Cloud Operation Engineer - Sovereign Workspace - STACKIT (m/w/d)

Deine Aufgaben

• Infrastructure as Code (IaC): Du nutzt Terraform, um die zugrunde liegende Cloud-Infrastruktur für unsere Kubernetes-Cluster, PostgreSQL-Datenbanken und unseren Object Storage zu entwerfen und bereitzustellen. Dabei stellst du sicher, dass Staging- und Produktionsumgebungen absolut identisch sind.
• Kubernetes-Orchestrierung: Du verwaltest und entwickelst unsere Produktionsumgebungen mit Helm und GitOps-Workflows weiter, damit die openDesk-Suite reibungslos über mandantenfähige (Multi-Tenant) Cluster hinweg läuft.
• Disaster Recovery & Backups: Du konzipierst und implementierst mit Velero robuste Backup-Strategien in einer Cloud-Native-Welt. Du stellst sicher, dass Cluster-Ressourcen, Persistent Volumes und Anwendungszustände im Object Storage (S3) gesichert werden und in wenigen Minuten wiederherstellbar sind.
• Database Reliability: Du übernimmst die Verantwortung für den Persistenz-Layer und optimierst sowie sicherst PostgreSQL- und MariaDB-Cluster, um hohe Verfügbarkeit (High Availability) und Datenintegrität zu gewährleisten.
• Identity & Access: Du integrierst IdP/SSO-Lösungen (OIDC/SAML) wie Keycloak nahtlos in unser System, um ein sicheres und einheitliches Login-Erlebnis zu bieten.
• Observability Engineering: Du baust einen erstklassigen Monitoring-Stack mit Prometheus (PromQL) und Grafana auf, um rohe Systemdaten in umsetzbare Erkenntnisse und proaktive Alerts zu verwandeln.
• Automation First: Du ersetzt manuellen Aufwand durch eleganten Code in Python, Go oder Bash und entwickelst Tools, die unsere Deployments selbstheilend und wiederholbar machen.

Dein Profil

• Provisioning Mastery: Expertenwissen in Terraform. Du weißt, wie man den State verwaltet, modularen Code schreibt und Änderungen auf Infrastrukturebene automatisiert.
• Cloud Native Expertise: Fundierte Erfahrung mit Kubernetes (CKA/CKS bevorzugt). Du verstehst genau, wie Pods, Services und Ingresses zusammenwirken.
• Data Protection: Nachgewiesene Erfahrung mit Velero für Kubernetes Backup/Restore sowie in der Arbeit mit Object Storage (S3-kompatible API).
• Persistence Layer: Praxiserfahrung auf Produktionsniveau mit PostgreSQL und MariaDB, insbesondere im Hinblick auf High Availability (HA) und Backup-/Recovery-Strategien.
• Observability: Fortgeschrittene Kenntnisse in Prometheus und der Erstellung aussagekräftiger Grafana-Dashboards, die den Systemzustand klar veranschaulichen.
• Identity Management: Ein starkes Verständnis von IAM/SSO-Workflows und Protokollen wie OAuth, OIDC und SAML.
• Kommunikation: Du sprichst die deutsche Sprache verhandlungssicher und kannst technischen Support für Kunden leisten. Englisch beherrschst du ebenfalls, um dich im internationalen Team austauschen zu können.