Platform Engineer Open Source (m/w/d)

Dann bist du bei uns richtig! Wir suchen einen Platform Engineer, der Lust auf langfristige Kundenprojekte hat und Plattformen aus Open-Source-Bausteinen baut – von Linux und Automatisierung über CI/CD bis zu Containern, egal ob in der Public Cloud, im Rechenzentrum des Kunden oder irgendwo dazwischen. Kurz: einen Generalisten für den ganzen Stack, der auch mal eine gewachsene Anwendung kubernifiziert.

Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir konzipieren, implementieren und betreiben Plattform- und Cloud-Lösungen – als Kubernetes Certified Service Provider (KCSP) und CNCF Silver Member.

Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden & Partnern. In gemeinsamen Projekten modernisieren wir Anwendungen, bauen Plattformen aus Open-Source-Bausteinen und sorgen dafür, dass alles automatisiert ausgebracht und betrieben wird. Wir wollen geile Projekte umsetzen – mit cooler Technologie, die dem Kunden wirklich hilft!

Deine Aufgaben:

• Anwendungen kubernetifizieren: Du nimmst Bestandsanwendungen auseinander, schreibst Dockerfiles und Helm Charts und bringst sie sauber auf Kubernetes – von der Java-Monolithen-Altlast bis zum frischen Microservice.
• Plattformen aus Open-Source-Bausteinen: Aufbau von Kubernetes-Plattformen mit dem, was das CNCF-Ökosystem hergibt: Ingress-Controller, cert-manager, Harbor als Registry, Keycloak für Identity, Vault oder OpenBao für Secrets. Cloud-agnostisch, On-Premises oder hybrid.
• Infrastructure as Code: Terraform bzw. OpenTofu, Ansible, Helm und Kustomize – du automatisierst alles, was automatisiert werden kann, und gießt jede Komponente in versionierten Code.
• CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit GitLab CI oder GitHub Actions. GitOps-Workflows mit ArgoCD oder Flux.
• Security & Policies: Policies mit Kyverno oder OPA/Gatekeeper, Image-Scanning mit Trivy, Runtime-Security mit Falco. Du baust sichere Baselines ab Tag 1.
• Observability: Aufbau von Monitoring-Stacks mit Prometheus, Grafana, Loki und OpenTelemetry – du sorgst dafür, dass unsere Kunden wissen, was auf ihrer Plattform passiert. Mit OpenCost auch, was sie kostet.
• Backup, Recovery & Lifecycle: Backup- und Restore-Konzepte mit Velero, Cluster- und Komponenten-Upgrades, Lifecycle-Management. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.
• Kundenberatung & Befähigung: Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Plattform selbstständig zu betreiben.

Dein Profil (Must-have):

• Linux & Container: Solide Linux-Kenntnisse und Erfahrung mit Docker bzw. Containern – du weißt, was im Container passiert und warum.
• Kubernetes: Mindestens 2 Jahre praktische Erfahrung mit Kubernetes, egal ob Vanilla, in der Cloud oder On-Premises.
• Infrastructure as Code: Erfahrung mit Terraform/OpenTofu oder Ansible sowie Helm und/oder Kustomize.
• CI/CD: Erfahrung mit mindestens einem CI/CD-Tool (GitLab CI, GitHub Actions, Jenkins) für automatisierte Deployments.
• Networking: Verständnis von DNS, TLS, Load Balancing und Container-Networking.