Agile Cloud-Architekt für NextGenCloud ARC42 Netzwerk Security Authentication m w d

Description de la mission

Sehr geehrte Damen und Herren,
gesucht wird eine Agile Cloud-Architekt für NextGenCloud (ARC42, Netzwerk, Security, Authentication, native Kubernetes, EKS, AKS).

Start: 02.04.2024
Laufzeit: 31.10.2024
Ort: remote 85 PT / FFM 3 PT
Auslastung: 4-5 Tage die Woche

Aufgaben:
– Erarbeitung von Architekturen und Lösungen zur Bereitstellung der DB Enterprise Cloud Landezonen, insbesondere im Bereich Managed Cloud und Managed Development Plattform
– Aktive Beratung der zentralen Cloud Governance Bereiche bzgl. Strategien und Referenzarchitekturen bis auf CTO-Ebene
– Konzeptionelle Weiterentwicklung des architektonischen und technologischen Aufbaus der AWS- und Azure Cloud-Landezonen der DB Enterprise Cloud bis auf Netzwerkebene
– Entwicklung von Mechanismen und Automatismen zur proaktiven Beseitigung von Security- und Compliance-Schwachstellen der Cloud Landezonen (Security by default)
– Erarbeitung und Implementierung von Konzepten zur Automatisierung von Deployments zur Bereitstellung von spezifischen Cloud-Landezonen für den Einsatz in der DB Systel
– Weiterentwicklung der bestehenden CICD-Komponenten hinsichtlich Optimierung und Automatisierung. Umstellung relevanter Komponenten auf Kubernetes-Operator Anwendungsmodelle
– Weiterentwicklung des bestehenden Monitoring- und Alarming-Konzeptes hinsichtlich der pro-aktiven Erkennung von Incidents und Kapazitätsengpässen im Netzwerkbereich bis auf die Ebene der Fachlichkeit. Implementierung zugehöriger teamspezifischer Prozesse
– Optimierung der Wirtschaftlichkeit der einzelnen Cloud-Landezonen hinsichtlich spezifischer Parameter
– Programmierung/Implementierung/Customizing technischer Komponenten auf Basis der genutzten Technologien inkl. dazugehöriger Schnittstellen, Module und entsprechender Daten-banken unter Einhaltung der Standards des Auftraggebers (z.B. Nutzung der standardisierten Entwicklungsumgebungen und Programmierrichtlinien)

Anforderungen:
– 7 Jahre ausgeprägte Lösungs- und Umsetzungskompetenz von Business-Anforderungen im Bereich IT-Architekturen (ARC42), Umsetzungsteamleitung (Techlead), Stakeholdermanagement, Requirements Engineering in agilen Projekten, insbesondere in den Bereichen SCRUM, Kanban und IT-Architekturen
– 5 Jahre tiefgehendes Wissen zu Netzwerk, Security und Authentication, wie IP Subnetting, Routing, Encapsulation, Firewalls, DNAT/SNAT, DNS, Proxys, Loadbalancing mit Cloud-nativen Services, OAuth2, Public Key Verfahren (Zertifikate, TLS, PKI)
– 3 Jahre Erfahrung mit Kubernetes und Containerisierung mit nativem Kubernetes und den Clouddiensten EKS und AKS. Entwicklung von eigenen Kubernetes Operatoren, Exportern, API Erweiterungen und Helmcharts im Kontext von Gitops mittels FluxCD in Systemumgebungen mit hohem Schutzbedarf
– 3 Jahre Konzeptions- und Implementierungswissen in Rollen- und Rechtekonzepten in Multimandanten- und multi-purpose Umgebungen wie AWS, Azure, Kubernetes und Data Management Plattformen mit dem Einsatz von Standardtechnologien wie AWS IAM, Azure Active Directory (Rollen, RBAC, ACL, Service Principals, User Managed Identitys, Gruppen, Authorization/Assignable Scopes, Allow/Deny, Service Control Policys) und deren Management mittels DevOps Ansätzen
– 5 Jahre tiefes Verständnis von Softwarearchitekturen und -entwicklung zur Datenverarbeitung von Largescale Systemen (Lambda, Kappa, Streaming, Zeitreihen, Stammdaten). Programmierungserfahrung in den Sprachen Kotlin, Java, Python, TypeScript

Können Sie uns hier eventuell unterstützen?

Ich freue mich sehr auf Ihre Rückmeldung.

Mit freundlichen Grüßen
Ilhan Babac
_____________________________
Senior Partner Manager
iSAX GmbH
Czernyring 40
69115 Heidelberg
Tel +49 6221 3628912
Fax +49 351 8471529
Mail ilhan.babac@isax.com
Web http://www.isax.com