Sovereign Engineering Platform SRE (m/w/d)

Deutsche Telekom; Reus; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Krankenversicherung

Essensgutscheine

Kinderbetreuung

Transport

Telemedizin

Lebens- und Unfallversicherung

Sozialfonds

Job summary

T-Systems sucht einen Platform Engineer / SRE, der umfassende Kubernetes- und Infrastruktur-Expertise besitzt, um AI-Engineering-Plattformen in sicheren, souveränitätsorientierten Umgebungen aufzubauen und zu betreiben. Du arbeitest eng mit Security-, Architektur- und Software-Teams zusammen, um robuste, auditierbare Prozesse und Runbooks bereitzustellen.

Du bringst fundierte Erfahrungen in GitOps, Infrastructure-as-Code, Observability und automatisierten Plattform-Management mit und trägst zur

Qualifications

• Mindestens 5 Jahre Erfahrung in SRE, Platform Engineering, DevOps, Cloud-Infrastruktur oder Operations-Rollen.
• Ausgeprägte Kubernetes-Expertise.
• Ausgeprägte Linux-Expertise.
• Nachgewiesene Erfahrung im Aufbau und Betrieb von produktionsreifen Engineering-Plattformen.
• Erfahrung mit GitOps-Praktiken und -Mustern.
• Erfahrung mit Infrastructure as Code.
• Erfahrung mit Observability
• Erfahrung mit operativen Runbooks
• Praktische Kenntnisse in Terraform
• Praktische Kenntnisse in Ansible
• Praktische Kenntnisse in Helm
• Praktische Kenntnisse in Python oder Shell-Scripting
• Erfahrung mit CI/CD-Runnern
• Erfahrung mit privaten Registries
• Erfahrung mit sicherem Configuration Management
• Gutes Verständnis von Netzwerken
• Gutes Verständnis von Storage
• Gutes Verständnis von Secrets Management
• Gutes Verständnis von Access Control
• Gutes Verständnis von Monitoring
• Gutes Verständnis von Backup
• Gutes Verständnis von Disaster Recovery
• Gutes Verständnis von operativem Hardening in hochsicheren Umgebungen
• Sicherer Umgang mit der Unterstützung von AI-fähigen Engineering-Workloads in souveränitätsorientierten Kontexten
• Erfahrung mit Isolation und kontrollierter Datenverarbeitung
• Erfahrung in der Sicherstellung von Zuverlässigkeit und Nachvollziehbarkeit in verpflichtenden Compliance-Umgebungen

Responsibilities

• Aufbau und Betrieb von Kubernetes-Umgebungen, die AI-Engineering-Tools, interne Model-Gateways, Retrieval-Komponenten, Workflow-Services, CI/CD-Runner und Dokumentationsservices hosten
• Implementierung von GitOps- und Infrastructure-as-Code-Mustern für reproduzierbare Bereitstellung, Konfiguration, Policy-Durchsetzung, Plattform-Upgrades und Disaster-Recovery-Bereitschaft
• Verwaltung von privaten Registries, Package-Mirrors, Secrets, Identity-Integration, Netzwerksegmentierung, Storage-Classes, Backup-Routinen und kontrollierten Konnektivitätsmodellen
• Bereitstellung von Observability für Engineering-Workloads, einschließlich Metriken, Logs, Traces, GPU- und CPU-Auslastung, Service-Health, Kostensignalen und operativen Runbooks
• Zusammenarbeit mit Software-, Security- und Architektur-Teams, um sicherzustellen, dass die Plattform AI-gestützte SDLC-Workflows unterstützt, ohne unkontrollierte Datenexposition oder Audit-Lücken zu schaffen

Job description

Deine Aufgabe

Diese Rolle umfasst den Aufbau und Betrieb von Kubernetes-Umgebungen, die AI-Engineering-Tools, interne Model-Gateways, Retrieval-Komponenten, Workflow-Services, CI/CD-Runner und Dokumentationsservices hosten. Du implementierst GitOps- und Infrastructure-as-Code-Muster für reproduzierbare Bereitstellung, Konfiguration, Policy-Durchsetzung, Plattform-Upgrades und Disaster-Recovery-Bereitschaft.

Hauptaufgaben

• Aufbau und Betrieb von Kubernetes-Umgebungen, die AI-Engineering-Tools, interne Model-Gateways, Retrieval-Komponenten, Workflow-Services, CI/CD-Runner und Dokumentationsservices hosten
• Implementierung von GitOps- und Infrastructure-as-Code-Mustern für reproduzierbare Bereitstellung, Konfiguration, Policy-Durchsetzung, Plattform-Upgrades und Disaster-Recovery-Bereitschaft
• Verwaltung von privaten Registries, Package-Mirrors, Secrets, Identity-Integration, Netzwerksegmentierung, Storage-Classes, Backup-Routinen und kontrollierten Konnektivitätsmodellen
• Bereitstellung von Observability für Engineering-Workloads, einschließlich Metriken, Logs, Traces, GPU- und CPU-Auslastung, Service-Health, Kostensignalen und operativen Runbooks
• Zusammenarbeit mit Software-, Security- und Architektur-Teams, um sicherzustellen, dass die Plattform AI-gestützte SDLC-Workflows unterstützt, ohne unkontrollierte Datenexposition oder Audit-Lücken zu schaffen

