> Markdown version of [/jobs/ext/4654907-kubernetes-plattformarchitekt-devsecops-engineer](https://www.wearedevelopers.com/jobs/ext/4654907-kubernetes-plattformarchitekt-devsecops-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Kubernetes-Plattformarchitekt / DevSecOps Engineer - **Company:** mindheads GmbH - **Location:** Nürnberg, Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Java (Programming Language), Amazon S3, Confluence, JIRA, Databases, DevOps, Github, Network Architecture, Prometheus, Data Logging, Istio, Grafana, Kubernetes, Hashicorp, Apache Kafka, Devsecops - **Published:** November 10, 2026 - **Apply:** https://mindheads.de/project-managers.php?positionID=6516&hv=9aaab07ef7084d723de4cd6f5fcd7472 ## About the Role Langjährige Erfahrung (> 3 Jahre) in der Implementierung und im Betrieb anwendungsnaher Kubernetes-Plattformservices, insbesondere mit Istio, Prometheus, Loki, Tempo, Flux, GitHub und Kyverno - zwingend erforderlich. - Entwicklungserfahrung in Java und Go (jeweils > 5 Jahre) - zwingend erforderlich. - Erfahrung in der Konzeption, Entwicklung und im Betrieb von Kubernetes-Operatoren. - Kenntnisse im Kubernetes-Networking und mit AVI Loadbalancer. - Erfahrung mit Grafana zur Visualisierung von Metriken, Logs und Traces. - Kenntnisse im Namespace-, Zertifikats- und Secrets-Management mit HashiCorp Vault. - Erfahrung mit DevSecOps sowie automatisierten Bereitstellungs- und Betriebsprozessen. - Erfahrung mit agilen Arbeitsmethoden, Jira und Confluence. - Bereitschaft zu zweiwöchentlichen Teamtreffen vor Ort im Großraum Nürnberg. Für Fragen, Anregungen oder Wünsche stehen wir Ihnen gern zur Verfügung. ## Description Abgabefrist beim Kunden: asap Kurzbeschreibung Projekt: Das Projekt umfasst die Konzeption, Weiterentwicklung und den Betrieb der strategischen Intranet-Container-Plattform der Bundesagentur für Arbeit. Ziel ist die Bereitstellung einer sicheren, verfügbaren und automatisierten Kubernetes-Plattform für den Betrieb von Fachanwendungen sowie die Unterstützung der nutzenden DevOps-Teams. Im Mittelpunkt stehen die Entwicklung anwendungsnaher Plattformservices, die Automatisierung durch GitOps und Kubernetes-Operatoren sowie der Ausbau von Service Mesh, Observability und Sicherheitsfunktionen. Ergänzend werden externe Infrastrukturressourcen integriert und standardisierte Betriebsprozesse weiterentwickelt. Die Umsetzung erfolgt agil in zweiwöchigen Sprints. Aufgaben: - Konzeption, Implementierung, Weiterentwicklung und Betrieb anwendungsnaher Plattformservices auf Kubernetes. - Aufbau und Pflege von GitOps-Lösungen mit Flux und GitHub zur deklarativen Verwaltung von Clusterkonfigurationen. - Integration und Weiterentwicklung von Service-Mesh- und Netzwerklösungen mit Istio und AVI Loadbalancer. - Bereitstellung und Weiterentwicklung von Monitoring, Logging und Tracing mit Prometheus, Loki, Tempo und Grafana. - Entwicklung von Plattformservices und Kubernetes-Operatoren mit Java und Go zur Automatisierung von Betriebsprozessen und zur Integration externer Ressourcen wie Datenbanken, Kafka Topics, Zertifikaten, Secrets und S3-Speicher. - Umsetzung von Sicherheitsrichtlinien mit Kyverno und Admission Controllern sowie Weiterentwicklung des Namespace-, Zertifikats- und Secrets-Managements unter Einbindung von HashiCorp Vault. - Bereitstellung, Pflege und Aktualisierung von Basis- und Drittanbieter-Container-Images sowie eingesetzten Softwarekomponenten. - Analyse komplexer Störungen gemeinsam mit Entwicklungs- und Infrastrukturteams sowie Bearbeitung von Incidents, Problems und Changes zur Sicherstellung von Verfügbarkeit und Sicherheit. - Onboarding, Beratung und Coaching der DevOps-Teams sowie Erstellung und Pflege technischer Dokumentationen und Handlungsempfehlungen. - Teilnahme an agilen Planungs-, Abstimmungs- und Review-Terminen sowie Aufgabensteuerung und Dokumentation mit Jira und Confluence.