Deine Aufgabe Diese Rolle konzentriert sich auf das Design und den Betrieb von CI/CD-Pipelines, die Implementierung von Release-Controls, die Erstellung von Observability-Systemen und die Unterstützung bei Troubleshooting-Maßnahmen über Build-Systeme und Plattformkomponenten hinweg. Du arbeitest mit funktionsübergreifenden Teams zusammen, um operative Standards und prüfungssichere Nachweise für Release-Entscheidungen zu definieren.

Hauptaufgaben

- Design und Betrieb von CI/CD-Pipelines für Repository-Aufnahme, Build-Ausführung, Image-Erstellung, Artefakt-Promotion, Environment-Deployment und Nachweisgenerierung
- Implementierung von Release-Controls für private Registries, Package-Quellen, Signierung, SBOM-Generierung, Vulnerability-Scanning, Dependency-Provenance und Approval-Workflows
- Erstellung von Observability über Build-Systeme, Workflow-Services, Repositories, Testumgebungen, Model-Endpoints und Plattformkomponenten hinweg mithilfe von Logs, Metriken, Traces und Dashboards
- Unterstützung beim Troubleshooting von Build-Fehlern, instabilen Pipelines, fehlenden Dependencies, Environment-Drift, Performance-Engpässen und Handover-Readiness-Lücken
- Zusammenarbeit mit Software-, SRE-, Testing- und Security-Teams zur Definition von Runbooks, operativen KPIs, Risikoindikatoren und prüfungssicheren Nachweispaketen für Release-Entscheidungen

Beispiele für marktübliche Tools, Modelle und Plattformkomponenten

- CI/CD- und Release-Tools wie GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise, Helm, Docker, Kubernetes, Kaniko, BuildKit, Nexus, Harbor oder Artifactory
- Security- und Supply-Chain-Tooling wie Trivy, Grype, Syft, Cosign, SLSA-orientierte Controls, SBOM-Workflows, Dependency-Scanning, Secrets-Detection und Policy-Gates
- Observability-Stacks wie Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, Log-Aggregation, Dashboarding und automatisierte Health-Checks
- AI-Engineering-Integrationen wie Code-Scanning-Workflows, modellgestützte Log-Analyse-Helfer, Dokumentationsgeneratoren, interne Model-Gateways und Workflow-Execution-Services
- Infrastruktur-Automatisierung mit Terraform, Ansible, Helm, Python, Bash, GitOps-Patterns, privaten Netzwerken, kontrollierten Proxies, Package-Mirrors und sicherer Secrets-Verwaltung





Dein Profil Wir suchen einen hochqualifizierten DevOps/SRE Engineer mit umfangreicher Erfahrung in CI/CD-Pipeline-Management, Release Engineering und sicheren Build-Operationen. Der ideale Kandidat verfügt über ausgeprägte Expertise in Kubernetes-basierter Auslieferung, Container-Orchestrierung, Observability und Software-Supply-Chain-Security in vertraulichen Umgebungen. Muss-Kriterien

- Mindestens 5 Jahre Erfahrung in DevOps-, SRE-, Release-Engineering-, Plattform-Operations-, Infrastruktur-Automatisierungs- oder Secure-Build-Engineering-Rollen
- Ausgeprägte praktische Erfahrung mit CI/CD-Systemen
- Ausgeprägte praktische Erfahrung mit Kubernetes-basierter Auslieferung
- Ausgeprägte praktische Erfahrung mit Container-Builds
- Ausgeprägte praktische Erfahrung mit privaten Registries
- Ausgeprägte praktische Erfahrung mit Artefakt-Management
- Ausgeprägte praktische Erfahrung mit Release-Automatisierung
- Praktische Kenntnisse in Observability
- Praktische Kenntnisse in Incident Response
- Praktische Kenntnisse in operativen Dashboards
- Praktische Kenntnisse in Runbooks
- Praktische Kenntnisse in SLA/SLO-Denken
- Praktische Kenntnisse im Troubleshooting verteilter Engineering-Umgebungen
- Gutes Verständnis von Software-Supply-Chain-Security
- Gutes Verständnis von SBOMs (Software Bill of Materials)
- Gutes Verständnis von Image Scanning
- Gutes Verständnis von Secrets Handling
- Gutes Verständnis von Dependency Provenance
- Gutes Verständnis von audit-fähigen Release-Nachweisen
- Erfahrung im Betrieb in vertraulichen Programmen mit Anforderungen an Reproduzierbarkeit und Nachvollziehbarkeit
- Erfahrung mit kontrolliertem Zugriff und strukturierter Zusammenarbeit mit Engineering-Teams
- Erfahrung mit CI/CD- und Release-Tools wie GitLab CI, Jenkins, ArgoCD, Tekton, GitHub Enterprise, Helm, Docker, Kubernetes, Kaniko, BuildKit, Nexus, Harbor oder Artifactory




- Erfahrung mit Security- und Supply-Chain-Tooling wie Trivy, Grype, Syft, Cosign, SLSA-orientierten Controls, SBOM-Workflows, Dependency Scanning, Secrets Detection und Policy Gates
- Erfahrung mit Observability-Stacks wie Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, Log-Aggregation, Dashboarding und automatisierten Health Checks
- Erfahrung mit Infrastruktur-Automatisierung mittels Terraform, Ansible, Helm, Python, Bash, GitOps-Patterns, privaten Netzwerken, kontrollierten Proxies, Package Mirrors und sicherem Secrets Management
- Kenntnisse in AI-Engineering-Integrationen wie Code-Scanning-Workflows, modellgestützten Log-Analyse-Helfern, Dokumentationsgeneratoren, internen Model Gateways und Workflow-Execution-Services

Über uns T‑Systems ist Teil der Deutsche Telekom Gruppe mit rund 30.000 Mitarbeitern weltweit. Wir schaffen Technologie mit Sinn, um eine positive Wirkung auf die Gesellschaft zu erzielen. Wir suchen neugierige Talente, die lernbegierig sind, Herausforderungen annehmen und Ideen einbringen, die die Erfahrung unserer Kunden transformieren. Wir vertrauen Menschen: Wir bieten Autonomie, kontinuierliche Unterstützung und ein kollaboratives Umfeld, in dem du ohne Grenzen wachsen kannst. Wir sind ein globales Team, geleitet von Respekt, Integrität und der Leidenschaft, jeden Tag besser zu werden.

- Flexibler Vergütungsplan (Krankenversicherung, Essensgutscheine, Kinderbetreuung, Transport)
- Telemedizin
- Lebens- und Unfallversicherung
- Sozialfonds
- 26+ Urlaubstage pro Jahr
- Kostenloser Zugang zu Fachdiensten (medizinisch, rechtlich, Wellness)
- 100% Gehaltsfortzahlung während Krankheitsurlaub

Weitere Details

- Internationales, dynamisches und kollaboratives Umfeld
- T-Social: soziale Initiativen (Sport, Community, Gesundheit, ...)
- Hybrides Arbeitsmodell (remote/vor Ort)
- Adaptable Arbeitszeiten
- Maßgeschneiderte Schulungen: Zugang zu Coursera, um zu lernen, was du willst, wann du willst
- Wöchentliche Sprachkurse (Englisch & Deutsch)
- Internationale Mentoring-Sessions & Experience Days

Hinweis: T-Systems Iberia verarbeitet nur die Lebensläufe von Kandidaten, die die für jedes Angebot angegebenen Anforderungen erfüllen. Bitte sende deinen Lebenslauf auf Englisch.

📌 Secure Build, Release & Observability Engineer (m/w/d) (Granada)
🏢 Deutsche Telekom
📍 Granada