Platform Engineer Open Source (m/w/d)

About this role

Worum gehts? Du baust lieber mit Open Source als mit Lizenzschlüsseln und automatisierst alles, was dir in die Finger kommt? Dann bist du bei uns richtig! Wir suchen einen Platform Engineer , der Lust auf langfristige Kundenprojekte hat und Plattformen aus Open-Source-Bausteinen baut – von Linux und Automatisierung über CI/CD bis zu Containern, egal ob in der Public Cloud, im Rechenzentrum des Kunden oder irgendwo dazwischen.

Kurz: einen Generalisten für den ganzen Stack, der auch mal eine gewachsene Anwendung kubernetifiziert. Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir konzipieren , implementieren und betreiben Plattform- und Cloud-Lösungen – als Kubernetes Certified Service Provider (KCSP) und CNCF Silver Member . Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden & Partnern. In gemeinsamen Projekten modernisieren wir Anwendungen, bauen Plattformen aus Open-Source-Bausteinen und sorgen dafür, dass alles automatisiert ausgebracht und betrieben wird.

Wir wollen geile Projekte umsetzen – mit cooler Technologie, die dem Kunden wirklich hilft! Deine Aufgaben! Das machst du bei uns: Anwendungen kubernetifizieren: Du nimmst Bestandsanwendungen auseinander, schreibst Dockerfiles und Helm Charts und bringst sie sauber auf Kubernetes – von der Java-Monolithen-Altlast bis zum frischen Microservice. Plattformen aus Open-Source-Bausteinen: Aufbau von Kubernetes-Plattformen mit dem, was das CNCF-Ökosystem hergibt: Ingress-Controller, cert-manager, Harbor als Registry, Keycloak für Identity, Vault oder OpenBao für Secrets.

Cloud-agnostisch, On-Premises oder hybrid. Infrastructure as Code: Terraform bzw. OpenTofu, Ansible, Helm und Kustomize – du automatisierst alles, was automatisiert werden kann, und gießt jede Komponente in versionierten Code. CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit GitLab CI oder GitHub Actions. GitOps-Workflows mit ArgoCD oder Flux. Security & Policies: Policies mit Kyverno oder OPA/Gatekeeper, Image-Scanning mit Trivy, Runtime-Security mit Falco.

Du baust sichere Baselines ab Tag 1. Observability: Aufbau von Monitoring-Stacks mit Prometheus, Grafana, Loki und OpenTelemetry – du sorgst dafür, dass unsere Kunden wissen, was auf ihrer Plattform passiert. Mit OpenCost auch, was sie kostet. Backup, Recovery & Lifecycle: Backup- und Restore-Konzepte mit Velero, Cluster- und Komponenten-Upgrades, Lifecycle-Management. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.