Major Incident Manager — SonarSource (Sonar)

Vollständige Beschreibung

Wer ist Sonar?

Sonar treibt die Zukunft der agentenzentrierten Softwareentwicklung voran. Als führender Anbieter von KI-Code-Verifizierung und -Governance lösen wir ein entscheidendes Problem: sicherzustellen, dass Software, die von KI-unterstützten Entwicklern oder autonomen Agenten erstellt wird, zuverlässig, sicher und wartbar ist.

Durch die nahtlose Integration mit Claude Code, Codex, Cursor, GitHub Copilot, Gemini und Devin helfen wir über 75% der Fortune 100 dabei, vertrauenswürdige, zuverlässige und konforme Software zu erstellen. Kunden, die Sonar verwenden, haben eine um 44% geringere Wahrscheinlichkeit, einen Ausfall aufgrund von AI-generiertem Code zu melden.

Wir glauben, dass die Codeverifizierung das kritische fehlende Glied im Agent-Centric Development Cycle (AC/DC) ist. Branchenriesen wie Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca und Ford Motor Company zählen darauf, dass wir eine unabhängige, erklärbare, konsistente Überprüfung und Governance ihres KI-generierten Codes über Produkte wie:

• SonarQube: Die weltweit führende Plattform für die Überprüfung und Verifizierung von KI-Codes.
• SonarQube Foundation Agent: Derzeit Spitzenreiter bei der Reparatur von Agentic-Software.
• SonarSweep & Sonar Context Augmentation: Die Bereitstellung von Kontexten und Einschränkungen für Unternehmen muss wirklich effektiv sein.

Unser Team ist in globalen Hubs in Austin, Bochum, Dubai, Genf, London, Singapur, Tokio und Washington D.C. tätig. Wir bewegen uns mit einer Denkweise, die wir CODE nennen:

• Unseren Kunden und der Community verpflichtet.
• Besessen von Qualität.
• Absichtlich in unseren Entscheidungen.
• Effektiv als ein Team.

Mit über 400 Millionen US-Dollar Umsatz und profitablem, schnellem Wachstum bauen wir das Rückgrat der KI-Software-Revolution auf. Wenn Sie hungrig sind, etwas zu bewirken, schnell bauen und bereit sind, an der Spitze der KI zu arbeiten, möchten wir von Ihnen hören.

Positionsbeschreibung

Wir befinden uns noch am Anfang unserer Wachstumsreise, daher setzen wir kontinuierlich neue Prozesse, Technologien und Werkzeuge ein. Ihre Rolle ist ein entscheidender Engineering-Beitrag zu den Werkzeugen und Dienstleistungen, um den Lebenszyklus der Softwareentwicklung zu automatisieren und zu verbessern, wodurch unsere Kollegen SonarSourcers in die Lage versetzt werden, mit Geschwindigkeit, Vertrauen und Sicherheit zu liefern. Sie wären Mitglied eines Teams, das Lösungen in allen unseren 5 Büros liefert: Austin (Texas, USA), Genf (Schweiz), Bochum (Deutschland) und Singapur.

Als Major Incident Manager verwenden und erstellen Sie Automatisierungstools, um die Produktionsinfrastrukturdienste sowohl vor Ort als auch in der Cloud zu überwachen und zu beobachten. Sie sind allergisch gegen sich wiederholende Aufgaben und bevorzugen es, Automatisierung und Zuverlässigkeit zu maximieren. Sie sind Experte für Change Management, Infrastrukturmanagement, Systemunterstützung und Konfigurationsmanagement.

Was du tun wirst

• System Health Monitoring, Alert Triaging und Error Budget Management: Zeit für die Überwachung kritischer Sicherheitsinfrastrukturen (z. B. Identitätsplattformen, Firewalls, Compliance-Systeme) und zentraler Infrastrukturkomponenten. Konzentrieren Sie sich auf die Verwendung und Pflege von Dashboards, die an Service Level Objectives (SLOs) gebunden sind, Triagieren von Warnmeldungen mit hohem Schweregrad und Analysieren der aktuellen Fehlerbudget-Brandrate, um die Priorisierung für den Rest des Tages zu leiten.
• Infrastructure as Code (IaC) und Policy as Code Development: Verbringen Sie den größten Teil der Zeit mit dem Schreiben, Überprüfen und Testen von Code (z. B. Python, Go, Terraform oder proprietäre Tools), um die Bereitstellung, Konfiguration und Sicherheitshärtung der Infrastruktur zu automatisieren. Dies beinhaltet die Behandlung von Infrastruktur- und Sicherheitsrichtlinien als Software, um Konsistenz zu gewährleisten und eine Konfigurationsdrift zu verhindern.
• Beseitigung und Automatisierung von Betriebsaufgaben: Identifizieren, Umfang und Implementierung automatisierter Lösungen für manuelle, sich wiederholende und zeitaufwendige Aufgaben (Mühe) im Zusammenhang mit Sicherheitspatch, Compliance-Prüfungen, Zertifikatsrotationen oder Wartung der Infrastruktur. Ziel ist es, den operativen Arbeitsaufwand für das Team kontinuierlich zu reduzieren.
• Security Pipeline und Observability Maintenance: Pflegen und verbessern Sie die DevSecOps-Sicherheitstools, die in die CI/CD-Pipelines integriert sind (z. B. statische Analyse, Schwachstellenscanning, Sicherheitskonfigurationsprüfungen). Stellen Sie sicher, dass die Ende-zu-Ende-Protokollierungs-, Metrik- und Nachverfolgungssysteme (Beobachtungs-) sowohl für Infrastruktur- als auch für Sicherheitstools robust und genau sind und bei Vorfällen sofortige Diagnosemöglichkeiten bieten.
• Incident Response Engineering und Post-Mortem Action: Nehmen Sie an der On-Call-Rotation teil und beteiligen Sie sich aktiv an Engineering-Lösungen, die aus Post-Mortems abgeleitet werden. Dies bedeutet, dass die Ursachen von Vorfällen in präventive Maßnahmen umgewandelt werden, die per Code implementiert werden, Runbooks in automatisierte Aktionen umgewandelt werden und die Mean Time To Resolution (MTTR) für zukünftige Vorfälle reduziert wird.

