Platform Engineer Open Source (m/w/d)
cloudpunks
Dann bist du bei uns richtig! Wir suchen einen Platform Engineer, der Lust auf langfristige Kundenprojekte hat und Plattformen aus Open-Source-Bausteinen baut – von Linux und Automatisierung über CI/CD bis zu Containern, egal ob in der Public Cloud, im Rechenzentrum des Kunden oder irgendwo dazwischen. Kurz: einen Generalisten für den ganzen Stack, der auch mal eine gewachsene Anwendung kubernetifiziert.
Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir konzipieren, implementieren und betreiben Plattform- und Cloud-Lösungen – als Kubernetes Certified Service Provider (KCSP) und CNCF Silver Member.
Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden & Partnern. In gemeinsamen Projekten modernisieren wir Anwendungen, bauen Plattformen aus Open-Source-Bausteinen und sorgen dafür, dass alles automatisiert ausgebracht und betrieben wird. Wir wollen geile Projekte umsetzen – mit cooler Technologie, die dem Kunden wirklich hilft!
Deine Aufgaben!Das machst du bei uns:
- Anwendungen kubernetifizieren: Du nimmst Bestandsanwendungen auseinander, schreibst Dockerfiles und Helm Charts und bringst sie sauber auf Kubernetes – von der Java-Monolithen-Altlast bis zum frischen Microservice.
- Plattformen aus Open-Source-Bausteinen: Aufbau von Kubernetes-Plattformen mit dem, was das CNCF-Ökosystem hergibt: Ingress-Controller, cert-manager, Harbor als Registry, Keycloak für Identity, Vault oder OpenBao für Secrets. Cloud-agnostisch, On-Premises oder hybrid.
- Infrastructure as Code: Terraform bzw. OpenTofu, Ansible, Helm und Kustomize – du automatisierst alles, was automatisiert werden kann, und gießt jede Komponente in versionierten Code.
- CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit GitLab CI oder GitHub Actions. GitOps-Workflows mit ArgoCD oder Flux.
- Security & Policies: Policies mit Kyverno oder OPA/Gatekeeper, Image-Scanning mit Trivy, Runtime-Security mit Falco. Du baust sichere Baselines ab Tag 1.
- Observability: Aufbau von Monitoring-Stacks mit Prometheus, Grafana, Loki und OpenTelemetry – du sorgst dafür, dass unsere Kunden wissen, was auf ihrer Plattform passiert. Mit OpenCost auch, was sie kostet.
- Backup, Recovery & Lifecycle: Backup- und Restore-Konzepte mit Velero, Cluster- und Komponenten-Upgrades, Lifecycle-Management. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.
- Kundenberatung & Befähigung: Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Plattform selbstständig zu betreiben.
- Containerisierung gewachsener Java-Anwendungen und Umzug auf Kubernetes für ein Finanzunternehmen
- On-Premises-Kubernetes-Plattform mit Harbor, Keycloak und ArgoCD für ein Industrieunternehmen
- Migration von VM-basierten Workloads auf Kubernetes mit Helm und GitLab CI für ein E-Commerce-Unternehmen
- Secrets-Management mit Vault und Policy-as-Code mit Kyverno für ein Versicherungsunternehmen
- Observability-Stack mit Prometheus, Grafana, Loki und OpenTelemetry für ein Healthcare-Unternehmen
- Backup- und Restore-Konzept mit Velero für ein Logistikunternehmen
- Linux & Container: Solide Linux-Kenntnisse und Erfahrung mit Docker bzw. Containern – du weißt, was im Container passiert und warum.
- Kubernetes: Mindestens 2 Jahre praktische Erfahrung mit Kubernetes, egal ob Vanilla, in der Cloud oder On-Premises.
- Infrastructure as Code: Erfahrung mit Terraform/OpenTofu oder Ansible sowie Helm und/oder Kustomize.
- CI/CD: Erfahrung mit mindestens einem CI/CD-Tool (GitLab CI, GitHub Actions, Jenkins) für automatisierte Deployments.
- Networking: Verständnis von DNS, TLS, Load Balancing und Container-Networking.
- GitOps: Erfahrung mit ArgoCD oder Flux.
- Security: Erfahrung mit Kyverno, OPA/Gatekeeper, Trivy, Falco oder Vault.
- Observability: Erfahrung mit Prometheus, Grafana, Loki oder OpenTelemetry.
- Identity & Registry: Erfahrung mit Keycloak und Harbor.
- Cloud-Provider: Erste Erfahrung mit AWS oder Azure schadet nicht – ist aber kein Muss.
- Zertifizierungen: CKA, CKAD, CKS, LFCS oder andere CNCF-Zertifizierungen.
- Kommunikation: Du kannst technische Konzepte verständlich erklären – auf Deutsch und Englisch.
- Eigenverantwortung: Du arbeitest selbstständig und übernimmst Verantwortung für deine Arbeit.
- Teamfähigkeit: Du arbeitest gerne embedded in Kundenteams und bist ein Teamplayer.
- Lernbereitschaft: Du bleibst am Ball und lernst kontinuierlich neue Technologien.