DevOps / Platform Engineer (m/w/d)

## Über uns

Wir entwickeln und betreiben eine webbasierte Marketingplattform, mit der Industrie- und Handelsunternehmen ihre Vertriebs- und Handelspartner mit Werbemitteln versorgen. Die Plattform läuft in unserem eigenen Betrieb — von der Virtualisierung über die Container- und Serverlandschaft bis zum Ingress. Die IT ist ein kleines Team mit kurzen Wegen: Wer hier arbeitet, entscheidet mit, wie betrieben wird, und sieht die Wirkung der eigenen Arbeit am nächsten Tag.

## Die Rolle

Du verantwortest die Plattform, auf der unsere Marketingportale laufen: Linux, Container-Cluster, Virtualisierung, Ingress — und vor allem die Automatisierung, mit der das alles reproduzierbar bleibt. Handarbeit ist hier kein Zeichen von Erfahrung, sondern eine offene Aufgabe.

## Deine Aufgaben

• Konfigurationsmanagement für die gesamte Linux-Flotte: Rollen und Playbooks als einzige Quelle der Wahrheit, ausgerollt aus der CI.
• Betrieb und Ausbau der Container-Cluster für Produktion, Staging und Entwicklung; Deployment-Pipelines für Anwendungs- und Infrastrukturdienste.
• Automatisiertes Patch- und Rebootmanagement über alle Umgebungen — rollierend, mit Quorumsprüfung und ohne Serviceausfall.
• Virtualisierungs- und Storage-Plattform inklusive Kapazitäts- und Performanceanalyse.
• Ingress-Ebene: Reverse Proxy, Loadbalancer, TLS-Automatisierung, Sicherheitsheader, vorgelagerte Edge-Ebene.
• Zentrale Authentifizierung und Ablösung gewachsener Login-Verfahren.
• Monitoring, Alerting und Observability — inklusive eigener Exporter und Dashboards, wo Standardlösungen nicht reichen.
• Technische Umsetzung von Sicherheitsvorgaben aus unserem ISMS und Mitwirkung an den zugehörigen Nachweisen.
• Zusammenarbeit mit der Entwicklung an Deploybarkeit, Betriebsfähigkeit und Performance der Anwendung.

## Das solltest du mitbringen

• Mehrjährige Erfahrung im produktiven Linux-Betrieb (Debian/Ubuntu-Umfeld).
• Container-Orchestrierung im Eigenbetrieb (Kubernetes und/oder Docker Swarm), nicht nur als Nutzer einer Managed-Plattform.
• Configuration Management (Ansible o. ä.) und Infrastructure as Code als tägliche Arbeitsweise.
• CI/CD-Pipelines (GitLab CI o. ä.) auch für Infrastrukturaufgaben.
• Reverse Proxy / Loadbalancing, TLS, DNS.
• Skripting in Bash und Python auf Werkzeugbau-Niveau.
• Grundverständnis der Windows-, Microsoft-365- und Client-Seite: Du musst sie nicht betreiben, aber mitreden und im Vertretungsfall handeln können.
• Deutsch verhandlungssicher, Englisch sicher.
• Bereitschaft, geplante Wartungsfenster nachts oder am Wochenende zu begleiten.

## Von Vorteil

• Softwaredefinierter Storage (z. B. Ceph), Storage-Tuning.
• Virtualisierungsbetrieb (VMware, Proxmox/KVM).
• OIDC/SAML, Identity-Provider-Betrieb.
• Prometheus/Grafana, APM-Werkzeuge, eigene Exporter.
• CDN und WAF.
• ISO/IEC 27001 oder TISAX aus Betreiberperspektive.

## Wie wir arbeiten

• Du arbeitest in kleinen, nachvollziehbaren Schritten und wählst den Eingriff mit dem kleinsten Wirkungsradius.
• Was zweimal von Hand gemacht wurde, automatisierst du beim dritten Mal — und legst es versioniert ab.
• Du dokumentierst, damit die Kollegin am Wochenende ohne Rückfrage weiterkommt.
• Du sagst, wenn etwas nicht sauber ist, statt es zu überdecken.

## Was wir bieten

• Eine Umgebung, die man in ihrer Gänze verstehen kann — kein Ausschnitt eines Konzernsystems, sondern der ganze Stack von der Hardware bis zum Ingress.
• Weitgehende Freiheit bei der Wahl der Mittel; Automatisierung und Infrastructure as Code sind gewollt und nicht zu erkämpfen.
• Kurze Entscheidungswege, kein Ticket-Pingpong über drei Ebenen.
• Zertifiziertes Informationssicherheitsmanagement (ISO/IEC 27001, TISAX) — ein Rahmen, der Sicherheitsarbeit trägt statt sie zu behindern.
• Weiterbildung und Zeit, Neues auszuprobieren, bevor es in Produktion geht.
• Unbefristete Festanstellung, Gleitzeit, Homeoffice-Anteil, moderne Arbeitsausstattung.

## Rahmen

Arbeitsort: Vor Ort mit festem Homeoffice-Anteil.

Arbeitszeit: Vollzeit, Gleitzeit. Planbare Wartungsfenster liegen nachts oder am Wochenende und werden ausgeglichen; eine Turnus-Rufbereitschaft gibt es nicht.

Team: Kleines IT-Team, enge Zusammenarbeit mit Entwicklung und Kundenbetreuung.

## Interesse?

Wir freuen uns über deine Bewerbung mit Lebenslauf und einem kurzen Wort dazu, welche der genannten Aufgaben dich am meisten interessiert. Ein Anschreiben nach Formvorschrift brauchen wir nicht.