skript erstellen und orchestrieren, als ein schwerfälliges Entwicklerportal einzurichten.
• Sie verfügen über ausgezeichnete analytische und problemlösende Fähigkeiten und genießen es, Probleme von Anfang bis Ende zu übernehmen, vom Grundursache bis zur Lösung.

Vorteile

• Variable Arbeitszeiten: Finden Sie die optimale Arbeitsweise für sich aus unseren flexiblen Arbeitszeitmodellen und unserem hybriden Konzept von Büro- und mobiler Arbeit.
• Persönliche Entwicklung: Investieren Sie in sich selbst mit Online-Sprachkursen und Ihrem eigenen Trainingsbudget für Ihre berufliche und persönliche Entwicklung.
• Teamevents: Treffen Sie sich regelmäßig mit Ihren Kollegen bei Unternehmens- und Teamevents, wie unseren Sommerfesten oder Jahresendveranstaltungen.
• Gesundheit & Wohlbefinden: Halten Sie sich fit mit einer vergünstigten EGYM Wellpass-Mitgliedschaft oder durch die Nutzung eines JobRads mit Steuervergünstigungen von bis zu 40%.
• Soziale Arbeitgeberleistungen: Erhalten Sie einen Kinderbetreuungszuschuss zur Verbesserung der Vereinbarkeit von Familie und Beruf und profitieren Sie von einer überdurchschnittlich geförderten betrieblichen Altersvorsorge.
• Workation: Homeoffice von woanders: Arbeiten Sie bis zu 60 Tage überall innerhalb der EU und kombinieren Sie das Gefühl von Urlaub mit Ihrer Arbeit.