Kubernetes & Infrastructure Engineer

Kubernetes & Plattform-Betrieb

• Aufbau, Betrieb und Weiterentwicklung von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur (VPS, Proxmox)
• Verwaltung von Cluster-Lifecycle: Upgrades, Patching, Kapazitätsplanung und Disaster Recovery
• Bereitstellung und Pflege von Deployments via Helm Charts, Docker Compose und GitOps-Workflows
• Betrieb und Konfiguration von Reverse Proxies und Ingress-Controllern (Traefik)
• Monitoring und Alerting der Infrastruktur (Prometheus, Grafana, Datadog o.ä.)
• Troubleshooting und Performance-Optimierung von Workloads und Cluster-Komponenten

Security & Compliance

• Implementierung und Durchsetzung von Pod Security Standards, Network Policies und RBAC
• Absicherung der Container-Supply-Chain: Image Scanning, Registry-Hardening und Secrets Management
• Umsetzung von TLS/mTLS-Konfigurationen und Zero-Trust-Ansätzen
• Härtung der VPS- und Host-Systeme (Linux Security, SSH, Firewall-Regeln)
• Regelmäßige Security Audits und Umsetzung von Compliance-Anforderungen
• Incident Response bei sicherheitsrelevanten Vorfällen

Netzwerk & Infrastruktur

• Planung und Verwaltung der Netzwerk-Infrastruktur: VLANs, Firewalls, VPNs, DNS
• Netzwerk-Segmentierung für Produktions-, Staging- und Entwicklungsumgebungen
• Verwaltung und Automatisierung von VPS-Deployments für Kundeninstanzen
• Betrieb und Optimierung von CI/CD-Pipelines (Bitbucket Pipelines o.ä.)
• Diagnose und Behebung von Netzwerkproblemen und Performance-Engpässen, * Umsetzung von gesellschaftsrelevanten Projekten mit spürbar positiven Auswirkungen
• Aufbau eines innovativen Netzwerks zu Entscheidungsträgern
• Große Freiheit in der Ideenfindung & Umsetzung
• Junges, hochkompetentes & unternehmenslustiges Team mit der Umsetzungspotenz eines Konzerns
• Learn forever: Etliche Weiterbildungs- & Vertiefungsmöglichkeiten
• Hochmodernes Arbeitsumfeld und Zusammenarbeit mit Universitäten
• Teamevents (Meetups, Get-Together, Teambuildings, etc)

• Erfahrung im Betrieb von Kubernetes-Clustern in Produktionsumgebungen - idealerweise On-Premise
• Fundierte Kenntnisse in Container-Security, Network Policies und RBAC
• Solides Linux-Know-how (Debian/Ubuntu) und Erfahrung mit Systemhärtung
• Verständnis von Netzwerk-Grundlagen: TCP/IP, DNS, Firewalling, VPN, VLAN
• Erfahrung mit Infrastructure-as-Code (Terraform, Ansible) und/oder Docker Compose
• Praxis mit CI/CD-Pipelines und automatisierten Deployment-Prozessen
• Eigenständige, lösungsorientierte Arbeitsweise
• Fließende Deutsch- und Englischkenntnisse sind durchaus von Vorteil

Nice-to-have

• Zertifizierungen wie CKA, CKS oder CompTIA Security+
• Erfahrung mit Service Meshes (Istio, Linkerd) oder API Gateways
• Kenntnisse in OAuth2/OIDC und Identity Management (Keycloak, Microsoft Entra ID)
• Erfahrung mit Virtualisierungsplattformen wie Proxmox oder VMware
• Scripting und Automatisierung mit Bash, Python oder Go
• Erfahrung mit Observability-Stacks (OpenTelemetry, ELK, Loki)
• Interesse an KI/ML-Infrastruktur und GPU-Hosting

Das Mindestgehalt liegt bei 4.000 EUR brutto pro Monat (auf 38,5 Stunden Basis), das tatsächliche Gehalt ist abhängig von Qualifikation und Erfahrung. Das Gehalt wird 14-mal jährlich ausbezahlt.