(Senior) DevOps / Platform Engineer (m/w/d)

Overview

Gestalten Sie Ihre Karriere mit uns! Ein Kunstwerk um die Welt zu bringen ist Millimeterarbeit, die Infrastruktur dahinter ist es auch. Unsere Plattformen laufen auf einer Multi-Cloud-Umgebung aus Azure AKS und Hetzner Cloud, vollständig als Code beschrieben und über GitOps ausgerollt. Dieser Teil läuft zuverlässig und weitgehend selbsttragend, gut genug, dass wir denselben Ansatz jetzt auf die re

What you'll do

• Gestalten Sie Ihre Karriere mit uns! Ein Kunstwerk um die Welt zu bringen ist Millimeterarbeit, die Infrastruktur dahinter ist es auch.
• Unsere Plattformen laufen auf einer Multi-Cloud-Umgebung aus Azure AKS und Hetzner Cloud, vollständig als Code beschrieben und über GitOps ausgerollt.
• Dieser Teil läuft zuverlässig und weitgehend selbsttragend, gut genug, dass wir denselben Ansatz jetzt auf die restliche, historisch gewachsene Infrastruktur ausweiten wollen, die bisher außerhalb unserer IaC liegt.
• Du wirst Teil unseres DevOps-Teams innerhalb von IT-OPS, einem der drei Bereiche unseres Business-Technology-Services-Teams (BTS) neben DPM und Dev, das wir gerade auf drei feste Mitarbeitende ausbauen, und prägst maßgeblich, wie diese Plattform technisch aussieht: durchdacht automatisiert, nachvollziehbar und so gebaut, dass Betrieb die Ausnahme bleibt und nicht zur Dauerbeschäftigung wird.
• Ihre Aufgaben Die Rolle ist bewusst breit, du arbeitest über den gesamten Stack und hast echten Gestaltungsspielraum: Du betreibst und entwickelst unsere Multi-Cloud-Plattform weiter, Azure AKS und Hetzner Cloud (k3s), und konsolidierst schrittweise unsere bestehende On-Prem-Umgebung.
• Du entwickelst unsere Infrastructure-as-Code-Basis mit OpenTofu und Terragrunt weiter und automatisierst unsere VM- und On-Prem-Landschaft mit Ansible.
• Du verantwortest unsere gesamte Delivery-Kette, von den GitLab-CI-Pipelines, Container-Builds und Quality-Gates bis zum GitOps-Rollout (ArgoCD, Kustomize, Helm) über Dev, Test, Acceptance und Produktion, samt der Tooling-Landschaft dahinter (GitLab, Registry, Runner).
• Du baust unser Monitoring und unsere Observability weiter aus (Grafana, Prometheus/Thanos, Loki, Tempo).
• Du verantwortest Secret-, Zertifikats- und Backup-Management (External Secrets Operator mit Azure KeyVault, cert-manager, Velero) sowie unsere Security-Werkzeuge (Trivy, Falco, OAuth2 Proxy) und die Identity-Anbindung über Entra ID.
• Du betreust unser Netzwerk über beide Clouds hinweg, Firewalls (Azure, OPNsense), das Site-to-Site-VPN zwischen Azure und Hetzner sowie die Ingress-Schicht auf Basis der Gateway API (Envoy Gateway).

Requirements

• Practical experience with Python, Go, Azure, Kubernetes.
• Relevant academic or project background for a (Senior) DevOps / Platform Engineer (m/w/d) role.
• Strong written and verbal communication in English.
• Comfortable working on-site in Köln-Frechen.

Skills