Cloud (Platform) Engineer (m/w/d)

secunet ist Deutschlands führendes Cybersecurity-Unternehmen. In einer zunehmend vernetzten Welt sorgt das Unternehmen mit der Kombination aus Produkten und Beratung für widerstandsfähige, digitale Infrastrukturen sowie den höchstmöglichen Schutz für Daten, Anwendungen und digitale Identitäten. secunet ist dabei spezialisiert auf Bereiche, in denen es besondere Anforderungen an die Sicherheit gibt – wie z. B. Cloud, IIoT, E-Government und E-Health. Mit den Sicher­heits­lösungen von secunet können Unternehmen höchste Sicher­heits­standards in Digi­tali­sierungs­projekten einhalten und damit ihre digitale Trans­formation vorantreiben.

Für unser Solutions-Engineering-Team in der Division eHealth suchen wir für einen unserer Standorte in Berlin oder Essen zum nächstmöglichen Zeitpunkt Deinen klugen Kopf.

Du befähigst App-Entwickler – über einen „Developer Self-Service“ – möglichst eigenständig auf Informationen zugreifen und Deployments durchführen zu können. Dabei setzt Du u. a. folgende Aufgaben um:

• Plattformaufbau
  • Betrieb, Wartung und Weiterentwicklung unseres Management-Clusters
  • Sicherstellung der Hochverfügbarkeit (HA) der in diesem Cluster laufenden Services
• ArgoCD
  • Unterstützung bei der Entwicklung einer Strategie für Self-Service-Deployments
  • Implementierung von RBAC für App-Entwickler zur Ermöglichung von Self-Service-Deployments
  • Unterstützung bei der Wartung und Weiterentwicklung von ArgoCD-Apps
• Vault
  • Wartung und Weiterentwicklung des Vault-Secret-Storages
  • Implementierung von RBAC für App-Entwickler und andere Nutzer
• Observability
  • Wartung und Weiterentwicklung unseres Observability-Clusters sowie der Incident-Management-Prozesse
  • Implementierung von Tracing-Tooling auf Cluster-Ebene (Grafana Alloy + Tempo)
  • Definition weiterer Alert-Regeln für Prometheus (im Kontext von kube-prometheus-stack)
  • Verbesserung der Alertmanager-Konfigurationen gemeinsam mit dem Services-Team
• Helm-Chart-Entwicklung
  • Unterstützung bei Entwicklung und Review von Helm Charts für Anwendungen
• CI/CD und Developer Tooling
  • Wartung und Weiterentwicklung unserer OpenTofu-basierten Cluster-Provisionierung sowie der App-Development-Pipelines mit Fokus auf Security-Scanning und Stabilität
  • Implementierung weiterer Developer-Tools (z. B. Renovate)
• Security
  • Evaluierung und Implementierung von User- und Policy-Management für unsere Cluster (z. B. Kyverno)
  • Evaluierung und Implementierung eines Service Meshes zur Verbesserung des clusterinternen Traffic-Managements und der Sicherheit (z. B. Linkerd)

• Du verfügst über eine abgeschlossene Ausbildung oder ein Studium.
• Du begeisterst Dich für das Design, die Entwicklung und den Betrieb einer skalierbaren Cloud-Plattform zur Unterstützung von Softwarebereitstellung und -betrieb im IoT-Kontext. Außerdem interessierst Du Dich für den gesamten Software-Delivery-Lifecycle – von der Bereitstellung der Infrastruktur bis hin zum Performance-Monitoring.
• Container-Technologien: Docker und Kubernetes.
• Gängige Cloud-Native-Tools wie Terraform / OpenTofu, Helm Charts, CloudNative PG.
• Automatisierung und CI/CD, einschließlich Erfahrung mit GitLab CI und GitOps-Tools (z. B. ArgoCD).
• Erfahrung mit Observability und Incident Management, z. B. mit dem Prometheus / Alertmanager / Loki / Grafana-Stack.
• Sehr gute Deutsch- und gute Englischkenntnisse.

• Echter Teamgeist: Mitarbeit in Teams, die Veränderungen vorantreiben – egal wie kompliziert und umfangreich Projekte sind
• Gesellschaftliche Relevanz: Wir arbeiten an Lösungen, die Gamechanger-Qualitäten haben – auf allen Gebieten der IT-Sicherheit
• Individuelle Weiterentwicklung: Karriere ist bei uns kein Standard­rezept. Wir entwickeln uns gemeinsam weiter und unter­stützen Dich mit dem, was Du für Dich brauchst, um weiterzukommen
• Der Mensch im Fokus: In unserer Vielfalt liegt die Kraft. Wir respektieren uns gegenseitig so, wie wir sind. Uns liegt zudem die Vereinbarkeit von Beruf, Familie und Privatleben am Herzen. Hier sind wir seit 2025 zertifiziert
• Flexibles Arbeiten: Zwölf Standorte in Deutschland, Mobile Office, Shared-Desk-Modell, Vertrauens­arbeitszeit und flexible Teilzeit­modelle. Da ist für jeden das passende Modell dabei
• Sonne, Strand oder Berge: Arbeiten im EU-Ausland? Kein Problem – Du kannst pro Jahr bis zu 20 Tage remote innerhalb der EU arbeiten
• Schöne Benefits obendrauf: Freue Dich auf Bike-Leasing, Firmenfitness-Programm, vergünstigtes Jobticket, secudog und vieles mehr

Wenn Du gern an der Spitze der techno­lo­gischen Ent­wicklung arbeiten möchtest, in einem Klima, das von Ver­trauen und Fairness geprägt ist, sollten wir uns kennen­lernen.