IoT Platform Engineer (m/w/d) – Cloud & Edge Connectivity

ProTek Systems; Hattersheim am Main; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Kostenlose Parkplätze

Jobrad

Weiterbildungsangebot

Tarifgebundene Vergütung

Job summary

Protek Systems Ltd. sucht einen IoT Platform Engineer (m/w/d) mit Schwerpunkt Cloud & Edge Connectivity. Sie vernetzen Produktionsmaschinen, betreiben die IoT-Plattform von der Cloud-Infrastruktur bis zur Edge-Anbindung und arbeiten eng mit dem IT- und Entwicklungsteam zusammen.

Schwerpunkt ist Betrieb, Automatisierung und Sicherheit; Sie arbeiten an TLS, PKI, OpenID-Connect, Docker/Kubernetes sowie OBSERVABILITY. Sehr gute Deutsch- und gute Englischkenntnisse sind gewünscht.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im produktiven Betrieb containerisierter Anwendungen mit Docker.
• Erfahrung mit Kubernetes oder Bereitschaft zur Einarbeitung.

Responsibilities

• Cloud-Konnektivität sicher und zuverlässig per MQTT/TLS mit der Cloud verbinden und OTA-Updates sicherstellen.
• Betrieb der containerisierten Plattform auf Microsoft Azure inkl. Deployments, Updates und Rollbacks.
• Architektur-Weiterentwicklung und Migration von Edge-Plattformen sowie Container-Orchestrierung.
• PKI und Zertifikate verwalten (X.509), inkl. CRL und Rotation.
• Identity & Access Management mit Keycloak (OpenID Connect, SSO) implementieren.
• CI/CD Pipelines mit GitLab aufsetzen und betreiben.
• Monitoring/Observability mit Prometheus, Grafana und Loki pflegen.

Skills

Deutschkenntnisse

Englischkenntnisse

Teamarbeit

Education

Informatik Studium

Tools

Docker

Kubernetes

Azure

GitLab

Linux

TLS/PKI

PostgreSQL

Traefik

Job description

• Vollzeit
• Niedeckerstraße 1, 65795 Hattersheim am Main
• Mit Berufserfahrung

View job here

IoT Platform Engineer (m/w/d) – Cloud & Edge Connectivity

• Vollzeit
• Hybrid
• Niedeckerstraße 1, 65795 Hattersheim am Main
• Mit Berufserfahrung
• 29.10.26

Wir sind ein solides, kerngesundes, mittelständisches Familienunternehmen in der dritten Generation. Als traditionsreiches wie innovatives Maschinenbauunternehmen sind wir Technologie- und Weltmarktführer in unserem Segment. Hohe Qualität, Professionalität und intensive Kundennähe begründen unseren wirtschaftlichen Erfolg.

Für unseren Bereich Series development suchen wir ab dem 01.01.2027 einen

Über die Stelle

Wir vernetzen Produktionsmaschinen mit unserer eigenen IoT-Plattform: Maschinendaten fließen über Edge-Geräte in die Cloud und stehen uns und unseren Kunden als Live-Dashboards und OEE-Auswertungen zur Verfügung. Sie verantworten die Plattform, auf der unsere Anwendungen laufen von der Cloud-Infrastruktur über Netzwerk, Zertifikate und Identitätsmanagement bis zur Anbindung der Edge-Geräte. Die Rolle verbindet Plattform Engineering/DevOps, Cloud Engineering und Softwareentwicklung. Der Schwerpunkt liegt auf Betrieb, Automatisierung und Sicherheit. Software schreiben Sie dort, wo Plattform und Anwendung sich berühren. Sie arbeiten eng mit dem Software-Architekten, dem Entwicklungsteam und unserer IT zusammen.

