Ai Swe

Deine Aufgabe Diese Rolle konzentriert sich auf die Analyse von Repositories und Codebasen hinsichtlich Wartbarkeit, Sicherheitsrisiken und technischer Schulden, während du KI-Coding-Agenten nutzt, um Code-Review
- und Validierungsprozesse zu beschleunigen.

Du unterstützt Due-Diligence-Aktivitäten, indem du Qualitäts
- und Sicherheits-Scanning-Tools ausführst, Build
- und Release-Prozesse validierst und umfassende Evidence Packs erstellst, die Ergebnisse und Risikobewertungen dokumentieren.

Deine Aufgabe Diese Rolle konzentriert sich auf die Analyse von Repositories und Codebasen hinsichtlich Wartbarkeit, Sicherheitsrisiken und technischer Schulden, während du KI-Coding-Agenten nutzt, um Code-Review
- und Validierungsprozesse zu beschleunigen.

Du unterstützt Due-Diligence-Aktivitäten, indem du Qualitäts
- und Sicherheits-Scanning-Tools ausführst, Build
- und Release-Prozesse validierst und umfassende Evidence Packs erstellst, die Ergebnisse und Risikobewertungen dokumentieren.

Hauptaufgaben Analyse von Repositories hinsichtlich Wartbarkeit, Abhängigkeitsrisiken, versteckter Kopplung, unsicherer Muster, Build-Fragilität, Lizenzsignalen und Dokumentationslücken, die für Due Diligence relevant sind Einsatz von KI-Coding-Agenten zur Beschleunigung der Code-Review-Vorbereitung, Erklärung von Schwachstellen, Erstellung von Sanierungsvorschlägen und Clustering technischer Schulden über große Codebasen hinweg Ausführung und Interpretation von Qualitäts-, Abhängigkeits-, Secret-, Container
- und Infrastruktur-Scanning-Tools, während du False Positives, Restrisiken und erforderliche Expertenprüfungen dokumentierst Unterstützung reproduzierbarer Build
- und Release-Validierung durch Analyse von Logs, Pipeline-Definitionen, Container-Images, Paketquellen, Artefakt-Flows und Konfigurationsannahmen Erstellung von Evidence Packs, die Ergebnisse mit Code-Standorten, Tool-Resultaten, Reviewer-Entscheidungen, Risikoschweregrad, Mitigationsoptionen und Readiness-Implikationen verknüpfen Zusammenarbeit mit Security-, Dev Ops-, Architektur
- und Test-Spezialisten, um sicherzustellen, dass KI-gestützte Validierungsergebnisse umsetzbar sind und mit den Enterprise-Assurance-Erwartungen übereinstimmen Tools und Plattformen Du arbeitest mit KI-Coding
- und Review-Umgebungen wie Cursor, Windsurf, Claude Code, Continue, Cline, Aider oder VS-Code-basierten Assistenten, die mit genehmigten Modell-Endpunkten verbunden sind.

Du nutzt Open-Source
- oder chinesische coding-fähige Modelle wie Deep Seek Coder, Qwen/Qwen-Coder, Code Gee X, Star Coder, Code Llama, Mistral oder ähnliche intern gehostete Modelle.

Qualitäts
- und Sicherheits-Tooling umfasst Sonar Qube, Semgrep, Trivy, Git Guardian, Syft, Grype, dependency-check, Falco, SBOM-Tooling sowie Container-/Image-Scanner.

Engineering-Umgebungen umfassen Git Lab, Git Hub Enterprise, Jenkins, Kubernetes, Helm, Docker, Argo CD , Package Registries, Python-Tooling und Log-Analyse-Workflows.

Dein Profil Wir suchen einen hochqualifizierten Software Engineer mit umfangreicher Erfahrung in sicherer Entwicklung, Dev Sec Ops und Platform Engineering, kombiniert mit ausgeprägter Expertise in KI-gestütztem Code-Review, Schwachstellenanalyse und Validierung der Software-Supply-Chain-Sicherheit.

Muss-Kriterien Mindestens 5 Jahre Erfahrung im Software Engineering, in der sicheren Entwicklung, Dev Sec Ops, Platform Engineering oder qualitätsorientierten Engineering-Rollen Ausgeprägte Python-Programmierkenntnisse Praktische Erfahrung in mindestens einer Backend
- oder Systemsprache wie Go, Java, C, C++ oder Rust Praktische Erfahrung mit Code-Review Praktische Erfahrung mit Vulnerability?Triage Praktische Erfahrung mit Dependency?Analyse Praktische Erfahrung mit CI/CD-Inspektion Praktische Erfahrung mit Container?Sicherheit Praktische Erfahrung mit der Erstellung von Software?Supply?Chain?Nachweisen Praktische Erfahrung im Einsatz von KI?Coding?Assistenten für Code?Verständnis, Dokumentation, Vorschläge zur Behebung, Testgenerierung oder Beschleunigung von Reviews großer Repositories Fähigkeit, Repositories auf Wartbarkeit, Dependency?Risiken, versteckte Kopplungen, unsichere Muster, Build?Fragilität, Lizenzierungs?Signale und Dokumentationslücken im Rahmen von Due Diligence zu analysieren Fähigkeit, KI?Coding?Agenten einzusetzen, um die Vorbereitung von Code-Reviews, Schwachstellenerklärungen, Entwürfe von Behebungsvorschlägen und Clustering technischer Schulden über große Codebasen hinweg zu beschleunigen Fähigkeit, Qualitäts-, Dependency-, Secret-, Container
- und Infrastruktur-Scanning-Tools auszuführen und zu interpretieren, während False Positives, Restrisiken und erforderliche Expertenprüfungen dokumentiert werden Fähigkeit, reproduzierbare Build
- und Release-Validierung durch Analyse von Logs, Pipeline?Definitionen, Container?Images, Paketquellen, Artefakt?Flows und Konfigurationsannahmen zu unterstützen Fähigkeit, Evidence?Packs zu erstellen, die Findings