Platform Engineer Open Source (m/w/d)

cloudpunks GmbH; Polska; Hybrid; PLN 395,000 - 571,000; Full time

Job summary

cloudpunks GmbH sucht einen Platform Engineer, der Open-Source-Lösungen von Open Source bis OpenShift baut und Plattformen aus Bausteinen automatisiert betreibt.

Du konzipierst, implementierst und betreibst Kubernetes-Plattformen, automatisierst Infrastructure-as-Code und gestaltest sichere, skalierbare Systeme im Hybrid- oder On-Prem-Umfeld.

Qualifications

• Linux- und Containerkenntnisse
• Kubernetes-Erfahrung (2 Jahre)
• IaC-Erfahrung mit Terraform/OpenTofu oder Ansible
• CI/CD-Tool-Erfahrung (GitLab CI, GitHub Actions oder Jenkins)
• Netzwerk- und TLS-Kenntnisse
• GitOps-Erfahrung (ArgoCD/Flux)
• Security-Experience (Kyverno/OPA, Trivy)
• Observability-Stack (Prometheus/Grafana/Loki/OpenTelemetry)
• Identity & Registry (Keycloak, Harbor)
• Cloud-Provider-Erfahrung (AWS/Azure)
• Zertifizierungen (CKA/CKSD etc.)

Responsibilities

• Anwendungen kubernetifizieren: Bestehende Monolithen zerlegen, Dockerfiles schreiben, Helm Charts erstellen und Kubernetes ready machen.
• Open-Source-Plattformen aufbauen: CNCF-Ökosystem nutzen (Ingress-Controller, cert-manager, Harbor, Keycloak, Vault).
• Infrastructure as Code automatisieren: Terraform/OpenTofu, Ansible, Helm, Kustomize.
• CI/CD & GitOps: Pipelines mit GitLab CI oder GitHub Actions, GitOps mit ArgoCD oder Flux.
• Sicherheit & Richtlinien: Kyverno/OPA, Scan mit Trivy, Runtime-Security mit Falco.
• Observability: Monitoring mit Prometheus, Grafana, Loki und OpenTelemetry.
• Backup/Recovery: Velero, Upgrades, Lifecycle-Management.
• Kundenberatung & Befähigung: Embedded in Kundenteams, Standups, Plattformbetrieb schulen.

Skills

Linux & Container

Kubernetes

Infrastructure as Code

CI/CD

Networking

GitOps

Security

Observability

Identity & Registry

Cloud Experience

Certifications

Tools

Terraform/OpenTofu

Ansible

Helm

Kustomize

GitLab CI

GitHub Actions

Jenkins

ArgoCD

Flux

Keycloak

Harbor

Vault

Job description

Worum gehts?

Du baust lieber mit Open Source als mit Lizenzschlüsseln und automatisierst alles, was dir in die Finger kommt?

Dann bist du bei uns richtig! Wir suchen einen Platform Engineer, der Lust auf langfristige Kundenprojekte hat und Plattformen aus Open-Source-Bausteinen baut – von Linux und Automatisierung über CI/CD bis zu Containern, egal ob in der Public Cloud, im Rechenzentrum des Kunden oder irgendwo dazwischen. Kurz: einen Generalisten für den ganzen Stack, der auch mal eine gewachsene Anwendung kubernetifiziert.

Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir konzipieren, implementieren und betreiben Plattform- und Cloud-Lösungen – als Kubernetes Certified Service Provider (KCSP) und CNCF Silver Member.

Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden & Partnern. In gemeinsamen Projekten modernisieren wir Anwendungen, bauen Plattformen aus Open-Source-Bausteinen und sorgen dafür, dass alles automatisiert ausgebracht und betrieben wird. Wir wollen geile Projekte umsetzen – mit cooler Technologie, die dem Kunden wirklich hilft!

Deine Aufgaben!

Das machst du bei uns:

• Anwendungen kubernetifizieren: Du nimmst Bestandsanwendungen auseinander, schreibst Dockerfiles und Helm Charts und bringst sie sauber auf Kubernetes – von der Java-Monolithen-Altlast bis zum frischen Microservice.

