Cloud Operator

• Aufbau und Pflege modularer Terraform-Stacks (Modules/Providers) für Azure/AWS Landing Zones, Netzwerk, Security, Kubernetes & Plattform-Dienste
• CI/CD-Pipelines für Validierung (Linting, Policy-Checks), Drift-Erkennung und automatisierte Rollouts (Plan/Apply wo sinnvoll)
• Qualitätsstandards (Versions-/State-Management, “immutable” Patterns, Testbarkeit, Docs-as-Code)
• Bereitstellung von Self-Service-Katalogen (Terraform + GitLab CI), inkl. klarer Guardrails und abgestufter Genehmigungsprozesse
• Enablement für “You build it, you run it!”, inkl. Templates, Best Practices und Onboarding-Material
• Multi-Account/Subscription-GovernanceStrukturierung von Azure Subscriptions inkl. SCPs, Richtlinien, Kosten-/Zuständigkeitszuordnung
• Landing-Zone-Konzept mit Trennung von Dev/Stage/Prod, Least Privilege & Segregation of Duties erstellen
• Durchgängige Logs/Traces/Metriken (z. B. OpenSearch, OpenTelemetry, Prometheus/Grafana)
• Alerting (Alertmanager/Opsgenie) mit sinnvollen Schwellen, Runbooks und SLO/SLA-Definition (z. B. Pyrra)
• Transparenz über Kosten & Kostentreiber (z. B. OpenCost für Kubernetes), Tagging/Allocation.Forecasting, Budgets & Optimierung (Rightsizing, RI/Savings Plans, Scaling-Policies)
• Reporting & Empfehlungen für Teams (“Showback/Chargeback” wo passend)
• Policy-as-Code (z. B. Kyverno für K8s), Härtung und Verschlüsselung (KMS)
• Logging/Revision (CloudTrail), Auditfähigkeit entlang definierter Kontrollen (z. B. ISO 27001-nahe Baselines).Secrets-Management, Schwachstellen-Management, Change-Kontrollen und Notfallprozesse
• Backups für S3 und relevante Cloud-Services, Cross-Region-Strategien
• Dokumentierte RTO/RPO, regelmäßige Restore-Tests (z. B. Velero für K8s)
• BCDR-Runbooks & Übungen mit Teams
• Technische Dokumentation: Runbooks, Playbooks, ADRs, Diagramme und Betriebsprozesse
• Schulungen/Enablement für Teams, klare Übergabepunkte (Definition of Ready/Done), Prozessdisziplin

• Mindestens 3 Jahre Erfahrung in Cloud Operations (AWS/Azure) mit Terraform & CI/CD (z. B. GitLab CI)
• Fundierte Kenntnisse in Kubernetes (AKS/EKS) inkl. Netzwerk/Ingress, Helm/Deployments
• Praxis in Observability (Prometheus/Grafana, OpenTelemetry, Alerting) und Runbook-getriebenem Betrieb
• Sicherer Umgang mit Identity & Access Management (IAM/RBAC), Tagging/Guardrails und Landing-Zone-Patterns
• FinOps-Grundlagen (Kostenanalyse, Forecasting, Rightsizing)
• Erfahrung mit Security & Compliance in regulierten Umfeldern (z. B. NIS2/KRITIS, ISO 27001-nahe Kontrollen)
• Scripting (z. B. Bash/Python), Git-basierte Arbeitsweise, Infrastructure- & Docs-as-Code
• Sehr gute Deutschkenntnisse
• Bereitschaft zu On-Call in geregeltem Rahmen
• Idealerweise Zertifizierungen (Terraform, AWS/Azure, CKA/CKAD, FinOps)
• Idealerweise Erfahrung mit Argo CD/Flux, HashiCorp-Stack (Vault, Packer)
• Idealerweise KRITIS-Erfahrung im Energiesektor und Auditvorbereitung

• Wettbewerbsfähiges Gehalt zzgl. Bonus
• Unbefristeter Arbeitsvertrag mit 30 Tagen Urlaub
• Monatliche Kinderzulage i. H. von bis zu 100,- € pro Kind (max. 200,- €)
• Monatlicher Zuschuss in Höhe von 30€ für dein ÖPNV-Abo
• Flexible Arbeitszeiten, Gleitzeit und mobiles Arbeiten
• Vergünstigte Mitgliedschaft bei Urban Sports
• Kostenlose Sprachenlernkurse mit Babbel
• Bike-Leasing
• Zahlreiche Angebote über Benefits.me
• Individuelle Teamevents
• Getränke, Obst sowie Verpflegungszuschuss an den Standorten
• Abwechslungsreiche Aufgaben und Raum für Eigeninitiative
• Ausgeprägte Entscheidungsfreude und offene Fehlerkultur
• Authentisches, motiviertes und begeistertes Team mit positivem Mindset
• Vertrauensvolle Zusammenarbeit über alle Abteilungen und Hierarchieebenen

Bereits seit 2009 ist SENEC einer der führenden Anbieter innovativer Stromspeicher- und Energielösungen für Privathaushalte. Als 100%iges Tochterunternehmen der EnBW zählen wir zu den Pionieren der Branche und sind mit Hauptsitz in Leipzig und Niederlassungen in Köln, Mailand und Bari auch international aktiv. Gemeinsam schaffen wir eine Welt, in der alle ihre eigene, erneuerbare Energie erzeugen, nutzen und mit anderen teilen können. Daran arbeiten bei SENEC täglich über 500 hochmotivierte Mitarbeiter*innen.