Major Incident Manager

Über den Job

Wer ist Sonar?

Sonar gestaltet die Zukunft der agentenzentrierten Softwareentwicklung. Als führendes Unternehmen im Bereich der KI-Code-Verifikation und Governance lösen wir ein kritisches Problem: die Gewährleistung, dass von KI-unterstützten Entwicklern oder autonomen Agenten generierte Software zuverlässig, sicher und wartbar ist.

Wir integrieren uns nahtlos mit Claude Code, Codex, Cursor, GitHub Copilot, Gemini und Devin und unterstützen über 75 % der Fortune 100 dabei, vertrauenswürdige, zuverlässige und konforme Software zu entwickeln. Kunden, die Sonar nutzen, melden 44 % weniger Ausfälle aufgrund von KI-generiertem Code.

Wir sind überzeugt, dass die Code-Verifikation das entscheidende fehlende Glied im Agent-Centric Development Cycle (AC/DC) ist. Branchenriesen wie Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca und Ford Motor Company vertrauen darauf, dass wir eine unabhängige, erklärbare und konsistente Überprüfung und Governance ihres KI-generierten Codes über Produkte wie:

• SonarQube: Die weltweit führende Plattform für KI-Code-Review und Verifikation.
• SonarQube Foundation Agent: Derzeit Spitzenreiter bei agentenbasierter Software-Reparatur.
• SonarSweep & Sonar Context Augmentation: Bereitstellung des unternehmensgerechten Kontexts und der Einschränkungen, die Agenten benötigen, um wirklich effektiv zu sein.

Unser Team arbeitet an globalen Standorten in Austin, Bochum, Dubai, Genf, London, Singapur, Tokio und Washington D.C. Wir handeln nach einer Denkweise, die wir CODE nennen:

• Committed to our customers and community.
• Obsessed with quality.
• Deliberate in our decisions.
• Effective as one team.

Mit über 400 Mio. USD Umsatz und profitabelm, schnell wachsendem Geschäft bauen wir das Rückgrat der KI-Software-Revolution auf. Wenn Sie hungrig sind, einen Einfluss zu haben, schnell entwickeln wollen und bereit sind, an der Spitze der KI zu arbeiten, möchten wir von Ihnen hören.

Positionsbeschreibung

Wir stehen noch am Anfang unserer Wachstumsreise und implementieren kontinuierlich neue Prozesse, Technologien und Werkzeuge. Ihre Rolle ist ein zentraler technischer Beitragender für die Werkzeuge und Services zur Automatisierung und Verbesserung des Softwareentwicklungszyklus, um unsere SonarSourcer zu befähigen, schnell, sicher und mit Vertrauen zu liefern. Sie wären Mitglied eines Teams, das Lösungen über alle unsere 5 Standorte liefert: Austin (Texas, USA), Genf (Schweiz), Bochum (Deutschland) und Singapur.

Als Major Incident Manager nutzen und erstellen Sie Automatisierungstools zur Überwachung und Beobachtung von Produktionsinfrastruktur-Services sowohl vor Ort als auch in der Cloud. Sie sind allergisch gegen repetitive Aufgaben und bevorzugen es, Automatisierung und Zuverlässigkeit zu maximieren. Sie sind Experte im Change Management, Infrastrukturmanagement, Systemsupport und Konfigurationsmanagement. 

• Systemgesundheitsüberwachung, Alarm-Triage und Fehlerbudget-Management: Widmen Sie Zeit der Überwachung kritischer Sicherheitsinfrastruktur (z. B. Identitätsplattformen, Firewalls, Compliance-Systeme) und zentraler Infrastrukturkomponenten. Konzentrieren Sie sich auf die Nutzung und Pflege von Dashboards, die an Service Level Objectives (SLOs) gebunden sind, die Triage von Alarmen mit hoher Priorität und die Analyse der aktuellen Fehlerbudget-Verbrauchsrate, um die Priorisierung für den Rest des Tages zu steuern.
• Infrastructure as Code (IaC) und Policy as Code Entwicklung: Verbringen Sie den größten Teil der Zeit mit dem Schreiben, Überprüfen und Testen von Code (z. B. Python, Go, Terraform oder proprietäre Werkzeuge), um die Bereitstellung, Konfiguration und Sicherheits-Härtung der Infrastruktur zu automatisieren. Dies beinhaltet die Behandlung von Infrastruktur und Sicherheitsrichtlinien als Software, um Konsistenz zu gewährleisten und Konfigurationsabweichungen zu verhindern.
• Beseitigung von Toil und Automatisierung operativer Aufgaben: Identifizieren, definieren und implementieren Sie automatisierte Lösungen für manuelle, repetitive und zeitaufwändige Aufgaben (Toil) im Zusammenhang mit Sicherheitspatches, Compliance-Prüfungen, Zertifikatsrotationen oder Infrastrukturwartung. Ziel ist es, die operative Arbeitsbelastung des Teams kontinuierlich zu reduzieren.
• Wartung der Sicherheits-Pipeline und Observability: Pflegen und verbessern Sie die in die CI/CD-Pipelines integrierten DevSecOps-Sicherheitswerkzeuge (z. B. statische Analyse, Schwachstellen-Scans, Sicherheitskonfigurationsprüfungen). Stellen Sie sicher, dass die End-to-End-Protokollierung, Metriken und Tracing-Systeme (Observability) für Infrastruktur und Sicherheitswerkzeuge robust, genau und in der Lage sind, während Vorfällen sofortige Diagnosen zu ermöglichen.
• Incident Response Engineering und Nachbearbeitung: Nehmen Sie an der Bereitschaftsrotation teil und engagieren Sie sich aktiv in der Entwicklung von Lösungen, die aus Nachbearbeitungen (Post-Mortems) abgeleitet werden. Das bedeutet, Ursachen von Vorfällen in präventive Maßnahmen umzusetzen, die per Code implementiert werden, Runbooks in automatisierte Aktionen zu verbessern und die mittlere Zeit bis zur Behebung (MTTR) für zukünftige Vorfälle zu reduzieren.