• Plattformen aus Open-Source-Bausteinen: Aufbau von Kubernetes-Plattformen mit dem, was das CNCF-Ökosystem hergibt: Ingress-Controller, cert-manager, Harbor als Registry, Keycloak für Identity, Vault oder OpenBao für Secrets. Cloud-agnostisch, On-Premises oder hybrid.

• Infrastructure as Code: Terraform bzw. OpenTofu, Ansible, Helm und Kustomize – du automatisierst alles, was automatisiert werden kann, und gießt jede Komponente in versionierten Code.

• CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit GitLab CI oder GitHub Actions. GitOps-Workflows mit ArgoCD oder Flux.

• Security & Policies: Policies mit Kyverno oder OPA/Gatekeeper, Image-Scanning mit Trivy, Runtime-Security mit Falco. Du baust sichere Baselines ab Tag 1.

• Observability: Aufbau von Monitoring-Stacks mit Prometheus, Grafana, Loki und OpenTelemetry – du sorgst dafür, dass unsere Kunden wissen, was auf ihrer Plattform passiert. Mit OpenCost auch, was sie kostet.

• Backup, Recovery & Lifecycle: Backup- und Restore-Konzepte mit Velero, Cluster- und Komponenten-Upgrades, Lifecycle-Management. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.

• Kundenberatung & Befähigung: Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Plattform selbstständig zu betreiben.

Projektbeispiele aus unserem Alltag:

• Containerisierung gewachsener Java-Anwendungen und Umzug auf Kubernetes für ein Finanzunternehmen

• On-Premises-Kubernetes-Plattform mit Harbor, Keycloak und ArgoCD für ein Industrieunternehmen

• Migration von VM-basierten Workloads auf Kubernetes mit Helm und GitLab CI für ein E-Commerce-Unternehmen

• Secrets-Management mit Vault und Policy-as-Code mit Kyverno für ein Versicherungsunternehmen

• Observability-Stack mit Prometheus, Grafana, Loki und OpenTelemetry für ein Healthcare-Unternehmen

• Backup- und Restore-Konzept mit Velero für ein Logistikunternehmen

Dein Profil

Must-have (ohne das wird's schwer):

• Linux & Container: Solide Linux-Kenntnisse und Erfahrung mit Docker bzw. Containern – du weißt, was im Container passiert und warum.

• Kubernetes: Mindestens 2 Jahre praktische Erfahrung mit Kubernetes, egal ob Vanilla, in der Cloud oder On-Premises.

• Infrastructure as Code: Erfahrung mit Terraform/OpenTofu oder Ansible sowie Helm und/oder Kustomize.

• CI/CD: Erfahrung mit mindestens einem CI/CD-Tool (GitLab CI, GitHub Actions, Jenkins) für automatisierte Deployments.

• Networking: Verständnis von DNS, TLS, Load Balancing und Container-Networking.

Nice-to-have (macht dich noch interessanter):

• GitOps: Erfahrung mit ArgoCD oder Flux.

• Security: Erfahrung mit Kyverno, OPA/Gatekeeper, Trivy, Falco oder Vault.

• Observability: Erfahrung mit Prometheus, Grafana, Loki oder OpenTelemetry.

• Identity & Registry: Erfahrung mit Keycloak und Harbor.

• Cloud-Provider: Erste Erfahrung mit AWS oder Azure schadet nicht – ist aber kein Muss.

• Zertifizierungen: CKA, CKAD, CKS, LFCS oder andere CNCF-Zertifizierungen.

Was du mitbringen solltest:

• Kommunikation: Du kannst technische Konzepte verständlich erklären – auf Deutsch und Englisch.

• Eigenverantwortung: Du arbeitest selbstständig und übernimmst Verantwortung für deine Arbeit.

• Teamfähigkeit: Du arbeitest gerne embedded in Kundenteams und bist ein Teamplayer.

• Lernbereitschaft: Du bleibst am Ball und lernst kontinuierlich neue Technologien.