Zum Inhalt springen

Remote nach Länderfreigabe

Technische Leitung im Software Engineering

Bei passender Gelegenheit ist die Vertretung auf einschlägigen Fachkonferenzen vorgesehen.

  • Kubernetes · erforderlich
  • Linux · erforderlich
Arbeitszeit
Die Arbeitszeiten sind flexibel und ermöglichen beispielsweise Arzttermine oder Einkäufe um 14 Uhr; Ergebnisse zählen stärker als täglich gleiche Beginn- und Endzeiten.
Erfahrung
Erforderlich ist Produktionserfahrung mit Container-Laufzeiten, Kubernetes-Nodes, Go-Systemcode und Linux-Isolation. Upstream-Beiträge und Mandantenisolation sind von Vorteil.
Vergütung
Gehalt nicht angegeben

Die Rolle in Kürze

Die technische Leitung entwickelt eine auf Linux-Namespaces und seccomp basierende Mandantenisolation für KI-Clouds und regulierte Unternehmen. Sie arbeitet direkt mit den Gründungsingenieuren zusammen, setzt technische Standards und begleitet das Entwicklungsteam ohne disziplinarische Führungsverantwortung.

Deine Aufgaben

  • Die Rolle verantwortet die Laufzeitarchitektur mit containerd, kubelet-Anbindung und sicheren Isolationsmechanismen und entscheidet über Auslieferung, Zurückstellung oder Überarbeitung von Funktionen.
  • Sie leitet die Integrationsarbeit mit containerd, Kata Containers, gVisor, runc und dem Kernel und verbessert den Ablauf von der Pod-Spezifikation bis zum Prozess unter eingeschränkten User-Namespaces und strengen seccomp-Profilen.
  • Sie verantwortet die Einbindung in den Node-Lebenszyklus über CRI, kubelet-Geräteplugins, cgroups v2 und Eviction und löst Integrationsprobleme einer Laufzeit mit mehreren Mandanten pro Node.
  • Sie führt technische Designreviews durch, etabliert Tests für Isolationsgarantien und unterstützt andere Ingenieure durch fachliches Mentoring ohne disziplinarische Personalführung.
  • Sie erprobt die Laufzeit vor dem Kundeneinsatz intern an Mandantenclustern und gleicht Anforderungen von KI-Cloud-Betreibern mit dem tatsächlichen Produktionsverhalten ab.
  • Sie trägt zu containerd, runc und Kubernetes SIG-Node bei, verfasst technische Beiträge zur namespacebasierten Isolation und vertritt die technische Arbeit bei passender Gelegenheit auf einschlägigen Fachkonferenzen.

Das solltest du mitbringen

Erforderlich

  • Erforderlich ist tiefgehende Erfahrung mit Container-Laufzeiten und direkt gegen containerd entwickelter Produktionssoftware; die bloße Nutzung über Docker oder Kubernetes reicht nicht aus.
  • Erforderlich sind praktische Arbeit innerhalb des kubelet, der CRI-Schicht oder eines auf einem Node laufenden Agenten sowie Kenntnisse über Funktion und Fehlerfälle von cgroups v2, OCI-Hooks und dem PLEG des kubelet.
  • Erforderlich ist die Entwicklung produktiven Go-Systemcodes für Systemaufrufe, Namespaces, Dateideskriptoren und Prozesslebenszyklen; reine Service-Handler genügen nicht.
  • Erforderlich sind praktische Produktionserfahrung mit Linux-User-Namespaces, seccomp-bpf, Capabilities und Landlock sowie die Fähigkeit, deren Fehlermöglichkeiten zu beurteilen.
  • Erwartet wird die Fähigkeit, durch Designdokumente und Prototypen schwieriger Komponenten die technische Richtung vorzugeben, das Team mitzunehmen und Qualitätsstandards anzuheben, ohne zum Engpass zu werden.

Von Vorteil

  • Direkte Erfahrung mit Kata Containers, gVisor oder einer anderen abgeschotteten beziehungsweise isolierten Laufzeit ist besonders erwünscht.
  • Wesentliche Upstream-Commits zu containerd, runc, Kata, gVisor, Kubernetes SIG-Node oder verwandten Projekten sind von Vorteil.
  • Von Vorteil ist Erfahrung im Aufbau oder Betrieb von Infrastruktur, deren Bedrohungsmodell feindliche Workloads auf gemeinsam genutzten Hosts umfasst, etwa bei KI-Cloud-Betreibern, mandantenfähiger SaaS oder in regulierten Branchen.
  • Vorträge, Beiträge oder RFCs, die die fachliche Diskussion zur Container-Isolation voranbringen, sind von Vorteil.

Weitere Angaben

  • Zu den persönlichen Erwartungen gehören Motivation, Eigeninitiative, Ausdauer bei Hindernissen und die konsequente Priorisierung von Maßnahmen mit messbarer geschäftlicher Wirkung.
  • Zu den persönlichen Erwartungen gehört, Verantwortung bis zur tatsächlichen Wertschöpfung zu übernehmen und die eigene Arbeit mit dem Erfolg des Unternehmens und seiner Kunden zu verbinden.
  • Zu den persönlichen Erwartungen gehören das Streben nach schnellen, intuitiven Kundenerlebnissen sowie gegenseitige Unterstützung und kontinuierliche fachliche Weiterentwicklung im Team.
  • Zu den persönlichen Erwartungen gehören aktive Beiträge zu und die Pflege von Open-Source-Projekten sowie Offenheit für die überzeugendsten Ideen unabhängig von deren Herkunft.
  • Zu den persönlichen Erwartungen gehört, bestehende Ansätze mutig und zugleich diszipliniert weiterzuentwickeln, da die Technologie für geschäftskritische Infrastruktur eingesetzt wird.

So ist Remote hier geregelt

  • Der Arbeitsort ist flexibel; die Arbeitsumgebung kann bei veränderten Lebensumständen angepasst werden.
  • Bei passender Gelegenheit gehört die Vertretung der technischen Arbeit auf einschlägigen Fachkonferenzen zur Rolle.

Das wird angeboten

  • Das Vergütungspaket umfasst eine Unternehmensbeteiligung.
  • Angeboten werden Kranken-, Zahn-, Seh- und Lebensversicherungen einschließlich Tarifen für berechtigte Angehörige; die Leistungen unterscheiden sich je nach Land.
  • Flexible Arbeitszeiten ermöglichen persönliche Termine und Erledigungen während des Tages.
  • Der Arbeitsort und die Arbeitsumgebung lassen sich flexibel an veränderte Lebensumstände anpassen.

Veröffentlicht: 27.05.2026 · Quelle geprüft: 18.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.