Plattformkomponenten und Tools

Du wirst mit verschiedenen Markt-Tools, Modellen und Plattformkomponenten arbeiten, darunter:

• Plattform-Tooling: Kubernetes, Helm, Terraform, Ansible, ArgoCD, Crossplane, GitLab-Runner, Jenkins-Agents, private Registries und interne Package-Mirrors
• AI-Plattformkomponenten: vLLM, Ollama, OpenAI-kompatible Gateways, Qdrant oder ähnliche Vector-Stores, Open WebUI, Continue-kompatible Endpoints und Workflow-Services
• Observability- und Operations-Stacks: Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager, SRE-Runbooks und Incident-Management-Tooling
• Security- und Governance-Komponenten: Vault, Keycloak, Network-Policies, RBAC, Admission-Controls, Image-Scanning, SBOM-Tooling und Audit-Logging
• Infrastruktur-Awareness: GPU-gestützte Nodes, CPU-only-Fallback, Storage-Performance, Netzwerkisolation, Proxy-Muster, On-Premise-Umgebungen und dedizierte Landing-Zones

Dein Profil

Wir suchen einen hochqualifizierten Platform Engineer / SRE mit umfassender Kubernetes- und Infrastruktur-Expertise, um AI-Engineering-Plattformen in hochsicheren, souveränitätsorientierten Umgebungen mit starkem Fokus auf GitOps, Observability und operativer Exzellenz aufzubauen und zu betreiben.

Muss-Kriterien

• Mindestens 5 Jahre Erfahrung in SRE, Platform Engineering, DevOps, Cloud-Infrastruktur oder Operations-Rollen
• Ausgeprägte Kubernetes-Expertise
• Ausgeprägte Linux-Expertise
• Nachgewiesene Erfahrung im Aufbau und Betrieb von produktionsreifen Engineering-Plattformen
• Erfahrung mit GitOps-Praktiken und -Mustern
• Erfahrung mit Infrastructure as Code
• Erfahrung mit der Implementierung von Observability
• Erfahrung mit operativen Runbooks
• Praktische Kenntnisse in Terraform
• Praktische Kenntnisse in Ansible
• Praktische Kenntnisse in Helm
• Praktische Kenntnisse in Python oder Shell-Scripting
• Erfahrung mit CI/CD-Runnern
• Erfahrung mit privaten Registries
• Erfahrung mit sicherem Configuration Management
• Gutes Verständnis von Netzwerken
• Gutes Verständnis von Storage
• Gutes Verständnis von Secrets Management
• Gutes Verständnis von Access Control
• Gutes Verständnis von Monitoring
• Gutes Verständnis von Backup
• Gutes Verständnis von Disaster Recovery
• Gutes Verständnis von operativem Hardening in hochsicheren Umgebungen
• Sicherer Umgang mit der Unterstützung von AI-fähigen Engineering-Workloads in souveränitätsorientierten Kontexten
• Erfahrung mit Isolation und kontrollierter Datenverarbeitung
• Erfahrung in der Sicherstellung von Zuverlässigkeit und Nachvollziehbarkeit in verpflichtenden Compliance-Umgebungen

Über uns

T-Systems ist Teil der Deutsche Telekom Gruppe mit rund 30.000 Mitarbeitern weltweit. Wir schaffen Technologie mit Sinn, um eine positive Wirkung auf die Gesellschaft zu erzielen. Wir suchen neugierige Talente, die lernbegierig sind, Herausforderungen annehmen und Ideen einbringen, die die Erfahrung unserer Kunden transformieren.

Wir vertrauen Menschen: Wir bieten Autonomie, kontinuierliche Unterstützung und ein kollaboratives Umfeld, in dem du ohne Grenzen wachsen kannst. Wir sind ein globales Team, geleitet von Respekt, Integrität und der Leidenschaft, jeden Tag besser zu werden.

Arbeitsumfeld & Flexibilität

• Internationales, dynamisches und kollaboratives Umfeld
• T-Social: soziale Initiativen (Sport, Community, Gesundheit, ...)
• Hybrides Arbeitsmodell (remote/vor Ort)
• Flexible Arbeitszeiten

Wachstum & Entwicklung

• Maßgeschneiderte Schulungen: Zugang zu Coursera, um zu lernen, was du willst, wann du willst
• Wöchentliche Sprachkurse (Englisch & Deutsch)
• Internationale Mentoring-Sessions & Experience Days

Vergütung & Benefits

• Flexibler Vergütungsplan (Krankenversicherung, Essensgutscheine, Kinderbetreuung, Transport)
• Telemedizin
• Lebens- und Unfallversicherung
• Sozialfonds

Wohlbefinden & Freizeit

• 26+ Arbeitstage Urlaub pro Jahr
• Kostenloser Zugang zu Fachdiensten (medizinisch, rechtlich, Wellness)
• 100% Gehaltsfortzahlung während Krankheitsurlaub