NET Engineer - Supply-Chain-Security & Build-Automatisierung

softwareXperts GmbH

Linz, Austria

15 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Working hours

Shift work

Job source

.NET Framework C Sharp (Programming Language) Computer Programming Microsoft SharePoint Scripting Backend Kubernetes

Entwicklung von C# Backend Lösungen
Build-Pipeline-Automatisierung, Abhängigkeitsmanagement * entspricht den CRA-Anforderungen an Software Bill of Materials (SBOM) und automatisierte Schwachstellenerkennung in der Lieferkette.
Digitale Signaturen einführen/erkennen * Code-Signing- und Integritätsnachweis, ebenfalls explizite CRA-Anforderung (Art. 13 f.).
Nachsignieren unsignierter Third-Party-Software * klassische Due-Diligence-Aufgabe im Rahmen der Lieferkettenverantwortung; hier wären typische Werkzeuge im .NET/C#-Umfeld signtool.exe (Authenticode) oder - herstellerunabhängig - osslsigncode, ergänzt um einen Zeitstempeldienst (RFC 3161) und ein gültiges Code-Signing-Zertifikat. Zu dokumentieren wäre dabei mindestens: Herkunft/Version der Software, Prüfsumme vor Signatur, verwendetes Zertifikat samt Aussteller, Zeitstempel, sowie eine Begründung, warum eine Nachsignierung erforderlich und zulässig ist (Lizenzbedingungen beachten - Nachsignierung fremder Binaries kann vertrags- oder urheberrechtlich heikel sein).
Third-Party-Software evaluieren/ersetzen * Vendor-Risk-Assessment, ebenfalls Teil der CRA-Sorgfaltspflichten für Komponenten Dritter.
Coding nach Spec (Minderheit), viel Scripting * typisch für eine Automatisierungs-/Tooling-Rolle, nicht für reine Feature-Entwicklung.
Coding Anteil an den echten System <40%
Die Person solle aber Senior Erfahrung als .NET / C# Entwickler mitbringen aber bereit sein eher andere Dinge zu machen.