Cloud Operation Engineer - Sovereign Workspace - STACKIT (m/w/d)

Schwarz Digits; Bad Friedrichshall; On-site; EUR 85,000 - 110,000; Full time

Job summary

Schwarz Digits sucht eine erfahrene Infrastruktur-Engineering-Person mit Fokus auf Cloud-native Architekturen. Du planst und implementierst IaC mit Terraform für Kubernetes, Postgres/MariaDB und Object Storage, betreibst Produktions-Cluster mit Helm und GitOps und gestaltest robuste Disaster-Recovery-Strategien.

Du bringst Expertise in Velero, HA-Strategien, RPO/RTO-Überwachung sowie IAM/SSO-Workflows (OIDC/SAML) mit; Deutsch und Englisch helfen dir, im internationalen Team zu kommunizieren.

Qualifications

• Provisioning Mastery: Expertenwissen in Terraform. State-Management, modulare Codestrukturen, automatisierte Änderungen.
• Cloud Native Expertise: Fundierte Erfahrung mit Kubernetes (CKA/CKS bevorzugt) und dessen Ökosystem.
• Data Protection: Erfahrung mit Velero für Kubernetes Backup/Restore und S3-kompatiblem Object Storage.
• Persistence Layer: Production-Grade PostgreSQL/MariaDB mit HA- und Backup-Strategien.
• Observability: Prometheus/ Grafana-Dashboards für klare Systemzustände.
• Identity Management: IAM/SSO-Workflows (OAuth, OIDC, SAML) inklusive Keycloak.
• Kommunikation: Deutsch verhandlungssicher; Englischkenntnisse für internationales Team.

Responsibilities

• Infrastructure as Code: Terraform-basierte Bereitstellung von Cloud-Infrastruktur für Kubernetes, DBs und Object Storage.
• Kubernetes-Orchestrierung: Betrieb und Weiterentwicklung der Produktionsumgebungen mit Helm/GitOps.
• Disaster Recovery & Backups: Velero-basierte Backups, schnelle Wiederherstellung von Clustern.
• Database Reliability: HA-optimierte PostgreSQL/MariaDB-Cluster, Datenintegrität sicherstellen.
• Identity & Access: IdP/SSO-Lösungen (OIDC/SAML) integrieren, sicheres Login-Erlebnis.
• Observability Engineering: Monitoring-Stack mit Prometheus/ Grafana aufbauen und Alerts ableiten.
• Automation First: Codes in Python/Go/Bash schreiben, Deployments selbstheilend gestalten.

Skills

Terraform

Kubernetes

Velero

PostgreSQL

MariaDB

Grafana

Prometheus

OIDC

SAML

IAM/SSO

Keycloak

Helm

GitOps

S3-kompatible API

Tools

Terraform

Kubernetes

Velero

Prometheus

Grafana

Keycloak

Helm

GitOps

S3

Job description

• Infrastructure as Code (IaC): Du nutzt Terraform, um die zugrunde liegende Cloud-Infrastruktur für unsere Kubernetes-Cluster, PostgreSQL-Datenbanken und unseren Object Storage zu entwerfen und bereitzustellen. Dabei stellst du sicher, dass Staging- und Produktionsumgebungen absolut identisch sind.
• Kubernetes-Orchestrierung: Du verwaltest und entwickelst unsere Produktionsumgebungen mit Helm und GitOps-Workflows weiter, damit die openDesk-Suite reibungslos über mandantenfähige (Multi-Tenant) Cluster hinweg läuft.
• Disaster Recovery & Backups: Du konzipierst und implementierst mit Velero robuste Backup-Strategien in einer Cloud-Native-Welt. Du stellst sicher, dass Cluster-Ressourcen, Persistent Volumes und Anwendungszustände im Object Storage (S3) gesichert werden und in wenigen Minuten wiederherstellbar sind.
• Database Reliability: Du übernimmst die Verantwortung für den Persistenz-Layer und optimierst sowie sicherst PostgreSQL- und MariaDB-Cluster, um hohe Verfügbarkeit (High Availability) und Datenintegrität zu gewährleisten.
• Identity & Access: Du integrierst IdP/SSO-Lösungen (OIDC/SAML) wie Keycloak nahtlos in unser System, um ein sicheres und einheitliches Login-Erlebnis zu bieten.
• Observability Engineering: Du baust einen erstklassigen Monitoring-Stack mit Prometheus (PromQL) und Grafana auf, um rohe Systemdaten in umsetzbare Erkenntnisse und proaktive Alerts zu verwandeln.
• Automation First: Du ersetzt manuellen Aufwand durch eleganten Code in Python, Go oder Bash und entwickelst Tools, die unsere Deployments selbstheilend und wiederholbar machen.

