RapidFort, Inc.

28.10.2026

Senior Software Engineer — Container Images & Security

Vereinigte Staaten

United States

PythonJavaDockerKubernetesGo

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Senior Software Engineer — Container Images & Security

Über die Rolle

RapidFort sucht einen praxisorientierten Senior Software Engineer für unser Curated Images-Team, der uns dabei unterstützt, produktionsreife Container-Images in großem Maßstab zu erstellen, abzusichern und zu pflegen.

Diese Rolle kombiniert fundierte Linux-Entwicklung, Schwachstellenbehebung und Software-Automatisierung. Sie verantworten den gesamten Lebenszyklus von Container-Images – von der Erstellung minimaler, reproduzierbarer Images bis hin zur Analyse und Behebung von CVEs, der Validierung der Laufzeitkompatibilität sowie der Automatisierung der laufenden Wartung und Veröffentlichung.

Sie arbeiten eng mit Engineering-, Infrastruktur- und Sicherheitsteams zusammen, um sichere und zuverlässige Images über verschiedene Linux-Distributionen und Anwendungs-Stacks hinweg bereitzustellen, einschließlich Python, Go und Java. Erfolg erfordert die Fähigkeit, Paket- und Abhängigkeitsprobleme zu untersuchen, Korrekturen zu implementieren und Automatisierungen zu entwickeln, die diese Korrekturen wiederholbar machen.

Was Erfolg bedeutet

Zuverlässige Bereitstellung produktionsreifer, gehärteter Images mit nahezu null ausnutzbaren CVEs.

Skalierbare Automatisierung für Image-Builds, Behebung, Validierung und Veröffentlichung.

Schnellere Durchlaufzeiten bei der Behebung unter Beibehaltung der Laufzeitkompatibilität und Image-Qualität.

Messbare Reduzierung der Image-Größe und der Angriffsfläche.

Wiederholbare Standards für eine sichere und reproduzierbare Bereitstellung von Container-Images.

Mindestanforderungen

Staatsbürgerschaftsanforderung: Für diese Position ist die US-Staatsbürgerschaft erforderlich, da die Arbeit die Unterstützung von Kunden der Bundesregierung umfasst.

Ihr Profil

5+ Jahre einschlägige Erfahrung in der Softwareentwicklung, Linux-Systemtechnik, Plattform-Engineering, DevSecOps oder SRE.

Fundiertes Verständnis von Linux-Systemen mit praktischer Erfahrung in Distributionen wie Debian, Ubuntu, Alpine oder RHEL.

Starke Erfahrung im Erstellen und Optimieren von Docker-Images, einschließlich Multi-Stage-Builds, Image-Layering und Container-Dateisystemstrukturen.

Nachgewiesene Erfahrung in der Untersuchung und Behebung von CVEs in Linux-Paketen und Container-Images, einschließlich Patching, Neuerstellung und Validierung von Korrekturen.

Fundierte Kenntnisse in der Linux-Paketverwaltung und Abhängigkeitsauflösung unter Verwendung von Tools wie apt, apk, yum/dnf oder rpm.

Starke Programmier- oder Skripting-Kenntnisse in Python, Go oder Bash mit Erfahrung in der Erstellung wartbarer Automatisierungen und interner Tools.

Erfahrung in der Entwicklung und Pflege von CI/CD-Pipelines unter Verwendung von GitHub Actions, GitLab CI, Jenkins oder ähnlichen Tools.

Praktische Erfahrung mit Schwachstellen-Scannern wie Trivy, Grype oder Clair sowie mit der SBOM-Generierung.

Solides Verständnis von Kubernetes-Konzepten, Container-Lebenszyklen und Anforderungen an das Image-Deployment.

Fähigkeit, komplexe technische Probleme eigenständig zu lösen und effektiv über Engineering-Teams hinweg zusammenzuarbeiten.

Standort: Remote

Team: Engineering / Curated Images

Anstellungsart: Vollzeit

Ihre Aufgaben

Konzeption, Erstellung und Pflege minimaler, gehärteter Container-Images über verschiedene Linux-Distributionen und Anwendungs-Runtimes hinweg.

Verantwortung für die End-to-End-CVE-Behebung über Betriebssystempakete, Bibliotheken, Runtimes und Abhängigkeiten hinweg, einschließlich Analyse, Patching, Neuerstellung und Validierung.

Fehlerbehebung bei komplexen Paketkompatibilitäts-, Abhängigkeits-, Build- und Laufzeitproblemen unter Wahrung der Anwendungsfunktionalität.

Reduzierung der Angriffsfläche und Größe von Images durch Entfernen unnötiger Pakete, Binärdateien und Abhängigkeiten.

Aufbau und Verbesserung automatisierter Pipelines für Image-Builds, Schwachstellen-Scans, Behebung, Tests und Veröffentlichung.

Entwicklung von Tools zur Verwaltung von Image-Versionierung, Abhängigkeits-Updates, Metadaten und Release-Rückverfolgbarkeit.

Erstellung, Validierung und Pflege von SBOMs zur Unterstützung der Transparenz und Compliance der Software-Lieferkette.

Validierung der Image-Funktionalität, Reproduzierbarkeit und Kompatibilität mit Kubernetes und anderen containerisierten Umgebungen.

Zusammenarbeit mit Plattform-, Infrastruktur- und Sicherheitsteams zur Definition von Standards für das Image-Härtung und zur Integration kuratierter Images in Entwicklungs- und Deployment-Workflows.

Pflege einer klaren Dokumentation, die Entwickler bei der Einführung und Nutzung kuratierter Images unterstützt.

Kontinuierliche Verbesserung der Behebungsgeschwindigkeit, Image-Qualität, Build-Zuverlässigkeit und betrieblichen Effizienz.

Wünschenswert

Erfahrung im Erstellen minimaler oder distroless Images und in der Pflege eines großen Katalogs an Container-Images.

Erfahrung im Erstellen von Linux-Paketen aus dem Quellcode oder beim Backporting von Sicherheits-Fixes.

Vertrautheit mit SBOM-Formaten und Tools wie SPDX, CycloneDX und Syft.

Erfahrung mit Image-Signierung, Provenienz und Verifizierung unter Verwendung von Cosign oder Sigstore.

Kenntnisse von Sicherheits-Frameworks für die Software-Lieferkette wie SLSA.

Vertrautheit mit Container-Registries wie Docker Hub, Harbor oder Amazon ECR.

Erfahrung mit Helm, Kustomize, GitOps oder Infrastructure-as-Code-Workflows.

Erfahrung in einem Startup-Umfeld oder einer regulierten Branche.

Vergütung & Leistungen

Grundgehalt: $130,000–$200,000, abhängig von Erfahrung und technischer Tiefe.

Beteiligung am Eigenkapital.

Umfassende Kranken-, Zahn- und Augenversicherung.

Remote-First-Arbeitsumgebung.

Gelegenheit, komplexe Herausforderungen in den Bereichen Linux, Container und Sicherheit der Software-Lieferkette zu lösen.

Karriereentwicklung in einem schnell wachsenden Cybersicherheitsunternehmen.

Sprachen

Senior Software Engineer — Container Images & Security

Über die Stelle

Über die Rolle

Was Erfolg bedeutet

Mindestanforderungen

Ihr Profil

Ihre Aufgaben

Wünschenswert

Vergütung & Leistungen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Service Desk Administrator

ServiceNow HR Managed Services Technical Consultant

Service Desk Technician