DevOps / Platform Engineer (m/w/d)

## Über uns

Wir entwickeln und betreiben eine webbasierte Marketingplattform, mit der Industrie- und Handelsunternehmen ihre Vertriebs- und Handelspartner mit Werbemitteln versorgen. Die Plattform läuft in unserem eigenen Betrieb — von der Virtualisierung über die Container- und Serverlandschaft bis zum Ingress. Die IT ist ein kleines Team mit kurzen Wegen: Wer hier arbeitet, entscheidet mit, wie betrieben wird, und sieht die Wirkung der eigenen Arbeit am nächsten Tag.

## Die Rolle

Du verantwortest die Plattform, auf der unsere Marketingportale laufen: Linux, Container-Cluster, Virtualisierung, Ingress — und vor allem die Automatisierung, mit der das alles reproduzierbar bleibt. Handarbeit ist hier kein Zeichen von Erfahrung, sondern eine offene Aufgabe.

## Deine Aufgaben

• •Konfigurationsmanagement für die gesamte Linux-Flotte: Rollen und Playbooks als einzige Quelle der Wahrheit, ausgerollt aus der CI.
• •Betrieb und Ausbau der Container-Cluster für Produktion, Staging und Entwicklung; Deployment-Pipelines für Anwendungs- und Infrastrukturdienste.
• •Automatisiertes Patch- und Rebootmanagement über alle Umgebungen — rollierend, mit Quorumsprüfung und ohne Serviceausfall.
• •Virtualisierungs- und Storage-Plattform inklusive Kapazitäts- und Performanceanalyse.
• •Ingress-Ebene: Reverse Proxy, Loadbalancer, TLS-Automatisierung, Sicherheitsheader, vorgelagerte Edge-Ebene.
• •Zentrale Authentifizierung und Ablösung gewachsener Login-Verfahren.
• •Monitoring, Alerting und Observability — inklusive eigener Exporter und Dashboards, wo Standardlösungen nicht reichen.
• •Technische Umsetzung von Sicherheitsvorgaben aus unserem ISMS und Mitwirkung an den zugehörigen Nachweisen.
• •Zusammenarbeit mit der Entwicklung an Deploybarkeit, Betriebsfähigkeit und Performance der Anwendung.

## Das solltest du mitbringen

• •Mehrjährige Erfahrung im produktiven Linux-Betrieb (Debian/Ubuntu-Umfeld).
• •Container-Orchestrierung im Eigenbetrieb (Kubernetes und/oder Docker Swarm), nicht nur als Nutzer einer Managed-Plattform.
• •Configuration Management (Ansible o. ä.) und Infrastructure as Code als tägliche Arbeitsweise.
• •CI/CD-Pipelines (GitLab CI o. ä.) auch für Infrastrukturaufgaben.
• •Reverse Proxy / Loadbalancing, TLS, DNS.
• •Skripting in Bash und Python auf Werkzeugbau-Niveau.
• •Grundverständnis der Windows-, Microsoft-365- und Client-Seite: Du musst sie nicht betreiben, aber mitreden und im Vertretungsfall handeln können.
• •Deutsch verhandlungssicher, Englisch sicher.
• •Bereitschaft, geplante Wartungsfenster nachts oder am Wochenende zu begleiten.

## Von Vorteil

• •Softwaredefinierter Storage (z. B. Ceph), Storage-Tuning.
• •Virtualisierungsbetrieb (VMware, Proxmox/KVM).
• •OIDC/SAML, Identity-Provider-Betrieb.
• •Prometheus/Grafana, APM-Werkzeuge, eigene Exporter.
• •CDN und WAF.
• •ISO/IEC 27001 oder TISAX aus Betreiberperspektive.

## Wie wir arbeiten

• •Du arbeitest in kleinen, nachvollziehbaren Schritten und wählst den Eingriff mit dem kleinsten Wirkungsradius.
• •Was zweimal von Hand gemacht wurde, automatisierst du beim dritten Mal — und legst es versioniert ab.
• •Du dokumentierst, damit die Kollegin am Wochenende ohne Rückfrage weiterkommt.
• •Du sagst, wenn etwas nicht sauber ist, statt es zu überdecken.

## Was wir bieten

• •Eine Umgebung, die man in ihrer Gänze verstehen kann — kein Ausschnitt eines Konzernsystems, sondern der ganze Stack von der Hardware bis zum Ingress.
• •Weitgehende Freiheit bei der Wahl der Mittel; Automatisierung und Infrastructure as Code sind gewollt und nicht zu erkämpfen.
• •Kurze Entscheidungswege, kein Ticket-Pingpong über drei Ebenen.
• •Zertifiziertes Informationssicherheitsmanagement (ISO/IEC 27001, TISAX) — ein Rahmen, der Sicherheitsarbeit trägt statt sie zu behindern.
• •Weiterbildung und Zeit, Neues auszuprobieren, bevor es in Produktion geht.
• •Unbefristete Festanstellung, Gleitzeit, Homeoffice-Anteil, moderne Arbeitsausstattung.

## Rahmen

Arbeitsort: Vor Ort mit festem Homeoffice-Anteil.

Arbeitszeit: Vollzeit, Gleitzeit. Planbare Wartungsfenster liegen nachts oder am Wochenende und werden ausgeglichen; eine Turnus-Rufbereitschaft gibt es nicht.

Team: Kleines IT-Team, enge Zusammenarbeit mit Entwicklung und Kundenbetreuung.

## Interesse?

Wir freuen uns über deine Bewerbung mit Lebenslauf und einem kurzen Wort dazu, welche der genannten Aufgaben dich am meisten interessiert. Ein Anschreiben nach Formvorschrift brauchen wir nicht.