Erfahrung und Qualifikationen

• Tiefe IaC-Expertise: Professionelle Erfahrung bei der Bereitstellung und Verwaltung komplexer Infrastrukturen mit Tools wie Terraform oder CloudFormation (AWS) oder ähnlichen Tools wie Ansible oder Puppet für das Konfigurationsmanagement.
• Cloud/Plattform-Erfahrung: Praktische Erfahrung mit einem großen Cloud-Anbieter (AWS, GCP, Azure) oder der Verwaltung einer großen internen/privaten Cloud-Infrastruktur.
• SLO / SLI Implementierung: Praktische Erfahrung bei der Definition, Messung und Berichterstattung zu Service Level Indicators (SLIs) und Service Level Objectives (SLOs) für kritische Dienste.
• Logging/Metrics/Tracing Stacks: Bewährte Erfahrung mit modernen Beobachtungsplattformen (z. B. Prometheus/Grafana, ELK/EFK-Stack, proprietäre Systeme oder Anbieterlösungen wie Datadog/Splunk) zur proaktiven Problemerkennung.
• Networking: Starkes Verständnis der Kernnetzwerkkonzepte (TCP/IP, DNS, Load Balancing, Firewalls, Proxies) ausreichend, um komplexe Service-Konnektivität und Latenzprobleme zu debuggen.
• Automatisierung von Sicherheitskontrollen: Erleben Sie die Implementierung von Best Practices für die Sicherheit über Code, wie automatisiertes Scannen von Schwachstellen, Konfigurationshärtung, geheimes Management (z. B. HashiCorp Vault) und Schlüsselrotation.
• Identity and Access Management (IAM): Praktische Erfahrung in der Verwaltung großer IAM-Systeme (z. B. Implementierung von Richtlinien mit geringsten Privilegien, Single Sign-on).
• Incident Management: Erfahrung mit der Durchführung oder dem signifikanten Beitrag zu Post-Incident-Reviews (Post-Mortems) und der Priorisierung der resultierenden Engineering-Arbeit (Fehler-Budget-Management).

Wir schätzen Vielfalt, Gerechtigkeit und Inklusion

Bei Sonar glauben wir, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen schätzt und respektiert.

Wir setzen uns für ein vielfältiges und integratives Arbeitsumfeld ein, in dem sich jeder geschätzt und befähigt fühlt, sein Bestes zu geben. Wir sind stolz darauf, ein Arbeitgeber für Chancengleichheit zu sein und begrüßen alle qualifizierten Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus.

Alle Beschäftigungsangebote bei Sonar hängen von den genauen Ergebnissen einer umfassenden Hintergrundprüfung und Referenzüberprüfung ab, die vor dem Startdatum durchgeführt wurden.

Wir unterstützen derzeit keine Visakandidaten in den USA.

Bewerbungen, die über Agenturen oder Drittanbieter eingereicht werden, werden nicht berücksichtigt.

In-Office-Kultur

Das ist unsere Absicht. Wir glauben, dass die besten Teams gemeinsam im Raum gebaut werden. Drei Ankertage - montags, dienstags und donnerstags - schaffen den Kollaborationsrhythmus, der ein Hub-Office wert macht.

Die Kandidaten müssen wirklich an dem Ort ansässig sein, an dem die Rolle veröffentlicht wird - wenn Sie heute nicht dort sind, unterstützen wir gerne den Umzug für die richtige Person.

Bei Sonar glauben wir, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen schätzt und respektiert. Wir setzen uns für ein vielfältiges und integratives Arbeitsumfeld ein, in dem sich jeder geschätzt und befähigt fühlt, sein Bestes zu geben. Wir sind stolz darauf, ein Arbeitgeber für Chancengleichheit zu sein und begrüßen alle qualifizierten Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus.

Wenn Sie eine Unterkunft benötigen, kontaktieren Sie uns bitte unter [email protected].

Alle Beschäftigungsangebote bei Sonar hängen von den Ergebnissen einer umfassenden Hintergrundprüfung und Referenzüberprüfung ab, die vor dem Startdatum durchgeführt wurden.