Value Team O2C Architekt - Remote

Westhouse Consulting GmbH

Garching bei Munchen, Germany

1 day ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Shift work

Job source

www.westhouse-group.com

Tech stack

Java (Programming Language) Artificial Intelligence Amazon Web Services Amazon S3 Automation of Tests Business Process Model and Notation Business Process Modeling Code Generation Continuous Integration Command-Query Responsibility Segregation (Software Development) Disaster Recovery Identity and Access Management

+27 more

RabbitMQ Role-Based Access Control Prometheus Scaled Agile Framework TypeScript Management of Software Versions Policy as Code Data Logging Pulumi GitHub Copilot Autoscaling Amazon ElastiCache Istio Grafana Spring-boot Backend Event Driven Architecture Gitlab-ci Kubernetes Apache Kafka Linkerd (Service Mesh) Front End Software Development Amazon Simple Queue Service (SQS) Terraform GPT Static Application Security Testing Microservices

Job description

Konzeption, Aufbau und kontinuierliche Weiterentwicklung containerisierter Plattformarchitekturen auf Amazon
Web Services (EKS, ECR) Definition von Cluster-Topologien, Namespace-Strategien, Resource Quotas und Network Policies
Erarbeitung von Referenzarchitekturen für Microservices inkl. Service Mesh (z. B. Linkerd), Ingress-Management und Auto-Scaling
Bewertung und Auswahl geeigneter AWS-Managed-Services (RDS, MSK, ElastiCache, S3) im Zusammenspiel mit Kubernetes-Workloads
Sicherstellung von Hochverfügbarkeit, Disaster Recovery und Multi-AZ-/Multi-Region-Strategien
Entwicklung und Durchsetzung von Security-Konzepten gemäß Enterprise-Anforderungen (ISO 27001, BSI-Grundschutz, DSGVO)
Konzeption von Zero-Trust-Architekturen inkl. Identity & Access Management (IAM), Pod Security Standards und RBAC
Integration von Security-Tooling in die CI/CD-Pipeline (SAST, Container Image Scanning, Secret Management)
Erstellung von Bedrohungsanalysen (Threat Modeling) und Risikobewertungen für neue Architekturentscheidungen
Definition und Überprüfung von Compliance-Anforderungen an Netzwerksegmentierung, Verschlüsselung (in transit / at rest) und Audit-Logging
Vertretung architektonischer Entscheidungen gegenüber Fachbereichen, Management und externen Partnern
Moderation von Architecture Decision Records (ADR) und Herbeiführung tragfähiger Entscheidungen auch bei widerstreitenden Interessen
Aufbereitung komplexer technischer Sachverhalte für unterschiedliche Zielgruppen (C-Level, Entwicklungsteams, Betrieb)
Aktive Mitgestaltung in Architecture Boards, Review-Gremien und übergreifenden Abstimmungsrunden
Konsequentes Einfordern architektonischer Leitplanken und Standards gegenüber Projektteams

Requirements

Erfahrung in der Konzeption, dem Aufbau und der Weiterentwicklung von Kubernetes-basierten Plattformarchitekturen auf Amazon Web Services (EKS, ECR, Fargate) inkl. Cluster-Design, Namespace-Strategien und Hochverfügbarkeitskonzepten.
Erfahrung in der Entwicklung und Umsetzung von Security-Konzepten in komplexen Unternehmensumgebungen, inkl. Zero-Trust-Ansätzen, IAM/RBAC, Container-Security und Compliance-Anforderungen (Verschlüsselung, Audit-Logging, Netzwerksegmentierung).
Erfahrung im Entwurf asynchroner, lose gekoppelter Systemlandschaften auf Basis von Event-Driven Architecture (Kafka/MSK, EventBridge, SNS/SQS) inkl. Konsistenz-Patterns (Saga, CQRS, Event Sourcing).
Erfahrung in der Umsetzung von Everything-as-Code-Prinzipien (Terraform, CDK oder Pulumi) inkl. Policy-as-Code (OPA/Gatekeeper), GitOps-basiertem Deployment (ArgoCD, Flux) und vollständig versionierter, reproduzierbarer Infrastruktur.
Erfahrung in der aktiven Mitarbeit im ITIL-basierten Betrieb (Incident-, Problem-, Change-Management) mit eigenem technischem Beitrag - nicht reine Governance, sondern nachweisliche operative Praxis inkl. Post-Incident-Reviews und Ableitung archite
Erfahrung in der Arbeit innerhalb eines Scaled Agile Framework (SAFe) mit aktiver Teilnahme an PI-Plannings, teamübergreifender Abstimmung und architektonischer Mitgestaltung auf ART-Ebene.
Erfahrung im effektiven Einsatz von KI-gestützten Tools (z. B. GitHub Copilot, ChatGPT, Amazon Q) zur Unterstützung von Code-Generierung, Architektur-Analyse, Dokumentation oder Testautomatisierung.
Erfahrung in der Modellierung von Geschäftsprozessen mittels BPMN 2.0 und deren technischer Umsetzung in Camunda (Platform 7 oder 8) inkl. Service Tasks, External Tasks und Prozess-Orchestrierung.
Erfahrung im Aufbau von Monitoring- und Alerting-Konzepten auf Basis von Grafana inkl. Prometheus, Loki oder Tempo für Metriken, Logs und Traces in containerisierten Umgebungen.
Erfahrung im Entwurf und Betrieb event-basierter Integrationen mit Apache Kafka und/oder RabbitMQ inkl. Topic-Design, Consumer-Groups, Schema-Versionierung und Fehlerbehandlung (DLQ, Retry).
Erfahrung in der Übernahme vollständiger Verantwortung für entwickelte Services von Entwicklung über Deployment bis Betrieb, inkl. On-Call-/Rufbereitschaftsmodellen und eigenständiger Fehlerbehebung in Produktion.
Erfahrung im Aufbau und der Pflege von CI/CD-Pipelines in GitLab CI inkl. Multi-Stage-Pipelines, Container-Registry-Integration, automatisierten Tests und Deployment-Strategien.
Nachweis von Erfahrung in der Backend-Entwicklung mit Java (Spring Boot) und/oder Frontend-/Service-Entwicklung mit TypeScript in produktiven Enterprise-Anwendungen.