Старший инженер платформы (м/ж/д)

• Вы формируете облако
• Прадтке: архитектуру, операционную модель, концепцию безопасности. Вы решаете, как наша модель клиента масштабируется, когда десять клиентов становятся сотней, что мы делаем сами и что мы оставляем на рынке. И вы документируете эти решения так, чтобы через два года вы все еще были понятны.

• Для безопасной эксплуатации:
• Политика в
• Кайверно,
• Безопасность во время выполнения с Falco,
• Сканирование с Trivy,
• Секреты о внешних секретах и
• Менеджер секретов STACKIT,
• Идентичность о Keycloak с Realm per Mandant. Вы держите это вместе, закрываете пробелы, заботитесь о лечении, исправлении, резервном копировании и восстановлении - и вы предлагаете, чтобы это работало. Нашими клиентами являются поликлиники и пожарные бригады, их требования к информационной безопасности и защите данных - ваша планка.

• Вы положили на руку:
• Терраформ,
• Флюкс,
• Кустомиз,
• Шлем,
• Ворота посланника, серт-менеджер. Вы вносите изменения чисто из Test в Prod, контролируете обновления и версии операторов, автоматизируете то, что повторяется, и обеспечиваете основу для того, чтобы наши команды разработчиков развертывали свое программное обеспечение независимо и безопасно.

• Вы делаете облако
• Прадтке доступным:
• Правила оповещения и панели инструментов в стеке Grafana, проверки Blackbox, процессы инцидентов и изменений, Postmortems,
• Руководство по операциям. Вы меняете свою репутацию и строите ротацию, чтобы коллеги могли ее нести.

• Вы вовлекаете других:
• Вы даете возможность коллегам по разработке и командам заказчиков выполнять задачи в работе – с рунетами, тренингами и инструментами, которые работают без вас.

• Вы работаете с нашими партнерами на уровне глаз:
• Вы контролируете сотрудничество с Cloudpunks, получаете их знания и представляете наши требования к STACKIT.

• Вы разрабатываете платформу: стоимость и емкость, новые клиенты и нагрузки в плане, новые услуги STACKIT в тесте. Вы видите, что нужно TIMEOFFICE Air завтра, и строите его вовремя.

• Короче говоря, вы делаете ходовую операцию из готовой инфраструктуры – и разворачиваете с нами суверенное зерно.

КЛАУД ПРАДТКЕ

• Чтобы вы знали, чего хотите: Cloud & IaC: STACKIT с отдельными тестовыми и производственными средами. Terraform (Provider stackit, vault, kubernetes), State im STACKIT Object Storage. Управление:
• Двигатель Kubernetes, PostgreSQL Flex, Object Storage, Secrets Manager.

Kubernetes & GitOps: Flux CD через оператора Flux с автоматизацией изображения, обновления через Renovate. Пространство имен для клиента через наложения Kustomize. Операторы для STACKIT, Keycloak, RabbitMQ и Dragonfly.

Network & Identity: Envoy Gateway (Gateway API), external-dns, cert-manager with Let's Encrypt, NetworkPolicies. Keycloak с Realm per Mandant, Entra-ID соединение, oauth2-прокси.

• Безопасность:
• Кайверно,
• Фалько,
• Триви-оператор,
• Оператор внешних секретов. В конвейере: Semgrep, TruffleHog, SBOM (cycloneDX/Syft), Grype.

• Наблюдение: OpenTelemetry, Grafana, Mimir, Loki, Tempo, Pyroscope, Blackbox Exporter.

• Приложение и доставка: .NET 9 и Vue 3, созданные с помощью GitHub на автономных бегунах, изображения в GHCR, выпущенные Flux.

• Не менее четырех лет опыта работы на продуктивных платформах Kubernetes – и у вас есть четкое представление о том, что значит построить такую операцию. Следовательно, эта роль не является чем-то для вступления в профессию.

• Глубокая практика в Kubernetes и GitOps - в идеале с Flux, Kustomize и Helmet; когда вы придете из мира компакт-дисков Argo, вы окажетесь правы. Терраформ со всем, что к нему относится: модулями, состоянием, затягиванием, отзывами.

• Вы знаете Ingress, DNS и TLS в Kubernetes не только из учебника: Gateway API, cert-manager, external-dns, NetworkPolicies - и вы знаете, что происходит, если один из них не работает.

• Безопасность - это не раздражающий пакет работы для вас, а базовое отношение: политика как код, безопасность во время выполнения, сканирование изображений и кластеров, управление секретами, OIDC и поставщик идентификаторов, такой как Keycloak. Опыт работы с требованиями ISO 27001, BSI C5 или KRITIS является плюсом.

• Наблюдение для вас ремесло:
• Вы создаете стек оповещения OpenTelemetry и Grafana, который звонит только ночью, когда это необходимо, и приборные панели, которые отвечают на правильный вопрос утром.

• Вы управляете государственными службами в Kubernetes и рядом с ними - базами данных, брокерами сообщений, кэшами - и вы знаете, что на самом деле означает резервное копирование, восстановление и обновление.

• Вы можете спроектировать: написать операционную концепцию, обосновать архитектурное решение, оценить риск — и записать его таким образом, чтобы руководство понимало его и аудитор принимал его.

• Вы любите передавать знания:
• Вы терпеливо объясняете, документируете, чтобы другие могли действовать, и вы счастливы, когда коллеги берутся за вещи, которые раньше могли только вы.

• Вы работаете с поставщиками услуг на уровне глаз: спрос, проверка, улучшение вместе. И вы сохраняете позицию, даже если руководство придерживается другого мнения, особенно в вопросах безопасности, и позволяете себе убеждать себя в лучших аргументах.

• Собственный ответственный, структурированный способ работы – и желание работать в самоорганизованной команде без классических иерархий.

• Немецкий язык, по крайней мере, на уровне C1 - наши клиенты, наша документация и наши аудиты являются немецкими. Изучение компьютерных наук или их сравнение — это хорошо; обнаружимая практика имеет для нас еще большее значение.

• Структура вместо управления:
• Вы определяете, как лидер рынка управляет своим облаком - с новым поколением программного обеспечения на рынке и клиентами, которые зависят от надежности.

• Облако
• Прадтке построено, облачные панки остаются на борту в качестве партнера, STACKIT доступен напрямую. Вы начинаете не с нуля, а с нуля. TIMEOFFICE продолжает работать на сайте с клиентами;
• Ваш фокус явно в облаке.

• Прямая связь с руководством: короткие пути, быстрые решения, реальное участие в стратегических вопросах, включая бюджет и инструменты.

• Надежность в переменах – четко регламентированная, вознаграждаемая и с целью, чтобы она лежала на нескольких плечах.

• Чувственная работа:
• Наше программное обеспечение перемещает рабочий день более 300 000 человек в области здравоохранения и спасения. Когда ваша платформа работает, персонал работает в клиниках и пожарных командах.

• Организация, которая фокусируется на самоответственности и командной автономии, и в которой вы как соподрядчик участвуете в успехе компании.

• Работа на полный рабочий день с бессрочным контрактом, гибким рабочим временем и многочисленными льготами - от пенсий компании до корпоративной пригодности к программе служебного велосипеда. Это включает в себя время и бюджет на обучение и сертификацию.

• Превосходный офис:
• Штаб-квартира Pradtke в
• Бохуме была награждена Callwey Verlag как одно из лучших рабочих мест 2026 года. Как правило, мы находимся на сайте не менее трех дней в неделю, между вами работает гибко.

• Но прежде всего: коллегиальное сосуществование, которое вы чувствуете ежедневно.

.