Инженер облачной платформы — инфраструктура и автоматизация (м/ж/д)

• Компания LivEye GmbH специализируется на мониторинге временных зон риска с помощью мобильных систем видеонаблюдения. Мы выступаем за индивидуальные концепции безопасности вокруг видеонаблюдения. Для каждого ландшафта и каждого требования мы предлагаем оптимальное решение: будь то строительные площадки, торговые площадки или площадки. Под торговой маркой LivEye разрабатываются и производятся современные системы видеонаблюдения. LivEye также поддерживает собственное производство наряду с научно-исследовательским подразделением. С момента своего основания мы поставили перед собой цель сделать будущее более безопасным. Мы являемся инновационной и глобально активной компанией с офисами в
• Германии,
• Швейцарии и
• Польше. Мы ищем преданных и квалифицированных сотрудников для укрепления нашей мотивированной команды. Убедите нас своим опытом и страстью к профессии. Мы предлагаем вам ценностную и открытую корпоративную культуру в захватывающей рабочей среде. Команда
• Оранж

• Безопасность на будущее:
• Мы предлагаем вам трудовую пенсию с долей работодателя выше среднего и профессиональное медицинское страхование с годовым бюджетом, а также страхование от несчастных случаев. Больше чистого брутто: С нашей картой покрытия имущества вы получаете выгоду от привлекательной оптимизации сети, которая увеличивает вашу зарплату. Здоровье и благополучие:
• Будь то корпоративный фитнес, доступ к платформе психического здоровья или лизинг велосипедов - ваше здоровье и благополучие важны для нас. Захватывающие задачи в сильной среде:
• Вы ожидаете ответственного положения в международной быстрорастущей компании с защищенным от кризисов рабочим местом. Гибкая и современная рабочая среда:
• Мы предлагаем вам динамичную рабочую среду с гибким рабочим временем, контроль сверхурочной работы с компенсацией и выплатой досуга, а также современные цифровые рабочие инструменты (корпоративный ноутбук и фирменный телефон). Привлекательное вознаграждение и возможности для развития: В дополнение к привлекательному вознаграждению мы поддерживаем ваше профессиональное развитие целевыми предложениями по непрерывному обучению. Больше, чем просто работа:
• Он предлагает бесплатные напитки, свежие фрукты, регулярные мероприятия для сотрудников, мероприятия по созданию команды, а также хорошую доступность с парковочными местами.

LivEye создает свою команду.

• Как инженер облачных платформ (m/w/d), вы несете ответственность за нашу платформу AWS и продолжающуюся миграцию существующей инфраструктуры IONOS в современную, автоматизированную облачную среду.

• Платформа AWS уже встроена в значительные части, принимаются и документируются центральные архитектурные решения. Параллельно мы работаем с обширным ландшафтом свойств IONOS, насчитывающим около 65 виртуальных машин, улучшенной топологией сети и несколькими маршрутами VPN, которые будут поэтапно передаваться в AWS в ближайшие месяцы. На этом гибридном этапе вы тесно сотрудничаете с командой платформы и активно формируете целевую архитектуру.

• Ваши задачи
• Для поддержки нашей ИТ-команды мы ищем специального инженера облачной платформы (m/w/d) для нашего местоположения в
• Фёрене в следующий раз. Положение выполняется в присутствии, это не удаленное место.

• Работа и дальнейшее развитие платформы AWS через несколько учетных записей AWS (Sandbox, Development, Staging, Production, Shared) в рамках AWS Organization
• Концепция, внедрение и сопровождение инфраструктуры в виде кода с OpenTofu (альтернативный ландшафт)
• Операция Amazon EKS (Auto Mode), включая Argo CD, шлем и развертывание на базе GitOps
• Строительство и эксплуатация защищенных сетевых архитектур: Amazon VPC, Routing, Application Load Balancer, Site-to-Site VPN (IPsec), AWS Client VPN, OPNsense
• Миграция рабочих нагрузок, баз данных и сетевых соединений из существующей среды IONOS в AWS
• Подключение и работа ландшафта IoT (камерные вышки, датчики) через AWS IoT Core и связанные с ним бэкэнд-сервисы
• Работа с конвейерами CI/CD на основе действий GitHub, включая безопасность контейнеров с Trivy и распространение изображений через Amazon ECR
• Управление идентификацией и доступом с помощью AWS IAM, AWS IAM Identity Center и Microsoft Entra ID
• Структура сервисов обработки данных: Amazon RDS (PostgreSQL), Amazon ElastiCache для Valkey, Amazon S3
• Создание и поддержание архитектурных спецификаций, аналитических исследований, учебных пособий и вскрытия в нашей базе данных знаний — с нами независимый компонент инженерных работ, а не побочный продукт
• Участие в готовности производственных систем

• Многолетний практический опыт в создании и эксплуатации продуктивных сред AWS
• Твердые знания в инфраструктуре как код с OpenTofu или Terraform — не только «несколько записанных модулей», но и проектирование модулей, управление состоянием, повторное использование
• Практический опыт работы с Kubernetes на AWS (EKS), в идеале с рабочими процессами GitOps (Argo CD или Flux)
• Понимание сетей TCP/IP, технологий маршрутизации и VPN (IPsec, WireGuard или аналогичные) на уровне, который делает управляемой гибридную среду. Опыт работы с трубопроводами CI/CD (GitHub Actions, GitLab CI или аналогичные) и контейнерными рабочими процессами
• Безопасная обработка Linux в командной строке
• Очень хорошие знания немецкого языка (по крайней мере B2) для командной коммуникации и внутренней документации. Хорошее знание английского языка как документации производителя (AWS, Kubernetes, Argo CD и многие другие) доступно почти исключительно на английском языке. Готовность и способность поддерживать технические исследования, архитектурные решения и операционные процессы, структурированные в письменной форме. Самостоятельная работа и готовность работать параллельно на этапе миграции с растущими запасами и чистыми новыми системами

• Выгодная квалификация

• Опыт работы с Microsoft Entra ID, SSO и SCIM
• Знание PostgreSQL и миграции баз данных
• Опыт работы с AWS IoT
• Основные или сопоставимые IoT-бэкенды на основе MQTT
• Опыт работы с OPNsense или сопоставимыми платформами с открытым исходным кодом
• Опыт BGP (например, FRR) для подключения сайта к сайту
• Сканирование контейнерной безопасности (Trivy o. ä.)
• Конфиденциальность с требованиями безопасности и соответствия, такими как GDPR и ISO 27001

• Мы не ищем «все инструменты на высшем уровне». Если вы еще не глубоко в этом районе, но вы готовы работать: говорите это честно в разговоре. В частности, критерием исключения не являются следующие пункты:
• Глубокий облачный опыт IONOS (мы активно мигрируем)
• Опыт работы с каждым из наших разработчиков баз данных
• Предварительный опыт в индустрии безопасности