Cloud Operation Engineer - Sovereign Workspace - STACKIT (m/w/d)

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Infrastructure as Code (IaC): Du nutzt Terraform, um die zugrunde liegende Cloud-Infrastruktur für unsere Kubernetes-Cluster, PostgreSQL-Datenbanken und unseren Object Storage zu entwerfen und bereitzustellen. Dabei stellst du sicher, dass Staging- und Produktionsumgebungen absolut identisch sind.
• Kubernetes-Orchestrierung: Du verwaltest und entwickelst unsere Produktionsumgebungen mit Helm und GitOps-Workflows weiter, damit die openDesk-Suite reibungslos über mandantenfähige (Multi-Tenant) Cluster hinweg läuft.
• Disaster Recovery & Backups: Du konzipierst und implementierst mit Velero robuste Backup-Strategien in einer Cloud-Native-Welt. Du stellst sicher, dass Cluster-Ressourcen, Persistent Volumes und Anwendungszustände im Object Storage (S3) gesichert werden und in wenigen Minuten wiederherstellbar sind.
• Database Reliability: Du übernimmst die Verantwortung für den Persistenz-Layer und optimierst sowie sicherst PostgreSQL- und MariaDB-Cluster, um hohe Verfügbarkeit (High Availability) und Datenintegrität zu gewährleisten.
• Identity & Access: Du integrierst IdP/SSO-Lösungen (OIDC/SAML) wie Keycloak nahtlos in unser System, um ein sicheres und einheitliches Login-Erlebnis zu bieten.
• Observability Engineering: Du baust einen erstklassigen Monitoring-Stack mit Prometheus (PromQL) und Grafana auf, um rohe Systemdaten in umsetzbare Erkenntnisse und proaktive Alerts zu verwandeln.
• Automation First: Du ersetzt manuellen Aufwand durch eleganten Code in Python, Go oder Bash und entwickelst Tools, die unsere Deployments selbstheilend und wiederholbar machen.

Dein Profil

• Provisioning Mastery: Expertenwissen in Terraform. Du weißt, wie man den State verwaltet, modularen Code schreibt und Änderungen auf Infrastrukturebene automatisiert.
• Cloud Native Expertise: Fundierte Erfahrung mit Kubernetes (CKA/CKS bevorzugt). Du verstehst genau, wie Pods, Services und Ingresses zusammenwirken.
• Data Protection: Nachgewiesene Erfahrung mit Velero für Kubernetes Backup/Restore sowie in der Arbeit mit Object Storage (S3-kompatible API).
• Persistence Layer: Praxiserfahrung auf Produktionsniveau mit PostgreSQL und MariaDB, insbesondere im Hinblick auf High Availability (HA) und Backup-/Recovery-Strategien.
• Observability: Fortgeschrittene Kenntnisse in Prometheus und der Erstellung aussagekräftiger Grafana-Dashboards, die den Systemzustand klar veranschaulichen.
• Identity Management: Ein starkes Verständnis von IAM/SSO-Workflows und Protokollen wie OAuth, OIDC und SAML.
• Kommunikation: Du sprichst die deutsche Sprache verhandlungssicher und kannst technischen Support für Kunden leisten. Englisch beherrschst du ebenfalls, um dich im internationalen Team austauschen zu können.