Kubernetes & Infrastructure Engineer

Fivesquare; Linz, Wien; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Learn forever: Weiterbildungs- & Verti

Flexible Arbeitszeiten

Zusammenfassung

FiveSquare sucht Verstärkung zur Planung, dem Aufbau und Betrieb von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur. Du bringst Security-in-first-Ansatz mit Fokus auf Linux-Administration und Netzwerkkonfiguration mit.

Du arbeitest hybrid in Linz oder Wien und gestaltest die Infrastruktur hinter unseren KI-Plattformen mit modernen Tools wie Helm, GitOps, Terraform und Traefik. Flexible Arbeitszeiten und Weiterbildungsmöglichkeiten inklusiv.

Qualifikationen

• Erfahrung im Betrieb von Kubernetes-Clustern in Produktionsumgebungen – idealerweise On-Premise.
• Fundierte Kenntnisse in Container-Security, Network Policies und RBAC.
• Solides Linux-Know-how (Debian/Ubuntu) und Erfahrung mit Systemhärtung.
• Verständnis von Netzwerk-Grundlagen: TCP/IP, DNS, Firewalling, VPN, VLAN.
• Erfahrung mit Infrastructure-as-Code (Terraform, Ansible) und/oder Docker Compose.
• Praxis mit CI/CD-Pipelines und automatisierten Deployment-Prozessen.
• Eigenständige, lösungsorientierte Arbeitsweise.
• Fließende Deutsch- und Englischkenntnisse sind von Vorteil.
• Zertifizierungen wie CKA, CKS oder CompTIA Security+.
• Erfahrung mit Service Meshes (Istio, Linkerd) oder API Gateways.
• Kenntnisse in OAuth2/OIDC und Identity Management (Keycloak, Entra ID).
• Erfahrung mit Virtualisierungsplattformen wie Proxmox oder VMware.
• Scripting und Automatisierung mit Bash, Python oder Go.
• Erfahrung mit Observability-Stacks (OpenTelemetry, ELK, Loki).
• Interesse an KI/ML-Infrastruktur und GPU-Hosting.

Aufgaben

• Aufbau, Betrieb und Weiterentwicklung von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur (VPS, Proxmox).
• Verwaltung von Cluster-Lifecycle: Upgrades, Patching, Kapazitätsplanung und Disaster Recovery.
• Bereitstellung und Pflege von Deployments via Helm Charts, Docker Compose und GitOps-Workflows.
• Betrieb und Konfiguration von Reverse Proxies und Ingress-Controllern (Traefik).
• Monitoring und Alerting der Infrastruktur (Prometheus, Grafana, Datadog).
• Troubleshooting und Performance-Optimierung von Workloads und Cluster-Komponenten.
• Implementierung von Pod Security Standards, Network Policies und RBAC.
• Absicherung der Container-Supply-Chain: Image-Scanning, Registry-Hardening und Secrets-Management.
• TLS/mTLS-Konfigurationen und Zero-Trust-Ansätzen.
• Härtung der VPS- und Host-Systeme (Linux Security, SSH, Firewall-Regeln).
• Regelmäßige Security Audits und Umsetzung von Compliance-Anforderungen.
• Incident Response bei sicherheitsrelevanten Vorfällen.
• Netzwerk-Infrastruktur-Planung: VLANs, Firewalls, VPNs, DNS.
• Netzwerk-Segmentierung für Produktion/Staging/Entwicklung.
• Betrieb und Optimierung von CI/CD-Pipelines (Bitbucket Pipelines).
• Diagnose von Netzwerkproblemen und Performance-Engpässen.
• Umsetzung von Projekten mit spürbar positiven Auswirkungen.

Kenntnisse

Kubernetes-Expertise

Container-Security

Linux-Administration

Netzwerk-Grundlagen

Infrastructure-as-Code

CI/CD-Pipelines

Scripting (Bash/Python/Go)

Observability-Stacks

Service Meshes/API Gateways

Ausbildung

CKA/CKS oder CompTIA Security+

Tools

Proxmox

Docker Compose

Helm-Charts

GitOps-Workflows

Traefik

Prometheus

Grafana

Datadog

Bitbucket Pipelines

Jobbeschreibung

Infrastruktur bauen. Systeme absichern. Plattformen skalieren. Unsere KI-Anwendungen und digitalen Plattformen laufen auf selbstverwalteter On-Premise-Infrastruktur – und genau dafür suchen wir Verstärkung. Du bringst Kubernetes-Expertise mit, denkst Security von Anfang an mit und hast keine Berührungsangst vor Netzwerkkonfiguration und Linux-Administration? Dann komm zu uns und hilf uns dabei, die Plattform hinter unseren Produkten auf das nächste Level zu bringen!

