Java Back End Lead Entwickler (Kubernetes, Docker, CI/CD, Github, Helm, Go, Prometheus, Grafana, IntelliJ, VS Code, Maven, Jira) (m/w/d) Remote/Nürnberg

Beschreibung:

Für die einzelnen Teildisziplinen nutzt das Team folgende einheitliche Plattformprodukte, Frameworks, Tools und Standards, die sich an der Makroarchitektur der Domäne Basis orientieren:

• Container Technologien (Kubernetes, Rancher, Docker), 

• CI/CD (GitHub Actions, Tekton, Flux, Kustomize, Helm, Go), 

• Prometheus, Grafana, Alertmanager, JavaEE, Quarkus, Oracle-DB, Angular, Kafka, S3, Gatling, Playwright, Allure, JUnit, Sonar, Nexus, Tennable, PACT, Git (Bitbucket, GitHub), IntelliJ, VS Code, Maven, Confluence, JIRA, AsciiDoc, LDAP, Ubuntu Linux, Tomcat, PostgreSQL Server, Jaeger, Service No

Key-Skills:

Java, Kubernetes, CI/CD, Prometheus, Grafana, JavaEE, Angular, Git,

Kafka, Junit, Sonar, Nexus, Intellij, Maven, Confluence, Jira, PostgreSQL, REST, IT security, 

Security Tests, Deutsch, Englisch,        Oracle-DB

Aufgaben:

• Das zu betreuenden IT-Verfahren wurde entsprechend der vorgegebenen Architektur (Domain Driven Design) entwickelt. Die Integration in die bestehende IT-Landschaft erfolgt in der Regel asynchron via Kafka, REST, Persistenz via Oracle-DB-Technologie.

• Für die Entwicklung werden einheitliche Plattformprodukte, Frameworks, Tools und Standards genutzt, die sich an der Makroarchitektur der Domäne Basis orientieren. Für die Entwicklung der benötigten Oberflächen wird ein Designsystem zur Verfügung gestellt und bei Bedarf auch weiterentwickelt. 

• Zusätzlich nimmt der Lead-Entwickler Java Backend die Rolle des IT-Sicherheitsverantwortlichen wahr

• Er unterstützt das Team im Rahmen der Methodiken (z. B. SIA, ISMS, Reifegrad) bei der Durchführung relevanter Aktivitäten (PenTests, Security Tests und Security Code Reviews) und der Erstellung und Bewertung der erforderlichen IT-sicherheitsrelevanten Dokumente (Bedrohungskatalog, vSiKo), bewertet und beurteilt Sicherheitsrisiken, die Ergebnisse von Sicherheitstests und die Sicherheitsrelevanz von Back-log-Items, sowie der Ableitung von Maßnahmen und Aufgaben für die Umsetzungsteams. 

Zusätzliche Informationen:

• Fließende Deutschkenntnisse (C2) sowie Englischkenntnisse zum Lesen und Verstehen technischer Dokumentationen

• Bereitschaft zur Sicherheitsüberprüfung SÜ2