Aufgaben
- Einrichtung der GitHub Enterprise Plattform mit EU-Datenresidenz, Integration von Entra ID (SSO/SCIM), Rollen- und Berechtigungskonzept sowie zentralem Audit-Logging
- Implementierung von CI/CD-Templates und Workflows in GitHub Actions für Java, Python, Frontend und Infrastrukturprojekte (AKS, APIM, Event Hubs, Service Bus, Power Platform)
- Integration von Sicherheits- und Compliance-Funktionen (GHAS) inklusive CodeQL-Scanning, Secret Scanning mit Push Protection, Dependabot sowie Container- und IaC-Scanning. Aufbau der Entwicklererfahrung (DX) durch Codespaces-Templates, Devcontainers, Copilot-Enablement und Self-Service Onboarding Kits für interne und externe Entwickler
- Bereitstellung und Automatisierung von Self-Hosted Runnern (skalierbar in Kubernetes oder Cloud-Infrastruktur) inkl. Monitoring, Alerting, Rollback-Mechanismen und Dokumentation für DORA/VAIT/ISO 27001 Compliance
- Dokumentation der Implementierung in bereitgestellte Vorlagen
Profil
- GitHub Enterprise Administration: Erfahrung mit Einrichtung von Organisationen, Teams, Rollen, Branch Policies, SCIM/SSO-Integration und Audit-Logging
- CI/CD & Automatisierung: Tiefes Know-how in GitHub Actions, Workflow-Erstellung, Reusable Actions, Self-Hosted Runner (inkl. Kubernetes/Cloud-Automatisierung)
- DevSecOps & Security: Kenntnisse in GitHub Advanced Security (CodeQL, Secret Scanning, Dependabot), Container-Scanning (Trivy/Grype), IaC-Scanning (Checkov/Terrascan) sowie DORA/VAIT/ISO 27001 Anforderungen
- Cloud- & Infrastruktur-Integration: Praxis in Azure (AKS, APIM, Event Hubs, Service Bus, Key Vault), Identity Federation (OIDC) und Infrastruktur-as-Code (Terraform/Bicep)
- Developer Experience (DX): Erfahrung mit Codespaces, Devcontainers, Copilot-Einführung, Onboarding-Kits, Developer Enablement und Self-Service Portalen
Benefits
- Spannendes Projekt
- Remote-Möglichkeit
- Aussicht auf Projektverlängerung