Vollzeitstelle in Linz oder Wien mit Home Office Möglichkeit

Zu deinen Aufgaben zählen:

• Aufbau, Betrieb und Weiterentwicklung von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur (VPS, Proxmox)
• Verwaltung von Cluster-Lifecycle: Upgrades, Patching, Kapazitätsplanung und Disaster Recovery
• Bereitstellung und Pflege von Deployments via Helm Charts, Docker Compose und GitOps-Workflows
• Betrieb und Konfiguration von Reverse Proxies und Ingress-Controllern (Traefik)
• Monitoring und Alerting der Infrastruktur (Prometheus, Grafana, Datadog o.ä.)
• Troubleshooting und Performance-Optimierung von Workloads und Cluster-Komponenten
• Implementierung und Durchsetzung von Pod Security Standards, Network Policies und RBAC
• Absicherung der Container-Supply-Chain: Image Scanning, Registry-Hardening und Secrets Management
• Umsetzung von TLS/mTLS-Konfigurationen und Zero-Trust-Ansätzen
• Härtung der VPS- und Host-Systeme (Linux Security, SSH, Firewall-Regeln)
• Regelmäßige Security Audits und Umsetzung von Compliance-Anforderungen
• Incident Response bei sicherheitsrelevanten Vorfällen

Netzwerk & Infrastruktur

• Planung und Verwaltung der Netzwerk-Infrastruktur: VLANs, Firewalls, VPNs, DNS
• Netzwerk-Segmentierung für Produktions-, Staging- und Entwicklungsumgebungen
• Verwaltung und Automatisierung von VPS-Deployments für Kundeninstanzen
• Betrieb und Optimierung von CI/CD-Pipelines (Bitbucket Pipelines o.ä.)
• Diagnose und Behebung von Netzwerkproblemen und Performance-Engpässen
• Umsetzung von gesellschaftsrelevanten Projekten mit spürbar positiven Auswirkungen
• Aufbau eines innovativen Netzwerks zu Entscheidungsträgern
• Große Freiheit in der Ideenfindung
• Junges, hochkompetentes & unternehmenslustiges Team mit der Umsetzungspotenz eines Konzerns
• Learn forever: Etliche Weiterbildungs- & Vertiefungsmöglichkeiten
• Hochmodernes Arbeitsumfeld und Zusammenarbeit mit Universitäten

Das solltest du mitbringen:

• Erfahrung im Betrieb von Kubernetes-Clustern in Produktionsumgebungen – idealerweise On-Premise
• Fundierte Kenntnisse in Container-Security, Network Policies und RBAC
• Solides Linux-Know-how (Debian/Ubuntu) und Erfahrung mit Systemhärtung
• Verständnis von Netzwerk-Grundlagen: TCP/IP, DNS, Firewalling, VPN, VLAN
• Erfahrung mit Infrastructure-as-Code (Terraform, Ansible) und/oder Docker Compose
• Praxis mit CI/CD-Pipelines und automatisierten Deployment-Prozessen
• Eigenständige, lösungsorientierte Arbeitsweise
• Fließende Deutsch- und Englischkenntnisse sind durchaus von Vorteil
• Zertifizierungen wie CKA, CKS oder CompTIA Security+
• Erfahrung mit Service Meshes (Istio, Linkerd) oder API Gateways
• Kenntnisse in OAuth2/OIDC und Identity Management (Keycloak, Microsoft Entra ID)
• Erfahrung mit Virtualisierungsplattformen wie Proxmox oder VMware
• Scripting und Automatisierung mit Bash, Python oder Go
• Erfahrung mit Observability-Stacks (OpenTelemetry, ELK, Loki)
• Interesse an KI/ML-Infrastruktur und GPU-Hosting

Warum du zu uns kommen solltest:

• Mitgestaltung der digitalen Transformation gemeinsam mit einem vielfältigen und professionell diversen Team
• Neue & top ausgestattete Büros am JKU-Campus oder im Herzen Wiens
• Hohe Flexibilität hinsichtlich Zeit & Ort
• Top Hardware für deine Produktivität

Nach Vorgaben des Gesetzgebers weisen wir auf das kollektivvertragliche Mindestgehalt €3.175 (14 mal p.a.) für die angebotene Stelle hin. Dein Startgehalt wird sich an deinen Qualifikation und Erfahrungen orientieren, Überbezahlungen sind bei uns daher durchaus möglich.

Werde Teil des FiveSquare-Teams und gestalte gemeinsam mit uns die KI-Landschaft in Österreich. Wir freuen uns auf dich!

Job Location: 4040 Linz / 1090 Wien / On-site / Remote

Mit der Nutzung dieses Formulars stimmst du der Speicherung und Verarbeitung deiner Daten durch diese Website zu. Weitere Informationen findest du in der Datenschutzerklärung.