Deine Aufgaben

• Infrastructure as Code (IaC): Du nutzt Terraform, um die zugrunde liegende Cloud-Infrastruktur für unsere Kubernetes-Cluster, PostgreSQL-Datenbanken und unseren Object Storage zu entwerfen und bereitzustellen. Dabei stellst du sicher, dass Staging- und Produktionsumgebungen absolut identisch sind.
• Kubernetes-Orchestrierung: Du verwaltest und entwickelst unsere Produktionsumgebungen mit Helm und GitOps-Workflows weiter, damit die openDesk-Suite reibungslos über mandantenfähige (Multi-Tenant) Cluster hinweg läuft.
• Disaster Recovery & Backups: Du konzipierst und implementierst mit Velero robuste Backup-Strategien in einer Cloud-Native-Welt. Du stellst sicher, dass Cluster-Ressourcen, Persistent Volumes und Anwendungszustände im Object Storage (S3) gesichert werden und in wenigen Minuten wiederherstellbar sind.
• Database Reliability: Du übernimmst die Verantwortung für den Persistenz-Layer und optimierst sowie sicherst PostgreSQL- und MariaDB-Cluster, um hohe Verfügbarkeit (High Availability) und Datenintegrität zu gewährleisten.
• Identity & Access: Du integrierst IdP/SSO-Lösungen (OIDC/SAML) wie Keycloak nahtlos in unser System, um ein sicheres und einheitliches Login-Erlebnis zu bieten.
• Observability Engineering: Du baust einen erstklassigen Monitoring-Stack mit Prometheus (PromQL) und Grafana auf, um rohe Systemdaten in umsetzbare Erkenntnisse und proaktive Alerts zu verwandeln.
• Automation First: Du ersetzt manuellen Aufwand durch eleganten Code in Python, Go oder Bash und entwickelst Tools, die unsere Deployments selbstheilend und wiederholbar machen.

Dein Profil

• Provisioning Mastery: Expertenwissen in Terraform. Du weißt, wie man den State verwaltet, modularen Code schreibt und Änderungen auf Infrastrukturebene automatisiert.
• Cloud Native Expertise: Fundierte Erfahrung mit Kubernetes (CKA/CKS bevorzugt). Du verstehst genau, wie Pods, Services und Ingresses zusammenwirken.
• Data Protection: Nachgewiesene Erfahrung mit Velero für Kubernetes Backup/Restore sowie in der Arbeit mit Object Storage (S3-kompatible API).
• Persistence Layer: Praxiserfahrung auf Produktionsniveau mit PostgreSQL und MariaDB, insbesondere im Hinblick auf High Availability (HA) und Backup-/Recovery-Strategien.
• Observability: Fortgeschrittene Kenntnisse in Prometheus und der Erstellung aussagekräftiger Grafana-Dashboards, die den Systemzustand klar veranschaulichen.
• Identity Management: Ein starkes Verständnis von IAM/SSO-Workflows und Protokollen wie OAuth, OIDC und SAML.
• Kommunikation: Du sprichst die deutsche Sprache verhandlungssicher und kannst technischen Support für Kunden leisten. Englisch beherrschst du ebenfalls, um dich im internationalen Team austauschen zu können.