Kubernetes & Infrastructure Security Engineer

Fivesquare; Linz, Wien; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Learn forever: Weiterbildungs- & Verti

Flexible Arbeitszeiten

Zusammenfassung

FiveSquare sucht Verstärkung zur Planung, dem Aufbau und Betrieb von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur. Du bringst Security-in-first-Ansatz mit Fokus auf Linux-Administration und Netzwerkkonfiguration mit.

Du arbeitest hybrid in Linz oder Wien und gestaltest die Infrastruktur hinter unseren KI-Plattformen mit modernen Tools wie Helm, GitOps, Terraform und Traefik. Flexible Arbeitszeiten und Weiterbildungsmöglichkeiten inklusiv.

Qualifikationen

• Erfahrung im Betrieb von Kubernetes-Clustern in Produktionsumgebungen – idealerweise On-Premise.
• Fundierte Kenntnisse in Container-Security, Network Policies und RBAC.
• Solides Linux-Know-how (Debian/Ubuntu) und Erfahrung mit Systemhärtung.
• Verständnis von Netzwerk-Grundlagen: TCP/IP, DNS, Firewalling, VPN, VLAN.
• Erfahrung mit Infrastructure-as-Code (Terraform, Ansible) und/oder Docker Compose.
• Praxis mit CI/CD-Pipelines und automatisierten Deployment-Prozessen.
• Eigenständige, lösungsorientierte Arbeitsweise.
• Fließende Deutsch- und Englischkenntnisse sind von Vorteil.
• Zertifizierungen wie CKA, CKS oder CompTIA Security+.
• Erfahrung mit Service Meshes (Istio, Linkerd) oder API Gateways.
• Kenntnisse in OAuth2/OIDC und Identity Management (Keycloak, Entra ID).
• Erfahrung mit Virtualisierungsplattformen wie Proxmox oder VMware.
• Scripting und Automatisierung mit Bash, Python oder Go.
• Erfahrung mit Observability-Stacks (OpenTelemetry, ELK, Loki).
• Interesse an KI/ML-Infrastruktur und GPU-Hosting.

Aufgaben

• Aufbau, Betrieb und Weiterentwicklung von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur (VPS, Proxmox).
• Verwaltung von Cluster-Lifecycle: Upgrades, Patching, Kapazitätsplanung und Disaster Recovery.
• Bereitstellung und Pflege von Deployments via Helm Charts, Docker Compose und GitOps-Workflows.
• Betrieb und Konfiguration von Reverse Proxies und Ingress-Controllern (Traefik).
• Monitoring und Alerting der Infrastruktur (Prometheus, Grafana, Datadog).
• Troubleshooting und Performance-Optimierung von Workloads und Cluster-Komponenten.
• Implementierung von Pod Security Standards, Network Policies und RBAC.
• Absicherung der Container-Supply-Chain: Image-Scanning, Registry-Hardening und Secrets-Management.
• TLS/mTLS-Konfigurationen und Zero-Trust-Ansätzen.
• Härtung der VPS- und Host-Systeme (Linux Security, SSH, Firewall-Regeln).
• Regelmäßige Security Audits und Umsetzung von Compliance-Anforderungen.
• Incident Response bei sicherheitsrelevanten Vorfällen.
• Netzwerk-Infrastruktur-Planung: VLANs, Firewalls, VPNs, DNS.
• Netzwerk-Segmentierung für Produktion/Staging/Entwicklung.
• Betrieb und Optimierung von CI/CD-Pipelines (Bitbucket Pipelines).
• Diagnose von Netzwerkproblemen und Performance-Engpässen.
• Umsetzung von Projekten mit spürbar positiven Auswirkungen.

Kenntnisse

Kubernetes-Expertise

Container-Security

Linux-Administration

Netzwerk-Grundlagen

Infrastructure-as-Code

CI/CD-Pipelines

Scripting (Bash/Python/Go)

Observability-Stacks

Service Meshes/API Gateways

Ausbildung

CKA/CKS oder CompTIA Security+

Tools

Proxmox

Docker Compose

Helm-Charts

GitOps-Workflows

Traefik

Prometheus

Grafana

Datadog

Bitbucket Pipelines

Jobbeschreibung

FiveSquare sucht Verstärkung zur Planung, dem Aufbau und Betrieb von Kubernetes-Clustern auf eigener On-Premise-Infrastruktur. Du bringst Security-in-first-Ansatz mit Fokus auf Linux-Administration und Netzwerkkonfiguration mit.

Du arbeitest hybrid in Linz oder Wien und gestaltest die Infrastruktur hinter unseren KI-Plattformen mit modernen Tools wie Helm, GitOps, Terraform und Traefik. Flexible Arbeitszeiten und Weiterbildungsmöglichkeiten inklusiv.