## Über die Position In dieser Rolle übernehmen Sie die technische Verantwortung für die Entwicklung, Anpassung und Härtung von **Talos Linux** als Immutable Operating System in einer sicherheitskritischen Cloud- und Infrastrukturumgebung. Ein zentraler Schwerpunkt liegt auf der Implementierung von **Secure-Boot-Mechanismen**, dem Aufbau einer **TPM-basierten Vertrauenskette** sowie der Absicherung der Systemintegrität durch moderne Measured-Boot-Konzepte. Darüber hinaus verantworten Sie die Konfiguration und Optimierung des **PXE-/iPXE-Boot-Prozesses** für ein automatisiertes Provisioning von Nodes. Sie entwickeln und erweitern Talos-spezifische Komponenten, um besondere Anforderungen der Zielumgebung abzubilden – beispielsweise im Bereich **GPU-Integration, Storage-Anbindung und Hardware-spezifischer Optimierung**. Ergänzend stellen Sie sicher, dass das Betriebssystem gemäß relevanter **CIS- und BSI-Vorgaben** gehärtet und sicher betrieben werden kann. Sie arbeiten eigenverantwortlich an komplexen technischen Fragestellungen, gestalten Architektur- und Implementierungsentscheidungen aktiv mit und sorgen dafür, dass die entwickelten Systeme stabil, interoperabel, automatisierbar und sicher in den Betrieb überführt werden. ## Ihre Aufgaben - Entwicklung, Anpassung und Optimierung von Talos Linux als Immutable Operating System - Implementierung von Secure Boot, UEFI, TPM 2.0 und Measured Boot - Aufbau und Absicherung einer durchgängigen Vertrauenskette zur Sicherstellung der Systemintegrität - Konfiguration und Optimierung von PXE-/iPXE-basierten Provisioning-Prozessen - Entwicklung von Talos Extensions, insbesondere für spezielle Hardwareanforderungen wie GPU und Storage - Anpassung und Härtung von Linux-Kernel-Komponenten, Modulen und Sicherheitsmechanismen - Integration und Optimierung von containerd sowie weiteren Container-Technologien - Automatisierung von Fog-Node-Provisioning und OS-Konfiguration - Umsetzung von CIS- und BSI-konformen Härtungsmaßnahmen - Technische Steuerung und aktive Mitgestaltung von OS-Provisioning- und Plattformprojekten ## Must-Have Skills - Mindestens 2 Jahre praktische Erfahrung mit Secure Boot, UEFI, TPM 2.0, Measured Boot und dem Aufbau technischer Vertrauensketten - Mindestens 2 Jahre Erfahrung mit PXE/iPXE für automatisiertes OS-Deployment - Mindestens 3 Jahre sehr gute Kenntnisse in Go, idealerweise für die Entwicklung von Talos Extensions - Mindestens 2 Jahre Erfahrung im Linux Kernel Engineering, insbesondere mit Modulen, Security und Kernel-Härtung - Mindestens 2 Jahre Praxiswissen im Umgang mit containerd und Container-Technologien - Mindestens 3 Jahre sehr gute Shell-Scripting-Kenntnisse - Mindestens 2 Jahre Erfahrung in der Härtung von Betriebssystemen nach CIS- und BSI-Vorgaben - Mindestens 2 Jahre Erfahrung mit automatisiertem Fog-Node-Provisioning und OS-Konfiguration - Nachweisbare Erfahrung in der Entwicklung und Anpassung von Talos Linux für spezielle Hardware, zum Beispiel GPU oder Storage - Fähigkeit zur eigenständigen Umsetzung komplexer Secure-Boot- und TPM-Konzepte - Erfahrung in der Leitung oder aktiven Mitgestaltung von OS-Provisioning-Projekten - Sicherer Umgang mit Compliance- und Security-Anforderungen im OS- und Cloud-Umfeld ## Was wir bieten **Flexible Arbeitsgestaltung:** Profitieren Sie von großer Flexibilität mit der Möglichkeit, bis zu 95% remote zu arbeiten, sowie flexiblen Arbeitszeiten für eine optimale Work-Life-Balance. **Spannende Projekte & Technologien:** Arbeiten Sie an innovativen Cloud-Lösungen und modernsten Delivery Pipelines mit zukunftsweisenden Technologien. **Entwicklung & Weiterbildung:** Wir investieren in Ihre Zukunft mit vielfältigen Weiterbildungsmöglichkeiten, Schulungen und klaren Karrierepfaden innerhalb eines global agierenden Konzerns. **Dynamisches Team:** Werden Sie Teil eines agilen und unterstützenden Teams, das sich durch Umsetzungsstärke, Teamgeist und die Bereitschaft, Herausforderungen anzunehmen, auszeichnet. **Attraktives Gesamtpaket:** Eine wettbewerbsfähige Vergütung, umfassende Sozialleistungen und zusätzliche Mitarbeiterangebote. **Sicheres Arbeitsumfeld:** Die Stabilität eines großen Unternehmens mit langfristigen Perspektiven. ## Über T-Systems International GmbH Bei T-Systems bieten wir unseren Geschäftskunden die richtigen Systemlösungen für ihr digitales Business. Mit unserem Portfolio stellen wir sicher, dass digitale Transformation Komplexität reduziert, Kosten einspart und die alltägliche Arbeit erleichtert. Unsere Schwerpunkte sind Konnektivität, Digital, Cloud & Infrastruktur sowie Sicherheit - Let's power higher performance! Dieser Job ist wie für Sie gemacht? Dann nutzen Sie Ihre Chance! Bewerben Sie sich bitte online. Schwerbehinderte Menschen werden bei gleicher Eignung vorrangig berücksichtigt. Wir freuen uns auf Sie! Die Bearbeitung Ihrer Bewerbung auf Stellenausschreibungen außerhalb der Deutschen Telekom AG kann auch außerhalb der Deutschen Telekom AG im europäischen Ausland erfolgen. Dies gilt auch für die Bearbeitung von Bewerbungen bei Tochtergesellschaften der Deutschen Telekom AG. Für unsere beamteten Mitarbeiterinnen und Mitarbeiter deshalb folgender Hinweis: Sie sind nicht verpflichtet, Ihrer Bewerbung personalaktenrelevante Unterlagen, insbesondere Beamtenbeurteilungen, beizufügen. Es bleibt Ihnen jedoch unbenommen, diese Dokumente freiwillig zur Verfügung zu stellen.