Senior Platform & Security Engineer (m/w/d)

octo education GmbH; Hamburg; Hybrid; EUR 90.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Homeoffice-Regelung

Weiterbildungsbudget

Zertifizierungsbudget

AI-Werkzeuge inkl. Lizenzen

Verantwortung statt Ticket-Arbeit

Zusammenfassung

octo education GmbH entwickelt moderne Bildungssoftware und betreibt eine Azure/Kubernetes-Plattform. Du entwickelst Infrastruktur und Plattformservices, sicherst die Umgebung und gestaltest die Security-Architektur.

Du arbeitest hands-on an Terraform, Kubernetes und .NET, übernimmst Architektur-Entscheidungen bis zum produktiven Betrieb und betreibst Identity-Management, Audit-Logging und Mandantentrennung.

Qualifikationen

• Verständnis komplexer Systeme und Bereitschaft, Verantwortung zu übernehmen.

Aufgaben

• Infrastruktur und Plattformservices weiterentwickeln, sicher und zuverlässig betreiben.
• Security-Architektur gestalten, Threat Modeling, WAF, Networking Policies, Patch-Management.
• Identity- und Access-Management mit Keycloak, Entra ID, OAuth 2.0, OpenID Connect implementieren.
• Monitoring, Alerting, Backup & Restore, Incident Response sicherstellen.
• Penetrationstests, ISO 27001, DSGVO-Maßnahmen begleiten und Nachweise automatisieren.
• Eng mit Produktteams und Geschäftsführung arbeiten, Architektur gegenüber Kunden/ Prüfern vertreten.
• AI-gestützte Entwicklung mit Cursor und Claude Code verantwortungsvoll einsetzen.

Kenntnisse

Linux

Networking

TLS

Containerisierung

Cloud-Infrastruktur

Azure

Kubernetes

Terraform

Argo CD

Kustomize

.NET/C#

Identity & Access Management

Security Engineering

OAuth 2.0/OpenID Connect

Keycloak

JWT

Sprachkenntnisse Deutsch/Englisch

Tools

Azure AKS

Terraform

Argo CD

Kustomize

Keycloak

PostgreSQL

Kafka

OpenID Connect

JWT

Jobbeschreibung

octo education bringt Bewegung in die Bildungsverwaltung. Wir entwickeln Softwarelösungen, die Hochschulen und Bildungsanbietenden in der D-A-CH-Region den Alltag abnehmen: automatisiert, intelligent, aber immer mit Menschen im Fokus. Rund 60 Kolleginnen und Kollegen in Deutschland, der Schweiz und Ägypten, über 20 Jahre Branchen-Know-how, und der klare Anspruch: Education engineered – evergreen, agentic, human.

Was du machen wirst

Unsere Plattform läuft auf Azure und Kubernetes und bildet die technische Basis für unsere Produkte im europäischen Hochschul- und Bildungssektor. Sie besteht aus einem privaten AKS-Cluster, Terraform, Argo CD, PostgreSQL, Kafka, Keycloak, Grafana und eigenen .NET-Services.

Wir suchen jemanden, der Plattform und Security zusammen denkt: Du entwickelst Infrastruktur und Plattformservices selbst weiter, hältst unsere Umgebung sicher und zuverlässig und gestaltest gleichzeitig unsere Security-Architektur. Dabei geht es nicht um Ticket-Abarbeitung oder reine Governance. Du arbeitest hands-on an Terraform, Kubernetes und .NET – und übernimmst Verantwortung von der Architekturentscheidung bis zum produktiven Betrieb.

