DevOps / Platform Engineer (m/w/d)

Über uns

Wir entwickeln und betreiben eine webbasierte Marketingplattform, mit der Industrie- und Handelsunternehmen ihre Vertriebs- und Handelspartner mit Werbemitteln versorgen. Die Plattform läuft in unserem eigenen Betrieb — von der Virtualisierung über die Container- und Serverlandschaft bis zum Ingress. Die IT ist ein kleines Team mit kurzen Wegen: Wer hier arbeitet, entscheidet mit, wie betrieben wird, und sieht die Wirkung der eigenen Arbeit am nächsten Tag.

Die Rolle

Du verantwortest die Plattform, auf der unsere Marketingportale laufen: Linux, Container-Cluster, Virtualisierung, Ingress — und vor allem die Automatisierung, mit der das alles reproduzierbar bleibt. Handarbeit ist hier kein Zeichen von Erfahrung, sondern eine offene Aufgabe.

Deine Aufgaben

• Konfigurationsmanagement für die gesamte Linux-Flotte: Rollen und Playbooks als einzige Quelle der Wahrheit, ausgerollt aus der CI.
• Betrieb und Ausbau der Container-Cluster für Produktion, Staging und Entwicklung; Deployment-Pipelines für Anwendungs- und Infrastrukturdienste.
• Automatisiertes Patch- und Rebootmanagement über alle Umgebungen — rollierend, mit Quorumsprüfung und ohne Serviceausfall.
• Virtualisierungs- und Storage-Plattform inklusive Kapazitäts- und Performanceanalyse.
• Ingress-Ebene: Reverse Proxy, Loadbalancer, TLS-Automatisierung, Sicherheitsheader, vorgelagerte Edge-Ebene.
• Zentrale Authentifizierung und Ablösung gewachsener Login-Verfahren.
• Monitoring, Alerting und Observability — inklusive eigener Exporter und Dashboards, wo Standardlösungen nicht reichen.
• Technische Umsetzung von Sicherheitsvorgaben aus unserem ISMS und Mitwirkung an den zugehörigen Nachweisen.
• Zusammenarbeit mit der Entwicklung an Deploybarkeit, Betriebsfähigkeit und Performance der Anwendung.

Das solltest du mitbringen

• Mehrjährige Erfahrung im produktiven Linux-Betrieb (Debian/Ubuntu-Umfeld).
• Container-Orchestrierung im Eigenbetrieb (Kubernetes und/oder Docker Swarm), nicht nur als Nutzer einer Managed-Plattform.
• Configuration Management (Ansible o. ä.) und Infrastructure as Code als tägliche Arbeitsweise.
• CI/CD-Pipelines (GitLab CI o. ä.) auch für Infrastrukturaufgaben.
• Reverse Proxy / Loadbalancing, TLS, DNS.
• Skripting in Bash und Python auf Werkzeugbau-Niveau.
• Grundverständnis der Windows-, Microsoft-365- und Client-Seite: Du musst sie nicht betreiben, aber mitreden und im Vertretungsfall handeln können.
• Deutsch verhandlungssicher, Englisch sicher.
• Bereitschaft, geplante Wartungsfenster nachts oder am Wochenende zu begleiten.

Von Vorteil

• Softwaredefinierter Storage (z. B. Ceph), Storage-Tuning.
• Virtualisierungsbetrieb (VMware, Proxmox/KVM).
• OIDC/SAML, Identity-Provider-Betrieb.
• Prometheus/Grafana, APM-Werkzeuge, eigene Exporter.
• CDN und WAF.
• ISO/IEC 27001 oder TISAX aus Betreiberperspektive.

Wie wir arbeiten

• Du arbeitest in kleinen, nachvollziehbaren Schritten und wählst den Eingriff mit dem kleinsten Wirkungsradius.
• Was zweimal von Hand gemacht wurde, automatisierst du beim dritten Mal — und legst es versioniert ab.
• Du dokumentierst, damit die Kollegin am Wochenende ohne Rückfrage weiterkommt.
• Du sagst, wenn etwas nicht sauber ist, statt es zu überdecken.

Was wir bieten

• Eine Umgebung, die man in ihrer Gänze verstehen kann — kein Ausschnitt eines Konzernsystems, sondern der ganze Stack von der Hardware bis zum Ingress.
• Weitgehende Freiheit bei der Wahl der Mittel; Automatisierung und Infrastructure as Code sind gewollt und nicht zu erkämpfen.
• Kurze Entscheidungswege, kein Ticket-Pingpong über drei Ebenen.
• Zertifiziertes Informationssicherheitsmanagement (ISO/IEC 27001, TISAX) — ein Rahmen, der Sicherheitsarbeit trägt statt sie zu behindern.
• Weiterbildung und Zeit, Neues auszuprobieren, bevor es in Produktion geht.
• Unbefristete Festanstellung, Gleitzeit, Homeoffice-Anteil, moderne Arbeitsausstattung.

Rahmen

Arbeitsort: Vor Ort mit festem Homeoffice-Anteil.

Arbeitszeit: Vollzeit, Gleitzeit. Planbare Wartungsfenster liegen nachts oder am Wochenende und werden ausgeglichen; eine Turnus-Rufbereitschaft gibt es nicht.

Team: Kleines IT-Team, enge Zusammenarbeit mit Entwicklung und Kundenbetreuung.

Interesse?

Wir freuen uns über deine Bewerbung mit Lebenslauf und einem kurzen Wort dazu, welche der genannten Aufgaben dich am meisten interessiert. Ein Anschreiben nach Formvorschrift brauchen wir nicht.