Kubernetes-Plattformarchitekt / DevSecOps Engineer

Abgabefrist beim Kunden: asap

Kurzbeschreibung Projekt:

Das Projekt umfasst die Konzeption, Weiterentwicklung und den Betrieb der strategischen Intranet-Container-Plattform der Bundesagentur für Arbeit. Ziel ist die Bereitstellung einer sicheren, verfügbaren und automatisierten Kubernetes-Plattform für den Betrieb von Fachanwendungen sowie die Unterstützung der nutzenden DevOps-Teams.

Im Mittelpunkt stehen die Entwicklung anwendungsnaher Plattformservices, die Automatisierung durch GitOps und Kubernetes-Operatoren sowie der Ausbau von Service Mesh, Observability und Sicherheitsfunktionen. Ergänzend werden externe Infrastrukturressourcen integriert und standardisierte Betriebsprozesse weiterentwickelt. Die Umsetzung erfolgt agil in zweiwöchigen Sprints.

Aufgaben:

• Konzeption, Implementierung, Weiterentwicklung und Betrieb anwendungsnaher Plattformservices auf Kubernetes.

• Aufbau und Pflege von GitOps-Lösungen mit Flux und GitHub zur deklarativen Verwaltung von Clusterkonfigurationen.

• Integration und Weiterentwicklung von Service-Mesh- und Netzwerklösungen mit Istio und AVI Loadbalancer.

• Bereitstellung und Weiterentwicklung von Monitoring, Logging und Tracing mit Prometheus, Loki, Tempo und Grafana.

• Entwicklung von Plattformservices und Kubernetes-Operatoren mit Java und Go zur Automatisierung von Betriebsprozessen und zur Integration externer Ressourcen wie Datenbanken, Kafka Topics, Zertifikaten, Secrets und S3-Speicher.

• Umsetzung von Sicherheitsrichtlinien mit Kyverno und Admission Controllern sowie Weiterentwicklung des Namespace-, Zertifikats- und Secrets-Managements unter Einbindung von HashiCorp Vault.

• Bereitstellung, Pflege und Aktualisierung von Basis- und Drittanbieter-Container-Images sowie eingesetzten Softwarekomponenten.

• Analyse komplexer Störungen gemeinsam mit Entwicklungs- und Infrastrukturteams sowie Bearbeitung von Incidents, Problems und Changes zur Sicherstellung von Verfügbarkeit und Sicherheit.

• Onboarding, Beratung und Coaching der DevOps-Teams sowie Erstellung und Pflege technischer Dokumentationen und Handlungsempfehlungen.

• Teilnahme an agilen Planungs-, Abstimmungs- und Review-Terminen sowie Aufgabensteuerung und Dokumentation mit Jira und Confluence.

Langjährige Erfahrung (> 3 Jahre) in der Implementierung und im Betrieb anwendungsnaher Kubernetes-Plattformservices, insbesondere mit Istio, Prometheus, Loki, Tempo, Flux, GitHub und Kyverno - zwingend erforderlich.

• Entwicklungserfahrung in Java und Go (jeweils > 5 Jahre) - zwingend erforderlich.

• Erfahrung in der Konzeption, Entwicklung und im Betrieb von Kubernetes-Operatoren.

• Kenntnisse im Kubernetes-Networking und mit AVI Loadbalancer.

• Erfahrung mit Grafana zur Visualisierung von Metriken, Logs und Traces.

• Kenntnisse im Namespace-, Zertifikats- und Secrets-Management mit HashiCorp Vault.

• Erfahrung mit DevSecOps sowie automatisierten Bereitstellungs- und Betriebsprozessen.

• Erfahrung mit agilen Arbeitsmethoden, Jira und Confluence.

• Bereitschaft zu zweiwöchentlichen Teamtreffen vor Ort im Großraum Nürnberg.

Für Fragen, Anregungen oder Wünsche stehen wir Ihnen gern zur Verfügung.