Senior Software Engineer / Software Architekt – SBOM & OSS Compliance
06/2022 – Noch laufend
Entwicklung und Weiterentwicklung einer unternehmensweiten Cloud-nativen Plattform zur Verwaltung und Bewertung von Software Bills of Materials (SBOMs), Automatisierung von OSS-Compliance-Prozessen und Erfüllung von Lizenzverpflichtungen.
Das seit 2022 entwickelte Projekt wurde unter dem Dach der Eclipse Foundation als Eclipse Disuko veröffentlicht (Apache License 2.0).
Aufgaben:
- Technische Architektur und Weiterentwicklung einer unternehmensweiten Cloud-Native Plattform für FOSS-, SBOM- und Software-Supply-Chain-Management innerhalb der Mercedes -Benz Softwarelandschaft
- Maßgebliche technische Mitgestaltung der Open-Source-Transformation, einschließlich Architekturentscheidungen, Anpassungen für die Upstream-Variante und Überführung in das Eclipse-Ökosystem
- Konzeption und Weiterentwicklung von SBOM-, SCA-, OSS-Compliance-und Lizenzmanagement-Prozessen
- Architektur und Umsetzung automatisierter SBOM-, Compliance- und Security-Prozesse durch Integration von Black Duck in Cloud-native CI/CD-Pipelines
- Abstimmung technischer Lösungen mit Security-, Architektur- und Governance-Teams in einem unternehmensweiten Umfeld
- Definition technischer Standards, Developer Guidelines und Delivery-Prozesse für SBOM-Lieferungen
- Mitwirkung an der technischen Weiterentwicklung der globalen Software-Supply-Chain-Sicherheitsstrategie
- Etablierung und produktiver Einsatz von AI-Assisted Development sowie Agentic Engineering Workflows zur Beschleunigung von Architektur-, Entwicklungs- und Qualitätssicherungsprozessen
Technologien & Tools:
- AI-Agents: GitHub Copilot, OpenAI Codex, Devin (Skills, Specs)
- Black Duck, IntelliJ, Git, GitHub Enterprise, GitHub Actions, Docker, Kubernetes, Helm, AWS, S3, Golang, Vue, Arango DB, CouchDB, MongoDB