Platform Engineer Open Source (m/w/d)

<h2 style=";"><strong>Worum gehts?</strong></h2><h3 style=";"><strong>Du baust lieber mit Open Source als mit Lizenzschlüsseln und automatisierst alles, was dir in die Finger kommt?</strong></h3><p style=";"><strong>Dann bist du bei uns richtig!</strong> Wir suchen einen <strong>Platform Engineer</strong>, der Lust auf langfristige Kundenprojekte hat und Plattformen aus Open-Source-Bausteinen baut – von Linux und Automatisierung über CI/CD bis zu Containern, egal ob in der Public Cloud, im Rechenzentrum des Kunden oder irgendwo dazwischen. Kurz: einen Generalisten für den ganzen Stack, der auch mal eine gewachsene Anwendung kubernetifiziert.</p><p style=";">Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir <strong>konzipieren</strong>, <strong>implementieren</strong> und <strong>betreiben</strong> Plattform- und Cloud-Lösungen – als <strong>Kubernetes Certified Service Provider (KCSP)</strong> und <strong>CNCF Silver Member</strong>.</p><p style=";">Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden &amp; Partnern. In <strong>gemeinsamen Projekten</strong> modernisieren wir Anwendungen, bauen Plattformen aus Open-Source-Bausteinen und sorgen dafür, dass alles automatisiert ausgebracht und betrieben wird. Wir wollen geile Projekte umsetzen – mit <strong>cooler Technologie,</strong> die dem Kunden <strong>wirklich hilft!</strong></p><p style=";"></p><h2 style=";"><strong>Deine Aufgaben!</strong></h2><h3><strong>Das machst du bei uns:</strong></h3><ul><li><p><strong>Anwendungen kubernetifizieren:</strong> Du nimmst Bestandsanwendungen auseinander, schreibst Dockerfiles und Helm Charts und bringst sie sauber auf Kubernetes – von der Java-Monolithen-Altlast bis zum frischen Microservice.</p></li><li><p><strong>Plattformen aus Open-Source-Bausteinen:</strong> Aufbau von Kubernetes-Plattformen mit dem, was das CNCF-Ökosystem hergibt: Ingress-Controller, cert-manager, Harbor als Registry, Keycloak für Identity, Vault oder OpenBao für Secrets. Cloud-agnostisch, On-Premises oder hybrid.</p></li><li><p><strong>Infrastructure as Code:</strong> Terraform bzw. OpenTofu, Ansible, Helm und Kustomize – du automatisierst alles, was automatisiert werden kann, und gießt jede Komponente in versionierten Code.</p></li><li><p><strong>CI/CD &amp; GitOps:</strong> Aufbau und Optimierung von CI/CD-Pipelines mit GitLab CI oder GitHub Actions. GitOps-Workflows mit ArgoCD oder Flux.</p></li><li><p><strong>Security &amp; Policies:</strong> Policies mit Kyverno oder OPA/Gatekeeper, Image-Scanning mit Trivy, Runtime-Security mit Falco. Du baust sichere Baselines ab Tag 1.</p></li><li><p><strong>Observability:</strong> Aufbau von Monitoring-Stacks mit Prometheus, Grafana, Loki und OpenTelemetry – du sorgst dafür, dass unsere Kunden wissen, was auf ihrer Plattform passiert. Mit OpenCost auch, was sie kostet.</p></li><li><p><strong>Backup, Recovery &amp; Lifecycle:</strong> Backup- und Restore-Konzepte mit Velero, Cluster- und Komponenten-Upgrades, Lifecycle-Management. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.</p></li><li><p><strong>Kundenberatung &amp; Befähigung:</strong> Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Plattform selbstständig zu betreibe