Deine Aufgabe

Diese Rolle konzentriert sich auf die Analyse von Repositories und Codebasen hinsichtlich Wartbarkeit, Sicherheitsrisiken und technischer Schulden, während du KI-Coding-Agenten nutzt, um Code-Review- und Validierungsprozesse zu beschleunigen. Du unterstützt Due-Diligence-Aktivitäten, indem du Qualitäts- und Sicherheits-Scanning-Tools ausführst, Build- und Release-Prozesse validierst und umfassende Evidence Packs erstellst, die Ergebnisse und Risikobewertungen dokumentieren.

Hauptaufgaben

Analyse von Repositories hinsichtlich Wartbarkeit, Abhängigkeitsrisiken, versteckter Kopplung, unsicherer Muster, Build-Fragilität, Lizenzsignalen und Dokumentationslücken, die für Due Diligence relevant sind
Einsatz von KI-Coding-Agenten zur Beschleunigung der Code-Review-Vorbereitung, Erklärung von Schwachstellen, Erstellung von Sanierungsvorschlägen und Clustering technischer Schulden über große Codebasen hinweg
Ausführung und Interpretation von Qualitäts-, Abhängigkeits-, Secret-, Container- und Infrastruktur-Scanning-Tools, während du False Positives,



Restrisiken und erforderliche Expertenprüfungen dokumentierst
Unterstützung reproduzierbarer Build- und Release-Validierung durch Analyse von Logs, Pipeline-Definitionen, Container-Images, Paketquellen, Artefakt-Flows und Konfigurationsannahmen
Erstellung von Evidence Packs, die Ergebnisse mit Code-Standorten, Tool-Resultaten, Reviewer-Entscheidungen, Risikoschweregrad, Mitigationsoptionen und Readiness-Implikationen verknüpfen
Zusammenarbeit mit Security-, DevOps-, Architektur- und Test-Spezialisten, um sicherzustellen, dass KI-gestützte Validierungsergebnisse umsetzbar sind und mit den Enterprise-Assurance-Erwartungen übereinstimmen

Tools und Plattformen

Du arbeitest mit KI-Coding- und Review-Umgebungen wie Cursor, Windsurf, Claude Code, Continue, Cline, Aider oder VS-Code-basierten Assistenten, die mit genehmigten Modell-Endpunkten verbunden sind. Du nutzt Open-Source- oder chinesische coding-fähige Modelle w

📌 AI SWE (Granada)
🏢 Deutsche Telekom
📍 Granada