Full-Stack Engineer & Infrastructure Co-Builder

Wir bauen die Compliance-Schicht, die jeder vernetzte Produkthersteller in Europa bis 2027 brauchen wird. Kunnus übernimmt SBOMs, Vulnerability-Tracking, CRA-Controls und Audit-Readiness — alles in einer Plattform. Wir sind ein kleines Team. Wir bewegen uns schnell. Wir suchen jemanden, der morgens ein neues Feature shippen und nachmittags sicherstellen kann, dass die Infrastruktur darunter nicht umfällt. Daneben betreiben wir eine Tech-Beratung — Think Ahead Technologies — bei der wir Kunden bei schwierigen Infrastruktur- und Softwareproblemen helfen. Du wirst gelegentlich auch an Consulting-Engagements arbeiten, was Exposure zu einer breiten Palette von Stacks und Herausforderungen bedeutet und die Arbeit abwechslungsreich hält.

Was du wirklich tust:

• Neue Produktfeatures über den gesamten Stack bauen und shippen — Next.js + TypeScript im Frontend, Rust und Go im Backend.
• Unsere Kubernetes-Infrastruktur auf Hetzner designen und pflegen — IaC, CI/CD-Pipelines, Talos Cluster Management.
• Integrationen mit CVE-Datenbanken, SBOM-Formaten (CycloneDX, SPDX) und Kunden-PLM-Systemen verdrahten.
• Security-Posture härten — wir sind ein Security-Compliance-Produkt, also ist Dogfooding nicht optional.
• Zu unserem Open-Source-Tooling beitragen und die Community drumherum wachsen lassen.
• Consulting-Kunden bei Architektur-, Infrastruktur- oder Entwicklungsherausforderungen unterstützen.
• Architekturentscheidungen mittragen, die auch bei 10x unserer Größe noch Sinn ergeben.

Du passt wahrscheinlich gut, wenn:

• Du schon Produktions-Webanwendungen gebaut und deployed hast — und auch derjenige warst, der um 2 Uhr nachts On-Call war, wenn etwas kaputtgeht.
• Du verstehst, dass "DevOps" ein Mindset ist, kein Jobtitel — du kümmerst dich um den gesamten Lifecycle dessen, was du shippst.
• Du mit Ambiguität klarkommst und es genuinst genießt, aus einem vagen Problem ein funktionierendes System zu machen.
• Du EU-Cybersicherheitsregulierung interessant findest, nicht nur als Compliance-Checkbox (oder du bereit bist zu lernen, warum es wichtig ist).
• Du lieber über einen schwierigen Tradeoff überkommunizierst, als still eine schlechte Entscheidung zu treffen.
• Du die Abwechslung magst, die Consulting bringt — verschiedene Kunden, verschiedene Probleme, verschiedene Constraints.

Du wirst bei uns aufblühen, wenn:

• Du Co-Ownership an einem Produkt willst, nicht nur eine Rolle darin.
• Du kleine Teams magst, in denen deine Meinung tatsächlich formt, was gebaut wird.
• Dich ein Markt mit einer harten regulatorischen Deadline begeistert (CRA-Durchsetzung beginnt Dezember 2027 — das ist eine Forcing Function, keine Bedrohung).
• Dir Datensouveränität wichtig ist — auf europäischer Infrastruktur zu laufen ist für dich nicht nur ein Selling Point, sondern die richtige Entscheidung.
• Du denkst, dass Infrastruktur ein Produktfeature ist, nicht eine Hintergrundaufgabe.

Was wir bieten:

• Remote-friendly mit Homebase in Stuttgart — wir freuen uns, dich ab und zu hier zu sehen.
• Ein Problemfeld, das jeden Monat relevanter wird.
• Direkte Zusammenarbeit mit dem Gründer — keine Zwischenschichten, keine Politik.
• Open-Source-Arbeit, die deine öffentliche Reputation neben dem Produkt aufbaut.
• Consulting-Exposure, die deine Skills über Domänen hinweg scharf hält.