Cloud Platform Engineer - Infrastructure & Automation

• Betrieb und Weiterentwicklung der AWS-Plattform über mehrere AWS Accounts hinweg (Sandbox, Development, Staging, Production, Shared) im Rahmen einer AWS Organization
• Konzeption, Implementierung und Pflege der Infrastruktur als Code mit OpenTofu (alternativ Terraform)
• Betrieb von Amazon EKS (Auto Mode) inklusive Argo CD, Helm und GitOps-basiertem Deployment
• Aufbau und Betrieb sicherer Netzwerk-Architekturen: Amazon VPC, Routing, Application Load Balancer, Site-to-Site VPN (IPsec), AWS Client VPN, OPNsense
• Migration von Workloads, Datenbanken und Netzwerk-Verbindungen aus der bestehenden IONOS-Umgebung nach AWS
• Anbindung und Betrieb der IoT-Landschaft (Kamera-Türme, Sensoren) über AWS IoT Core und zugehörige Backend-Services
• Mitarbeit an CI/CD-Pipelines auf Basis von GitHub Actions, inklusive Container Security mit Trivy und Image-Distribution über Amazon ECR
• Identitäts- und Zugriffsmanagement mit AWS IAM, AWS IAM Identity Center und Microsoft Entra ID (SSO, SCIM)
• Betrieb von Datenservices: Amazon RDS (PostgreSQL), Amazon ElastiCache for Valkey, Amazon S3
• Erstellen und Pflegen von Architektur-Spezifikationen, Recherche-Analysen, Runbooks und Postmortems in unserer Wissensdatenbank - bei uns ein eigenständiger Bestandteil der Engineering-Arbeit, nicht ein Nebenprodukt
• Beteiligung an Rufbereitschaft für Production-Systeme

• Mehrjährige praktische Erfahrung im Aufbau und Betrieb produktiver AWS-Umgebungen
• Solide Kenntnisse in Infrastructure as Code mit OpenTofu oder Terraform - nicht nur “ein paar Module geschrieben”, sondern Modul-Design, State-Management, Wiederverwendbarkeit
• Praktische Erfahrung mit Kubernetes auf AWS (EKS), idealerweise mit GitOps-Workflows (Argo CD oder Flux)
• Verständnis von TCP/IP-Netzwerken, Routing und VPN-Technologien (IPsec, WireGuard oder vergleichbar) auf einem Niveau, das eine gewachsene hybride Umgebung beherrschbar macht
• Erfahrung mit CI/CD-Pipelines (GitHub Actions, GitLab CI oder vergleichbar) und Container-Workflows
• Sicherer Umgang mit Linux auf der Kommandozeile
• Sehr gute Deutschkenntnisse (mindestens B2) für Team-Kommunikation und interne Dokumentation. Gute Englischkenntnisse, da die Hersteller-Dokumentation (AWS, Kubernetes, Argo CD und viele weitere) nahezu ausschließlich auf Englisch vorliegt
• Bereitschaft und Fähigkeit, technische Recherchen, Architekturentscheidungen und betriebliche Abläufe strukturiert schriftlich festzuhalten
• Selbstständige Arbeitsweise und Bereitschaft, in einer Migrationsphase mit gewachsenen Bestandssystemen und sauberen neuen Systemen parallel zu arbeiten, * Erfahrung mit Microsoft Entra ID, SSO und SCIM-Provisionierung
• Kenntnisse in PostgreSQL und Datenbank-Migrationen
• Erfahrung mit AWS IoT Core oder vergleichbaren MQTT-basierten IoT-Backends
• Erfahrung mit OPNsense oder vergleichbaren Open-Source-Firewall-Plattformen
• BGP-Erfahrung (z. B. FRR) für Site-to-Site-Konnektivität
• Erfahrung mit Container Security Scanning (Trivy o. ä.)
• Vertrautheit mit Sicherheits- und Compliance-Anforderungen wie DSGVO und ISO 27001

Wir suchen keinen “alle Tools auf Senior-Niveau”-Generalisten. Wenn du in einem Bereich noch nicht tief drin bist, aber bereit, dich einzuarbeiten: sag es ehrlich im Gespräch. Insbesondere folgende Punkte sind kein Ausschlusskriterium:

• Tiefe IONOS-Cloud-Erfahrung (wir migrieren aktiv weg)
• Erfahrung mit jeder einzelnen unserer Datenbank-Engines
• Vorerfahrung in der Sicherheitsbranche

• Mehr Netto vom Brutto: Mit unserer Sachbezugskarte profitierst Du von einer attraktiven Nettooptimierung, die mehr aus Deinem Gehalt macht.
• Gesundheit und Wohlbefinden: Ob Firmenfitness, Zugang zu einer Mental Health Plattform oder Bikeleasing - Deine Gesundheit und Dein Wohlbefinden sind uns wichtig.
• Spannende Aufgaben in einem starken Umfeld: Dich erwartet eine verantwortungsvolle Position in einem internationalen, wachstumsstarken Unternehmen mit krisensicherem Arbeitsplatz.
• Flexibles und modernes Arbeitsumfeld: Wir bieten Dir ein dynamisches Arbeitsumfeld mit flexiblen Arbeitszeiten, einer Überstundenregelung mit Freizeitausgleich und Auszahlung sowie moderne, digitale Arbeitsmittel (Firmenlaptop und Firmenhandy)
• Attraktive Vergütung & Entwicklungschancen: Neben einer attraktiven Vergütung unterstützen wir Deine berufliche Weiterentwicklung mit gezielten Fort- und Weiterbildungsangeboten.
• Mehr als nur ein Arbeitsplatz: Freue Dich auf kostenfreie Getränke, frisches Obst, regelmäßige Mitarbeiterevents, Teambuilding-Aktivitäten sowie einen gute Erreichbarkeit mit PKW-Stellplätzen.

Über uns

Die LivEye GmbH hat sich auf die Bewachung von temporären Risikozonen mit mobilen Videoüberwachungsanlagen spezialisiert. Wir stehen für individuelle Sicherheitskonzepte rund um Videoüberwachung. Für jedes Gelände und jede Anforderung bieten wir die optimale Lösung: ob Baustellen, Gewerbeflächen oder Veranstaltungsgelände. Unter dem Markennamen LivEye werden hoch moderne Videoüberwachungsanlagen entwickelt und produziert. Dazu unterhält LivEye neben einer Forschungs- und Entwicklungseinheit auch eine eigene Produktion. Seit unserer Gründung haben wir uns zum Ziel gesetzt, die Zukunft sicherer zu gestalten. Wir sind ein innovatives und weltweit agierendes Unternehmen mit Standorten in Deutschland, der Schweiz und Polen. Wir sind auf Expansionskurs und suchen zur Verstärkung unseres motivierten Teams nach engagierten und qualifizierten Mitarbeitenden. Überzeugen Sie uns mit Ihrem Fachwissen und Ihrer Leidenschaft für den Beruf. Bei uns erwartet Sie eine wertschätzende und offene Unternehmenskultur in einem spannenden Arbeitsumfeld. TEAM ORANGE