Cloud Platform Engineer (m/w/d)

Betrieb und Weiterentwicklung unserer AWS-Plattform über mehrere Accounts einer AWS Organization (Sandbox, Development, Staging, Production, Shared), inkl. Kostenüberwachung und Vorschlagen von Optimierungen (Budgets, Rightsizing)

Konzeption, Implementierung und Pflege der Infrastructure as Code mit OpenTofu bzw. Terraform – inklusive Modulstruktur, State-Management und Wiederverwendbarkeit

Betrieb, Lifecycle-Management und Weiterentwicklung von Amazon EKS mit Argo CD, Helm und GitOps-basierten Deployments, inkl. regelmässiger Versions- und Add-On-Upgrades sowie Patching

Weiterentwicklung der CI/CD-Prozesse mit GitHub Actions sowie Container-Build, Security Scanning mit Trivy und Distribution über Amazon ECR

Aufbau und Betrieb von zentralem Logging, Monitoring und Alerting und verteiltem Tracing für Plattform und Anwendungen

Anbindung neuer Anwendungen an die Cloud Platform: Deployment, Repositories, Secrets und Zugriffe gemeinsam mit den Entwicklungsteams definieren. Review und Freigabe der Pull Requests für Terraform und Helm

Identitäts- und Zugriffsmanagement mit AWS IAM, IAM Identity Center, Kubernetes-RBAC und Microsoft Entra ID (SSO/SCIM) nach dem Least-Privilege-Prinzip

Security-Betrieb der Platform: Audit-Logging, Bedrohungserkennung, Schwachstellenmanagement sowie Zuarbeit bei Security-Audits und Kunden-Anfragen zur Cyber-Resilienz

Betrieb von Platform- und Datendiensten wie Amazon RDS (PostgreSQL), ElastiCache for Valkey, S3, Secrets Manager sowie perspektivisch SNS und SQS, einschließlich Backup-, Restore- und Disaster-Recovery Konzepten mit regelmäßigen Tests

Aufbau und Weiterentwicklung der IoT-Anbindung über AWS IoT Core und zugehörige Backend-Services

Aufbau und Betrieb der Infrastruktur für das Training eigener KI-Modelle gemeinsam mit den Entwicklungs- und AI-Teams: GPU Kapazitäten, Trainings-Pipelines sowie Speicherung und Zugriffsschutz der Trainingsdaten

Zielarchitektur und AWS-seitige Umsetzung der Migration aus IONOS – Workloads, Datenbanken und Cloud-Anbindungen gemeinsam mit dem Cloud & Network Infrastructure Engineer; AWS-Infrastruktur wird an der Schnittstelle gemeinsam gestaltet

Analyse und Behebung von Störungen, technische Dokumentation sowie Erstellung von Architektur-Spezifikationen, Runbooks und Postmortems; Mitgestaltung des Betriebsmodells und Incident-Prozesses (Alarmierung, Eskalation, Hot-Fixes) und Beteiligung an der Rufbereitschaft

Praktische Erfahrung im Aufbau und Betrieb produktiver AWS-Umgebungen, idealerweise in Multi-Account-Strukturen

Fundierte Kenntnisse in Infrastructure as Code mit OpenTofu oder Terraform – Modul-Design, State-Management und Wiederverwendbarkeit

Praktische Erfahrung mit Kubernetes, bevorzugt Amazon EKS, sowie Verständnis von GitOps-Workflows

Erfahrung mit CI/CD-Pipelines und Container-Workflows sowie Monitoring und Logging produktiver Systeme

Grundverständnis von AWS IAM sowie Cloud Networking: IP-Adressierung, Routing, DNS, TLS und Load Balancing

Sicherer Umgang mit Linux; selbstständige, praxisorientierte Arbeitsweise und Bereitschaft, während der Migration Bestands- und Zielsysteme parallel zu beherrschen

Bereitschaft, Architekturentscheidungen, technische Recherchen und betriebliche Abläufe strukturiert zu dokumentieren

Sehr gute Deutschkenntnisse (mindestens B2) und gute Englischkenntnisse für technische Dokumentation

Erfahrung mit Microsoft Entra ID, SSO und SCIM-Provisionierung

Kenntnisse in PostgreSQL und Datenbank-Migrationen

Erfahrung mit AWS IoT Core oder vergleichbaren MQTT-basierten IoT-Backends

Erfahrung mit OPNsense oder vergleichbaren Open-Source-Firewall-Plattformen

BGP-Erfahrung (z. B. FRR) für Site-to-Site-Konnektivität

Erfahrung mit Container Security Scanning (Trivy o. ä.)

Migration klassischer VM-Umgebungen

Vertrautheit mit Sicherheits- und Compliance-Anforderungen wie DSGVO und ISO 27001