Softwareentwickler für sichere Container-Images

Arbeitszeit: Vollzeit
Erfahrung: Gefragt sind 0–7 Jahre relevante Erfahrung mit CI/CD und Container-Images sowie Praxis mit Linux-Systemen, Paketverwaltung, Build-Systemen, Release Engineering oder Artefakt-Pipelines.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet sichere, kontinuierlich gepflegte Container-Images vom Upstream-Quellcode bis zur Veröffentlichung und arbeitet mit Community, Partnern und internen Fachteams zusammen. Die Einstufung richtet sich nach Softwareentwicklungserfahrung und der Fähigkeit, weniger erfahrene Kollegen anzuleiten.

Deine Aufgaben

Die Rolle erstellt und pflegt gehärtete, minimale Ubuntu-basierte Container-Images und integriert dafür Software aus Hunderten Open-Source-Projekten, oft in mehreren Programmiersprachen.
Sie entwickelt und betreibt automatisierte CI/CD-Pipelines, die Images über Umgebungen und Architekturen hinweg paketieren, bauen, testen, scannen, signieren, veröffentlichen, weiterstufen und außer Betrieb nehmen.
Sie entwickelt Werkzeuge und Tests zur Prüfung von Sicherheitskonformität und Cloud-native-Kompatibilität.
Sie definiert Qualitätsstandards für Sicherheit, Kompatibilität, Leistung, Größe und Entwicklerfreundlichkeit der Images.
Sie tauscht Container-Fachwissen mit Community und Partnern aus und hält das Portfolio durch neue Funktionen, Patches und Anwendungen aktuell.
Sie arbeitet agil und weltweit verteilt mit Teams für Produktsicherheit, Plattform, Infrastruktur und Kundenbetreuung zusammen und bringt technische Einschätzungen in Teamentscheidungen ein.
Sie erweitert die Wissensbasis und verfasst Beiträge über die technische Arbeit.
Sie betreut Kollegen fachlich und wirkt an der Personalauswahl mit.

Das solltest du mitbringen

Erforderlich

Gefordert werden fundierte Kenntnisse in Bash und Python.
Erfahrung mit CI/CD-Systemen, beispielsweise GitHub Actions oder Jenkins, und beim Erstellen von Container-Images wird erwartet.
Mindestens ein Werkzeug zur Container-Verwaltung oder -Orchestrierung muss beherrscht werden, beispielsweise Docker, Podman oder Kubernetes.
Praktische Erfahrung mit Linux-Systemen, Paketverwaltung, Build-Systemen, Release Engineering oder Artefakt-Pipelines wird erwartet.
Erwartet werden klare Kommunikation und durchgehende Verantwortung für Entwurf, Review, Dokumentation, Betrieb und teamübergreifende Zusammenarbeit.
Erwartet werden Wissensaustausch, die Förderung anderer sowie Lernbereitschaft und die Bereitschaft, außerhalb der eigenen Komfortzone zu arbeiten.
Erwartet werden ein Bachelorabschluss oder eine gleichwertige Qualifikation in Informatik, einem MINT-Fach oder einer ähnlichen Disziplin sowie herausragende schulische und universitäre Leistungen.
Englisch muss schriftlich und mündlich auf Geschäftsniveau beherrscht werden.
Eine aufrichtige persönliche Motivation im Einklang mit der Unternehmensmission wird erwartet.
Erwartet werden zwei bis vier internationale Reisen jährlich zu Unternehmensveranstaltungen, die jeweils bis zu zwei Wochen dauern können.
Gefragt sind 0–7 Jahre einschlägige Erfahrung.
Erwartet werden Präzision, Korrektheit, Klarheit, Zuverlässigkeit und hochwertige Arbeit sowie Zugänglichkeit und Zusammenarbeit für nutzbare Produkte und Systeme. Hinzu kommen Gewandtheit, Begeisterung, Wissen, Anpassungsfähigkeit, Stil und Charakter.
Diszipliniertes Arbeiten im Homeoffice und ein hoher Qualitätsanspruch werden erwartet.

Von Vorteil

Wünschenswert ist eine sicherheitsorientierte Wartungsweise mit der Fähigkeit, Befunde zu Abhängigkeiten und Schwachstellen zu untersuchen, ihre Auswirkungen zu bewerten und sichere Korrekturen bereitzustellen.
Wünschenswert sind Verständnis für Software-Lieferkettensicherheit und etwas Erfahrung beim Erzeugen und Nutzen von Artefakten wie SBOMs, Signaturen, Herkunftsnachweisen oder CVE-Berichten.
Vertrautheit mit GitOps-Prinzipien und -Workflows ist wünschenswert.
Vertrautheit mit zusätzlichen Programmiersprachen wie Go oder Rust ist wünschenswert.
Wünschenswert sind praktische Erfahrung beim Erstellen minimaler und distroless Container-Images sowie Kenntnisse der OCI-Spezifikationen.
Vertrautheit mit Sicherheits- oder Compliance-Rahmenwerken wie CIS, NIST, FedRAMP oder DISA STIG ist wünschenswert.
Nachweise über Beiträge zu Open-Source-Projekten sind wünschenswert.
Wünschenswert sind Begeisterung für durchgängige Sicherheit im Entwicklungslebenszyklus mittels DevSecOps und Interesse am verantwortungsvollen, sicheren Einsatz von KI oder agentischer Entwicklung.
Einschlägige Linux-, Container- oder Cloud-native-Zertifizierungen wie CKS oder DCA sind willkommen.

Weitere Angaben

Nahezu passende Erfahrung kann berücksichtigt werden, auch wenn einzelne Anforderungen unerfüllt bleiben. Übertragbare Erfahrung aus Linux-Paketierung, Release Engineering, Build-Systemen, Plattform-Engineering und Open-Source-Wartung wird geschätzt.

So ist Remote hier geregelt

Die Rolle kann weltweit remote aus dem Homeoffice ausgeübt werden; internationale Reisen gehören dazu.
Für interne und externe Veranstaltungen sind weltweite Reisen mit einem Anteil von bis zu 15 % vorgesehen.
Internationale Reisen zu Unternehmensveranstaltungen finden zwei- bis viermal jährlich statt; die Veranstaltungen können jeweils bis zu zwei Wochen dauern.
Zweimal jährlich finden Team-Sprints in Präsenz statt.

Das wird angeboten

Zum Grundgehalt kommt ein leistungsabhängiger Jahresbonus. Die Vergütung berücksichtigt Standort, Erfahrung und Leistung; Zusatzleistungen werden an lokale Bedürfnisse angepasst.
Vergütungsprüfungen erfolgen jährlich, bei Absolventen und Associates häufiger; zusätzlich sind halbjährliche Vergütungsprüfungen vorgesehen.
Das persönliche Lern- und Weiterbildungsbudget beträgt 2.000 USD pro Jahr.
Es gibt Anerkennungsprämien und ein verteiltes Arbeitsumfeld mit zweimal jährlich stattfindenden Team-Sprints in Präsenz.
Der jährliche Urlaub umfasst 40 Tage einschließlich gesetzlicher Feiertage und unternehmensweiter Ferienzeiten.
Mutterschafts- und Vaterschaftsurlaub werden angeboten.
Ein Unterstützungsprogramm für Mitarbeitende und eine Wellness-Plattform stehen zur Verfügung.
Reisen ermöglichen Treffen mit Kollegen an neuen Orten; Lounge-Zugang wird bereitgestellt.

Veröffentlicht: 14.08.2026 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.