> Markdown version of [/jobs/ext/3745928-devops-platform-engineer-in-mannheim-hybrid](https://www.wearedevelopers.com/jobs/ext/3745928-devops-platform-engineer-in-mannheim-hybrid). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# DevOps / Platform Engineer in Mannheim / Hybrid

- **Company:** Cloud Solutions
- **Location:** Mannheim, Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Artificial Intelligence, Amazon Web Services, Amazon Elastic Compute Cloud, Amazon S3, Bash Shell, Cloud Computing, Continuous Integration, Linux, DevOps, Domain Name System (DNS), Github, Identity and Access Management, Integrated Development Environments, Python (Programming Language), PostgreSQL, MongoDB, Neo4j, OAuth, OpenID, Azure Active Directory, Prometheus, TypeScript, Load Balancing, Okta, ReactJS, Grafana, HybridCloud, Backend, Gitlab, Git, Gitlab-ci, Information Technology, Influxdb, Bitbucket, Route53, Cloudwatch, Terraform, OpenSearch, Docker, Amazon Redshift
- **Published:** October 15, 2026
- **Apply:** https://jobs.meinestadt.de/mannheim/standard?id=260350039

## About the Role

B Ausübungsformen, Wichtiger als Ausbildung oder Studium ist uns, was du kannst und mitbringst - typische Wege in diese Rolle sind dennoch: ein Studium der Informatik oder eine vergleichbare technische Qualifikation, mit nachweisbarer Verantwortung im Betrieb produktiver Cloud-Infrastruktur
Du kommst z. B. aus Rollen wie DevOps Engineer, Platform Engineer, Site Reliability Engineer oder Cloud Infrastructure Engineer
Erfahrung im Aufbau oder Betrieb einer internen Developer-Plattform (Golden Paths, Self-Service, Approval-Workflows) ist von Vorteil
Erfahrung & Methoden
Starke AWS -Erfahrung (ECS/EC2, ECR, ALB, Route 53, IAM inkl. Cross-Account-Rollen, Secrets Manager, CloudWatch, S3)
Fundierte Terraform -Praxis (Modul-Design, Multi-Environment-/Multi-Account-Layouts, State-Management)
Erfahrung mit CI/CD (Bitbucket Pipelines oder vergleichbar wie GitLab CI/GitHub Actions) und Docker Multi-Stage-Builds
Tools, Systeme & Sprache
Solide OIDC/OAuth2 -Grundlagen sowie praktische Erfahrung mit Entra ID oder Keycloak
Sicherer Umgang mit Linux und Netzwerkthemen (DNS, TLS, Load Balancing, Security Groups)
Bash und Python sicher, Go-Code lesbar (unser Plattform-Backend ist in Go)
Von Vorteil: Go und/oder React/TypeScript, Keycloak-Administration, Betriebserfahrung mit MongoDB, OpenSearch, InfluxDB, Neo4j, Redshift oder Postgres sowie Deutschkenntnisse als interne Arbeitssprache
Du passt zu uns, wenn
du dich als Schnittstelle zwischen Dev-Teams und Infrastruktur verstehst und Self-Service so gestaltest, dass du kein Flaschenhals wirst
du mit Lösungsorientierung und Eigenverantwortung eigenständig Lösungen umsetzt

## Description

Infrastruktur
Microsoft Entra ID
Access Management
Internet
Cloud
MongoDB
Informatik
eComStation
TypeScript
Administration
MS Access
CD
Künstliche Intelligenz
Entwicklungsumgebungen
Migration
Go
Linux
IoT
Immobilienwirtschaft
DNS
Amazon EC2
Security
Berufserfahrung
Internet der Dinge
Bitbucket Server
AWS
Python
Hybrid
Docker
Grafana
TLS
GIT
Bash
GitHub
GitLab
DevOps
Continuous Integration
Management
Engineering
Deutsch
Verantwortungsvolle Arbeitsweise
Selbstständige Arbeitsweise, Cloud-Infrastruktur & Multi-Account-Setup
Du betreibst und erweiterst unser Multi-Account-AWS-Setup (Dev-/Prod-Trennung, Cross-Account-STS-Rollen, Least-Privilege-IAM)
Du entwickelst unsere Terraform-Infrastruktur weiter (Modul-Bibliothek, S3 Remote State, Template-/Generator-System für Service-Infrastruktur)
CI/CD & Secrets Management
Du verantwortest CI/CD in Bitbucket Pipelines inkl. Docker-Image-Builds, ECR und Push-to-Branch-Deployments mit manuellen Prod-Freigaben
Du managst Secrets end-to-end (SOPS + GPG in Git, AWS Secrets Manager, Rotation)
Identity & Access sowie Datenservices
Du betreibst unsere Identity- & Access-Infrastruktur (Microsoft Entra ID, OIDC/OAuth2/JWT) und begleitest die geplante Migration zu Keycloak
Du betreibst die von der Plattform bereitgestellten Datenservices (u. a. MongoDB, OpenSearch, InfluxDB, Neo4j, Redshift, self-hosted Postgres)
Monitoring, Alerting & Security
Du baust Monitoring und Alerting auf Basis von Prometheus, Grafana und CloudWatch auf und übernimmst Incident Response
Du führst Security-Reviews für alles Internet-Facing durch und sorgst für saubere IAM- und Secret-Hygiene