DevOps / Platform Engineer

• Betrieb und Weiterentwicklung unserer Hubble-Segmente, einschließlich Loadbalancer, Web-, MySQL-, Opensearch-, MinIO- und Redis-Server
• Kapazitätsplanung, Patch-Management und Incident Response
• Weiterentwicklung unseres Monitoring-Stacks mit Grafana, UptimeRobot und Sitespeed Dashboard sowie Sicherstellung belastbarer SLOs
• Aufbau und Weiterentwicklung von Ansible-Playbooks, Inventories und Tooling für neue Kundenumgebungen, Service Groups und Segmente
• Verantwortung und Weiterentwicklung unserer Plattform-Dienste wie Opensearch-Cluster, Media CDN v2 (IMGProxy), RabbitMQ, S3-Storage (MinIO) und Elasticsearch-Hosting V2
• Entwicklung und Pflege von Upgrade-Pfaden und Migrationsstrategien
• Pflege und Erweiterung unseres Sicherheitskonzepts, einschließlich AppArmor-Profile, sgexec, Service-Group-Isolation, TLS, HSTS und Lets Encrypt Short Lifetimes
• Bewertung neuer Mitigations und Hardening-Maßnahmen
• Unterstützung der Dev-Teams bei GitLab-CI/CD-Deployments auf die Plattform
• Verbesserung der Entwicklererfahrung durch bessere Logs, Debugging und Limits-Transparenz
• Sicherstellung, dass moderne DevOps-Workflows mit Legacy-Deployment-Mechanismen koexistieren
• Mitarbeit an Themen wie Node.js-Hosting, Containerisierung, Traffic-/Kostenmodellierung und produktnahen Roadmap-Entscheidungen

Technologies:

• AWS
• OpenSearch
• Ansible
• CI/CD
• Cloud
• Confluence
• DevOps
• ElasticSearch
• GCP
• GitLab
• Grafana
• Linux
• MariaDB
• MySQL
• Nginx
• PHP
• PWA
• Prometheus
• Python
• RabbitMQ
• Redis
• Shopware
• Ubuntu
• Web
• NodeJS
• Kubernetes

• Linux-Administration auf Senior-Niveau (Ubuntu LTS), inklusive Systemd, Netzwerk-Stack sowie Kernel-/Performance-Troubleshooting (strace, perf, sysstat)
• Erfahrung mit Configuration Management, vorzugsweise Ansible (Rollen, Inventories, idempotente Playbooks)
• Web-Stack-Betrieb: nginx, Apache2, PHP-FPM (mehrere PHP-Versionen parallel), TLS/Lets Encrypt
• Datenbanken: MySQL/MariaDB inkl. Replikation und HA, Redis
• Search: Elasticsearch oder Opensearch, inklusive Betrieb von Clustern und Index-/Shard-Management
• Cloud-Infrastruktur, idealerweise Hetzner Cloud oder vergleichbar (AWS/GCP/Hetzner Robot), inklusive VPC-/Netzwerksetup
• Sicherheit: Linux-Hardening, AppArmor oder SELinux, TLS-Hygiene, Umgang mit Multi-Tenant-Isolationsanforderungen
• Monitoring & Observability: Grafana, Prometheus oder vergleichbar, Logaggregation
• Shell-Skripting und mindestens eine höhere Sprache (Python, Go oder PHP) zum Schreiben von Tooling
• CI/CD, insbesondere GitLab CI/CD
• Arbeitsweise: strukturiert, dokumentationsfreudig (Confluence/Markdown), kommunikationsstark auf Deutsch
• Bereitschaft, Verantwortung für Produktivsysteme zu übernehmen
• Bereitschaft und Verantwortung übernehmen in unseren Monitoring- und On-Call-Prozessen
• Deutsch und Englisch erforderlich

Wir sind die digital.manufaktur GmbH und betreiben mit der Hubble Cloud unsere eigene, hochspezialisierte Hosting-Plattform für Shopware 6 und die Hubble PWA. Unsere Plattform läuft als segmentierte Multi-Tenant-Umgebung auf hybrider Infrastruktur aus Bare Metal und Cloud mit starkem Fokus auf saubere Mandantentrennung, Performance und Betreibbarkeit. Unser Team ist klein, hochtechnisch und arbeitet mit hoher Eigenverantwortung, direktem Impact und kurzen Wegen zu Produkt- und Dev-Teams. Dich erwarten ein klar umrissener eigener Hosting-Stack mit viel Gestaltungsspielraum, moderne Sicherheits- und TLS-Themen im Alltag, transparente Kommunikation über Confluence und regelmäßige Hubble-Cloud-Meetings, remote-freundliches Arbeiten, strukturierte Einarbeitung mit Buddy, Budget für Fortbildungen und Konferenzen, betriebliche Altersversorgung, Job-Ticket-Zuschuss sowie Corporate Benefits. Außerdem schätzen wir unsere offene DU-Kultur, gute Work-Life-Balance, flexible Arbeitszeiten, gemeinsame Lernsessions am Freitag, Team-Events sowie Getränke, Obst und Snacks. Unser Arbeitsort ist teilweise im Homeoffice in 30175 Hannover.