• Du entwickelst unsere Azure- und Kubernetes-Plattform mit Terraform, AKS, Argo CD und Kustomize weiter und hältst sie durch Upgrades und Migrationen aktuell.
• Du entwickelst unsere .NET-Plattformservices weiter, insbesondere rund um Provisioning, Identitäten, Rollen und Rechte, Audit-Logging und Mandantentrennung.
• Du verantwortest die Security unserer Plattform – von Threat Modeling über WAF, Network Policies, Pod Security und Least Privilege bis zu Secret- und Patch-Management.
• Du gestaltest unser Identity- und Access-Management mit Keycloak, Entra ID, OAuth 2.0, OpenID Connect und JWT.
• Du sorgst mit Monitoring, Alerting, Backup & Restore und Incident Response für einen verlässlichen Betrieb.
• Du entwickelst unsere Security-Prozesse weiter, begleitest Penetrationstests, ISO 27001 und Maßnahmen nach Art. 32 DSGVO und automatisierst Nachweise, wo es sinnvoll ist.
• Du arbeitest eng mit Produktteams und Geschäftsführung zusammen und kannst unsere Architektur und Sicherheitsmaßnahmen auch gegenüber Kunden und Prüfern verständlich vertreten.
• Du entwickelst AI-gestützt. Wir arbeiten aktiv mit Cursor und Claude Code und erwarten, dass du diese Werkzeuge mit Urteilsvermögen einsetzt und Verantwortung für das Ergebnis übernimmst.

Was wir suchen

Du musst nicht jede Technologie unserer Plattform bereits im Detail kennen. Entscheidend ist, dass du komplexe Systeme verstehst, Verantwortung übernimmst und sowohl Software Engineering als auch Infrastruktur und Security praktisch beherrschst.

• Sehr gute Grundlagen in Linux, Networking, TLS, Containern, Datenbanken und Cloud-Infrastruktur
• Produktionserfahrung mit Azure und Kubernetes, idealerweise AKS, Entra ID, RBAC, Managed Identities und Netzwerksicherheit
• Terraform im produktiven Einsatz sowie Erfahrung mit Infrastructure as Code
• .NET/C# auf Entwicklerniveau – du kannst bestehende Services verstehen, erweitern und testen
• Erfahrung mit Cloud- und Kubernetes-Security, Identity & Access Management sowie gängigen Application-Security-Prinzipien
• Verständnis von OAuth 2.0, OpenID Connect und JWT, idealerweise Erfahrung mit Keycloak
• Erfahrung mit GitOps und CI/CD, beispielsweise Argo CD, Kustomize und Azure DevOps
• Idealerweise praktische Berührungspunkte mit ISO 27001, DSGVO, Audits oder Penetrationstests
• Erfahrung darin, Verantwortung für produktive Systeme zu übernehmen und technische Entscheidungen selbstständig zu treffen
• Praktische Erfahrung mit AI-gestützter Entwicklung wie Cursor, Claude Code oder Copilot
• Deutsch und Englisch sicher in Wort und Schrift

Was wir bieten

• Echte Verantwortung statt Ticket-Arbeit. Du gestaltest Plattform und Security gemeinsam mit uns und kannst Entscheidungen selbst treffen.
• Du bleibst Entwickler. Die Rolle führt weder in reinen Betrieb noch in reine Security-Governance. Du schreibst weiterhin produktiven Code.
• AI-Werkzeuge ohne Limit. Cursor, Claude Code, Copilot oder andere relevante Tools – wir übernehmen die Lizenzen und deckeln die Nutzung nicht.
• Moderner Stack ohne große Altlasten: .NET 10, Kubernetes, Terraform und GitOps.
• Gestaltungsraum bei Plattform und Security. Dazu gehören unsere ISO-27001-Reife ebenso wie die Weiterentwicklung unserer Plattform und eine geringere Abhängigkeit von einzelnen Cloud-Anbietern.
• Direkte Wirkung. Sicherheit und technische Qualität sind für unsere Hochschul- und Bildungskunden entscheidend und damit unmittelbar relevant für unseren Geschäftserfolg.
• Internationales Umfeld mit europäischen Kunden und kurzen Wegen zu Produktteams und Geschäftsführung.
• 90.000–110.000 € Jahresgehalt, abhängig von deiner Erfahrung, plus Weiterbildungs- und Zertifizierungsbudget, flexible Homeoffice-Regelung und weitere individuell abgestimmte Benefits.