• Tiefe IaC-Expertise: Berufserfahrung in der Bereitstellung und Verwaltung komplexer Infrastruktur mit Werkzeugen wie Terraform oder CloudFormation (AWS) oder ähnlichen Tools wie Ansible oder Puppet für das Konfigurationsmanagement.
• Cloud-/Plattform-Erfahrung: Praktische Erfahrung mit einem großen Cloud-Anbieter (AWS, GCP, Azure) oder der Verwaltung großskaliger interner/privater Cloud-Infrastruktur.
• SLO/SLI-Implementierung: Praktische Erfahrung in der Definition, Messung und Berichterstattung von Service Level Indicators (SLIs) und Service Level Objectives (SLOs) für kritische Dienste.
• Logging/Metriken/Tracing-Stacks: Nachgewiesene Erfahrung mit modernen Observability-Plattformen (z. B. Prometheus/Grafana, ELK/EFK-Stack, proprietäre Systeme oder Anbieter-Lösungen wie Datadog/Splunk) zur proaktiven Problemerkennung.
• Netzwerkkenntnisse: Fundiertes Verständnis der Kernkonzepte des Netzwerks (TCP/IP, DNS, Lastverteilung, Firewalls, Proxies), ausreichend zur Fehlerbehebung bei komplexen Service-Konnektivitäts- und Latenzproblemen.
• Automatisierung von Sicherheitskontrollen: Erfahrung in der Implementierung von Sicherheitsbest Practices per Code, wie automatisierte Schwachstellen-Scans, Konfigurationshärtung, Geheimnisverwaltung (z. B. HashiCorp Vault) und Schlüsselrotation.
• Identity and Access Management (IAM): Praktische Erfahrung in der Verwaltung großskaliger IAM-Systeme (z. B. Implementierung von Least-Privilege-Richtlinien, Single Sign-On).
• Incident Management: Erfahrung in der Durchführung oder wesentlichen Mitwirkung an Nachvorfall-Analysen (Post-Mortems) und der Priorisierung der daraus resultierenden technischen Arbeiten (Fehlerbudget-Management).

In-Büro-Kultur

Wir sind hier bewusst. Wir glauben, dass die besten Teams gemeinsam im Raum entstehen. Drei Ankertage – Montag, Dienstag und Donnerstag – schaffen den Kollaborationsrhythmus, der ein Hub-Büro lohnenswert macht. 

Bewerber müssen tatsächlich am Standort des ausgeschriebenen Jobs ansässig sein – falls Sie heute nicht dort sind, unterstützen wir gerne bei der Umsiedlung für die richtige Person.

Wir schätzen Vielfalt, Gleichberechtigung und Inklusion

Bei Sonar glauben wir, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen wertschätzt und respektiert. Wir engagieren uns für ein vielfältiges und inklusives Arbeitsumfeld, in dem sich jeder wertgeschätzt fühlt und befähigt ist, sein Bestes beizutragen. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet, und begrüßen alle qualifizierten Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus.

Wenn Sie eine Unterstützung benötigen, wenden Sie sich bitte an hiring@sonarsource.com . 

Alle Stellenangebote bei Sonar sind abhängig von den Ergebnissen einer umfassenden Hintergrundüberprüfung und Referenzprüfung, die vor dem Startdatum durchgeführt wird. 

Bewerbungen, die über Agenturen oder Drittanbieter eingereicht werden, werden nicht berücksichtigt.