DevOps / Platform Engineer

Beschreibung

Job Zusammenfassung In dieser Rolle übernimmst du den stabilen Betrieb und die Automatisierung der Infrastruktur, entwickelst Monitoring-Stacks weiter und verantwortest Sicherheitskonzepte sowie CI/CD-Deployments für Plattformdienste und Kundenumgebungen. Job Zusammenfassung In dieser Rolle übernimmst du den stabilen Betrieb und die Automatisierung der Infrastruktur, entwickelst Monitoring-Stacks weiter und verantwortest Sicherheitskonzepte sowie CI/CD-Deployments für Plattformdienste und Kundenumgebungen. Deine Rolle im Team Du übernimmst Verantwortung für den stabilen Betrieb, die Weiterentwicklung der Infrastruktur und die Automatisierung rund um Segmente, Kundenumgebungen und Plattformdienste (Opensearch, Media CDN, S3/MinIO, RabbitMQ, Monitoring). Du betreibst und erweiterst die Hubble-Segmente (Loadbalancer, Web-, MySQL-, Opensearch-, MinIO-, Redis-Server), inklusive Kapazitätsplanung, Patch-Management und Incident Response. Du arbeitest an der Weiterentwicklung unseres Monitoring-Stacks (Grafana, UptimeRobot, Sitespeed Dashboard) und sorgst für belastbare SLOs. Du baust Ansible-Playbooks, Inventories und Tooling weiter aus, sodass neue Kundenumgebungen, Service Groups und Segmente möglichst reibungslos und reproduzierbar ausgerollt werden können. Du verantwortest und weiterentwickelst die Plattform-Dienste - Opensearch-Cluster, Media CDN v2 (IMGProxy), RabbitMQ, S3-Storage (MinIO), Elasticsearch-Hosting V2 (inkl. LXD-VMs, WireGuard, eslb) - inklusive Upgrade-Pfaden und Migrationsstrategien. Du pflegst und erweiterst unser Sicherheitskonzept (AppArmor-Profile, sgexec, Service-Group-Isolation, TLS inkl. Post-Quantum-Kex, HSTS, Let's Encrypt Short Lifetimes) und bewertest neue Mitigations und Hardening-Maßnahmen. Du unterstützt Dev-Teams bei GitLab-CI/CD-Deployments auf die Plattform, verbesserst die Entwicklererfahrung (Logs, Debugging, Limits-Transparenz) und stellst sicher, dass moderne DevOps-Workflows sauber mit den Legacy-Deployment-Mechanismen (FTP, eigener Mechanismus) koexistieren. Du bringst dich in Themen wie Node.js-Hosting, Containerisierung, Traffic-/Kostenmodellierung und produktnahe Roadmap-Entscheidungen ein. Unsere Erwartungen an dich Qualifikationen Linux-Administration auf Senior-Niveau (Ubuntu LTS), inklusive Systemd, Netzwerk-Stack, Kernel-/Performance-Troubleshooting (strace, perf, sysstat). Web-Stack-Betrieb: nginx, Apache2, PHP-FPM (mehrere PHP-Versionen parallel), TLS/Let's Encrypt. Datenbanken: MySQL/MariaDB inkl. Replikation und HA, Redis. Search: Elasticsearch oder Opensearch - Betrieb von Clustern, Index-/Shard-Management. Cloud-Infrastruktur, idealerweise Hetzner Cloud (oder vergleichbar: AWS/GCP/Hetzner Robot), inklusive VPC-/Netzwerksetup. Sicherheit: Linux-Hardening, AppArmor oder SELinux, TLS-Hygiene, Umgang mit Multi-Tenant-Isolationsanforderungen. Monitoring & Observability: Grafana, Prometheus oder vergleichbar, Logaggregation. Shell-Skripting und mindestens eine höhere Sprache (Python, Go oder PHP) zum Schreiben von Tooling. CI/CD, insbesondere GitLab CI/CD. Arbeitsweise: strukturiert, dokumentationsfreudig (Confluence/Markdown), kommunikationsstark auf Deutsch; Bereitschaft, Verantwortung für Produktivsysteme zu übernehmen. Bereitschaft und Verantwortung übernehmen in unseren Monitoring- und On-Call-Prozessen. Erfahrung Erfahrung mit Configuration Management, vorzugsweise Ansible (Rollen, Inventories, idempotente Playbooks). Unser Angebot Ein klar umrissener, eigener Hosting-Stack mit viel Raum, ihn mitzugestalten. Über 20 Kolleg:innen in der Entwicklung mit hochtechnischem Fokus. Sehr kurze Entscheidungswege. Moderne Sicherheits- und TLS-Themen sind Alltag. Transparente Kommunikation über Confluence, wiederkehrendes Hubble-Cloud-Meeting mit Dauerprotokoll. Remote-freundliches Arbeiten. Strukturierte Einarbeitung mit einem Buddy an deiner Seite. Verantwortung für eigene Projekte sowie zusätzliche strukturelle und konzeptionelle Aufgaben im Rahmen der technologischen Entwicklung. Budget für individuelle Fortbildungen, Konferenzen etc. Durch den Arbeitgeber finanzierte betriebliche Altersversorgung. Zuschuss zum Job-Ticket. Einkaufsvorteile durch Corporate Benefits. Gute Work-Life-Balance - alle Kolleg:innen haben eine gewisse Freiheit zu entscheiden, ob sie im Büro, im Home Office oder im Mix arbeiten und wie sie sich die Arbeitszeit einteilen. Freitag finden unsere Sessions statt - hier nehmen wir uns Zeit zum Lernen und für Wissenstransfer. Wir feiern unsere Projekterfolge gemeinsam im Team. Regelmäßige Team-Events. Flexible Arbeitszeiten - mit einer Kernarbeitszeit zur Sicherstellung der Abstimmung mit Kolleg:innen & Kund:innen. Mobiles Arbeiten ist möglich, regelmäßiger Kontakt mit den Kolleg:innen im Office muss sichergestellt sein. 30 Tage Urlaub. Benefits Work-Life-Integration ⏰ Flexible Arbeitszeiten 🏠 Home Office Essen & Trinken 🍏 Frisches Obst ☕️ Kaffee, Tee o. Ä 🥪 Snacks, Süßigkeiten Mehr Netto 👴🏻 Betr. Altersvorsorge Gesundheit, Fitness & Fun 🎳 Team Events Themen mit denen du dich im Job beschäftigst Cloud Computing Automation AI Integrations Metadaten Level: Senior Job Feld: IT, DevOps Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Handel Ort: Hannover | Deutschland

Tech Stack