• Du konzipierst und entwickelst unseren Key Management Service, wobei du dich auf sichere Schlüsselgenerierung, Lifecycle Management (Key Rotation) und hochperformante kryptografische Operationen konzentrierst.
• Du implementierst und optimierst komplexe Datenflüsse wie Envelope Encryption, wobei du die Beziehung zwischen Data Encryption Keys (DEKs) und Key Encryption Keys (KEKs) verwaltest, um mehrschichtige Sicherheit zu bieten.
• Du entwickelst Kubernetes Operators zur Automatisierung des gesamten Lebenszyklus des KMS und Secrets Manager, um sicherzustellen, dass der Dienst selbstheilend, skalierbar und einfach zu konfigurieren ist.
• Du erstellst und pflegst robuste REST APIs, die es Kunden ermöglichen, Key Rings programmatisch zu verwalten, externe Schlüssel zu importieren und Signier-/Verifizierungs-Workflows auszuführen.
• Du übernimmst Verantwortung in einer "You Build It - You Run It"-Umgebung und fungierst als Brücke zwischen Security Engineering und SRE.
• Du stellst sicher, dass jede kryptografische Operation den Industriestandards (AES, RSA, ECDSA, HMAC) entspricht und die notwendigen Audit-Trails für Sovereign-Cloud-Anforderungen bereitstellt.

• Du hast eine große Begeisterung für Software Engineering, Applied Cryptography und Cloud-Native Security.
• Du übernimmst aktiv die Verantwortung für den gesamten Software Development Lifecycle; Go und K8s sind dein tägliches Brot – K8s Operators sind idealerweise ein zentraler Bestandteil deines Engineering Toolkits.
• Du bist vertraut mit kryptografischen Algorithmen (AES-GCM, RSA-OAEP, ECDSA) – oder möchtest diese meistern – und verstehst die Logik hinter Secure Key Wrapping und Transport.
• Du verstehst, dass „Sovereign“ mehr als nur einen Standort bedeutet; du kennst die Audit- und Compliance-Anforderungen für das Management von Secrets in einer anspruchsvollen Cloud-Umgebung.
• Du schaust nicht nur auf den Code; du verstehst, wie Daten durch ein System fließen, und identifizierst potenzielle Engpässe bei API Body Sizes oder kryptografischem Overhead, um Kosteneffizienz und Performance sicherzustellen.
• Du hast Freude daran, neue Sicherheitsstandards zu entdecken, und teilst dein Wissen gerne mit dem Team.

• Sprache: Go
• Orchestrierung: Kubernetes (Custom Operators)
• Verschlüsselung: AES-256, RSA (bis zu 4096), ECDSA, HMAC
• Umgebung: Sovereign Cloud, Linux, GitOps

Bewerbung

Checkup

Kennenlernen

Vertragsangebot

Willkommen