Ihre Aufgaben

• Cloud-Konnektivität: Sie verbinden unsere Edge-Geräte sicher und zuverlässig per MQTT über TLS mit der Cloud, erkennen Verbindungsprobleme und beheben sie. Die Geräte müssen „Over the Air“ aktualisiert werden können.
• Plattformbetrieb: Betrieb und Weiterentwicklung der containerisierten Plattform auf Microsoft Azure – Deployments, Updates, Rollbacks und Kapazitätsplanung.
• Architektur-Weiterentwicklung: Bewertung von Edge-Plattformen (z. B. balena Cloud, Azure IoT Edge etc.) und Container-Orchestrierung (z. B. Docker Compose oder Kubernetes), Planung und Durchführung der Migration im laufenden Betrieb.
• PKI und Zertifikate: Betrieb unserer eigenen Public Key Infrastructure für Geräte- und Broker-Zertifikate, inklusive Ausstellung, Sperrlisten (CRL) und Rotation.
• Netzwerk, TLS und DNS: Reverse Proxy (Traefik), automatisierte Zertifikate (Let’s Encrypt), Domains, DNS-Einträge und Firewall-Regeln.
• Identity & Access Management: Keycloak mit OpenID Connect und Single Sign-on – Realms, Clients, Rollen und Session-Richtlinien.
• CI/CD mit GitLab: Pipelines, Container-Registry und reproduzierbare, versionierte Release-Prozesse.
• Observability: Monitoring, Logging und Alerting mit Prometheus, Grafana und Loki – Dashboards, Alarmregeln und Alarmzustellung.
• Datenhaltung: Betrieb von PostgreSQL/TimescaleDB inklusive Backup und Restore, Datenaufbewahrung und Datenbankmigrationen bei Releases.
• Sicherheit: Härtung von Hosts und Containern, Secret-Management, Schwachstellen- und Patch-Management, Reaktion auf Sicherheitsvorfälle.
• Automatisierung: Skripte und Werkzeuge in Bash und Python für wiederkehrende Aufgaben, Prüf- und Abnahmeskripte.
• Softwareentwicklung: Mitarbeit an unseren Python-Backend-Diensten, etwa bei Datenaufnahme, Healthchecks und Konfiguration.
• Dokumentation und Abstimmung: Runbooks für Betrieb und Störungen; Abstimmung mit der IT zu Azure-Ressourcen, Berechtigungen und Richtlinien.

Ihr Profil

• Abgeschlossenes Studium der Informatik oder vergleichbar, alternativ eine Ausbildung als Fachinformatiker (m/w/d) mit einschlägiger Berufserfahrung
• Mehrjährige Erfahrung im produktiven Betrieb containerisierter Anwendungen mit Docker
• Erfahrung mit Kubernetes oder die Bereitschaft, sich gezielt einzuarbeiten
• Sicherer Umgang mit Linux auf der Kommandozeile sowie solide Netzwerkkenntnisse (TCP/IP, DNS, Firewalls, Reverse Proxy)
• Fundiertes Verständnis von TLS, X.509-Zertifikaten und PKI
• Praxis mit einer Public Cloud, bevorzugt Microsoft Azure (VMs, Netzwerk, DNS, Storage, Backup)
• Erfahrung mit Git und CI/CD, bevorzugt GitLab
• Skripting in Bash und Python
• Erfahrung mit Monitoring und Logging im Produktivbetrieb
• Sorgfältige, sicherheitsbewusste Arbeitsweise: Änderungen nachvollziehbar, getestet und mit Rollback-Plan
• Freude daran, Technologien abzuwägen und Entscheidungen nachvollziehbar zu begründen
• Sehr gute Deutsch- und gute Englischkenntnisse

Was wir Ihnen bieten

• Hochmoderne Arbeitsumgebung mit neuester Technologie in der attraktiven Rhein-Main-Taunus Region
• Flache Hierarchien und kurze Entscheidungswege
• Ein angenehmes Arbeitsumfeld und gutes Betriebsklima
• Flexible Arbeitszeiten
• Umfangreiches Weiterbildungsangebot
• Kostenlose Parkplätze mit der Möglichkeit zur Nutzung von Elektro-Ladesäulen und Jobrad
• Leistungsgerechte Vergütung und Sozialleistungen eines tarifgebundenen Unternehmens in der attraktiven Rhein-Main Region

Weitere Fragen zu dieser Stelle beantwortet Ihnen gerne vorab Angelina Pfeiffer (06190/8886-216).

Wir freuen uns auf Ihre Bewerbung.