Bau mit uns
die Zukunft.

Kurzfassung

Wir bauen die Compliance-Schicht, die jeder vernetzte Produkthersteller in Europa bis 2027 brauchen wird. Kunnus übernimmt SBOMs, Vulnerability-Tracking, CRA-Controls und Audit-Readiness — alles in einer Plattform. Wir sind ein kleines Team. Wir bewegen uns schnell. Wir suchen jemanden, der morgens ein neues Feature shippen und nachmittags sicherstellen kann, dass die Infrastruktur darunter nicht umfällt.

Daneben betreiben wir eine Tech-Beratung — Think Ahead Technologies — bei der wir Kunden bei schwierigen Infrastruktur- und Softwareproblemen helfen. Du wirst gelegentlich auch an Consulting-Engagements arbeiten, was Exposure zu einer breiten Palette von Stacks und Herausforderungen bedeutet und die Arbeit abwechslungsreich hält.

Was du wirklich tust

Du bekommst kein Jira-Ticket mit dem Auftrag, einen Button zu implementieren. Du hilfst uns herauszufinden, was wir als Nächstes bauen, ownst es End-to-End und stellst sicher, dass es zuverlässig in Produktion läuft.

In einer typischen Woche könntest du:

• Neue Produktfeatures über den gesamten Stack bauen und shippen — Next.js + TypeScript im Frontend, Rust und Go im Backend
• Unsere Kubernetes-Infrastruktur auf Hetzner designen und pflegen — IaC, CI/CD-Pipelines, Talos Cluster Management
• Integrationen mit CVE-Datenbanken, SBOM-Formaten (CycloneDX, SPDX) und Kunden-PLM-Systemen verdrahten
• Security-Posture härten — wir sind ein Security-Compliance-Produkt, also ist Dogfooding nicht optional
• Zu unserem Open-Source-Tooling beitragen und die Community drumherum wachsen lassen
• Consulting-Kunden bei Architektur-, Infrastruktur- oder Entwicklungsherausforderungen unterstützen
• Architekturentscheidungen mittragen, die auch bei 10x unserer Größe noch Sinn ergeben

Du passt wahrscheinlich gut, wenn

• Du schon Produktions-Webanwendungen gebaut und deployed hast — und auch derjenige warst, der um 2 Uhr nachts On-Call war, wenn etwas kaputtgeht
• Du verstehst, dass "DevOps" ein Mindset ist, kein Jobtitel — du kümmerst dich um den gesamten Lifecycle dessen, was du shippst
• Du mit Ambiguität klarkommst und es genuinst genießt, aus einem vagen Problem ein funktionierendes System zu machen
• Du EU-Cybersicherheitsregulierung interessant findest, nicht nur als Compliance-Checkbox (oder du bereit bist zu lernen, warum es wichtig ist)
• Du lieber über einen schwierigen Tradeoff überkommunizierst, als still eine schlechte Entscheidung zu treffen
• Du die Abwechslung magst, die Consulting bringt — verschiedene Kunden, verschiedene Probleme, verschiedene Constraints

Du wirst bei uns aufblühen, wenn

• Du Co-Ownership an einem Produkt willst, nicht nur eine Rolle darin
• Du kleine Teams magst, in denen deine Meinung tatsächlich formt, was gebaut wird
• Dich ein Markt mit einer harten regulatorischen Deadline begeistert (CRA-Durchsetzung beginnt Dezember 2027 — das ist eine Forcing Function, keine Bedrohung)
• Dir Datensouveränität wichtig ist — auf europäischer Infrastruktur zu laufen ist für dich nicht nur ein Selling Point, sondern die richtige Entscheidung
• Du denkst, dass Infrastruktur ein Produktfeature ist, nicht eine Hintergrundaufgabe

Der Stack (ehrlich, nicht aspirational)

— und wir sind pragmatisch darin, Tools hinzuzufügen, wenn sie ihren Platz verdienen.