Platform Engineer Open Source (m/w/d)

cloudpunks GmbH; Nürnberg; On-site; EUR 70,000 - 100,000; Full time

Job summary

cloudpunks in Nürnberg sucht einen erfahrenen Platform Engineer, der Open-Source-Bausteine zu einer skalierbaren Plattform vereint. Du entwickelst Kubernetes-basierte Lösungen, automatisierst Infrastruktur und bringst CI/CD-Workflows in Gang – sowohl in Public Cloud als auch On‑Premises.

Du arbeitest eng mit Kunden und Partnern zusammen, modernisierst Anwendungen und sicherst Betrieb, Monitoring und Recovery von Plattformen ab.

Qualifications

• Linux- und Containerkenntnisse, Docker-Experience vorhanden.
• Kubernetes-Minimum 2 Jahre praktische Erfahrung, Cloud oder On-Premises.
• Terraform/OpenTofu oder Ansible sowie Helm/Kustomize als IaC-Stack.
• CI/CD-Erfahrung mit mindestens einem Tool (GitLab CI, GitHub Actions, Jenkins).
• Netzwerktechnik: DNS, TLS, Load Balancing, Container-Networking.

Responsibilities

• Anwendungen kubernetifizieren: Dockerfiles, Helm Charts, sauberer Kubernetes-Deploy.
• Plattformen aus Open-Source-Bausteinen aufbauen (Ingress, Registry, Identity, Secrets).
• Infrastruktur automatisieren: Terraform/OpenTofu, Ansible, Helm, Kustomize.
• CI/CD/GitOps: Pipelines optimieren (GitLab/GitHub Actions); ArgoCD oder Flux.
• Security & Observability: Kyverno/OPA, Trivy, Prometheus/Grafana/OpenTelemetry.
• Backup/Recovery: Velero, Upgrades, Lifecycle-Management als Code.
• Kundenberatung: embedded in Kundenteams, Standups, Befähigung der Teams.

Skills

Linux

Docker/Containerisierung

Kubernetes

Infrastructure as Code (Terraform/Open

Education

Tools

Docker

Kubernetes

Terraform/OpenTofu

Ansible

Helm

Kustomize

GitLab CI

GitHub Actions

ArgoCD

Flux

Job description

Dann bist du bei uns richtig! Wir suchen einen Platform Engineer, der Lust auf langfristige Kundenprojekte hat und Plattformen aus Open-Source-Bausteinen baut – von Linux und Automatisierung über CI/CD bis zu Containern, egal ob in der Public Cloud, im Rechenzentrum des Kunden oder irgendwo dazwischen. Kurz: einen Generalisten für den ganzen Stack, der auch mal eine gewachsene Anwendung kubernifiziert.

Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir konzipieren, implementieren und betreiben Plattform- und Cloud-Lösungen – als Kubernetes Certified Service Provider (KCSP) und CNCF Silver Member.

Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden & Partnern. In gemeinsamen Projekten modernisieren wir Anwendungen, bauen Plattformen aus Open-Source-Bausteinen und sorgen dafür, dass alles automatisiert ausgebracht und betrieben wird. Wir wollen geile Projekte umsetzen – mit cooler Technologie, die dem Kunden wirklich hilft!

Deine Aufgaben:

• Anwendungen kubernetifizieren: Du nimmst Bestandsanwendungen auseinander, schreibst Dockerfiles und Helm Charts und bringst sie sauber auf Kubernetes – von der Java-Monolithen-Altlast bis zum frischen Microservice.
• Plattformen aus Open-Source-Bausteinen: Aufbau von Kubernetes-Plattformen mit dem, was das CNCF-Ökosystem hergibt: Ingress-Controller, cert-manager, Harbor als Registry, Keycloak für Identity, Vault oder OpenBao für Secrets. Cloud-agnostisch, On-Premises oder hybrid.
• Infrastructure as Code: Terraform bzw. OpenTofu, Ansible, Helm und Kustomize – du automatisierst alles, was automatisiert werden kann, und gießt jede Komponente in versionierten Code.
• CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit GitLab CI oder GitHub Actions. GitOps-Workflows mit ArgoCD oder Flux.
• Security & Policies: Policies mit Kyverno oder OPA/Gatekeeper, Image-Scanning mit Trivy, Runtime-Security mit Falco. Du baust sichere Baselines ab Tag 1.
• Observability: Aufbau von Monitoring-Stacks mit Prometheus, Grafana, Loki und OpenTelemetry – du sorgst dafür, dass unsere Kunden wissen, was auf ihrer Plattform passiert. Mit OpenCost auch, was sie kostet.
• Backup, Recovery & Lifecycle: Backup- und Restore-Konzepte mit Velero, Cluster- und Komponenten-Upgrades, Lifecycle-Management. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.
• Kundenberatung & Befähigung: Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Plattform selbstständig zu betreiben.

Dein Profil (Must-have):

• Linux & Container: Solide Linux-Kenntnisse und Erfahrung mit Docker bzw. Containern – du weißt, was im Container passiert und warum.
• Kubernetes: Mindestens 2 Jahre praktische Erfahrung mit Kubernetes, egal ob Vanilla, in der Cloud oder On-Premises.
• Infrastructure as Code: Erfahrung mit Terraform/OpenTofu oder Ansible sowie Helm und/oder Kustomize.
• CI/CD: Erfahrung mit mindestens einem CI/CD-Tool (GitLab CI, GitHub Actions, Jenkins) für automatisierte Deployments.
• Networking: Verständnis von DNS, TLS, Load Balancing und Container-Networking.