Betrieb automatisieren, Plattform bauen

Bei Taskom entstehen Verpackungen unter straffen Timings und mit hochdetaillierten Markenvorgaben. Alles, was in der IT heute per Hand passiert, kostet genau die Zeit, die im Tagesgeschäft niemand hat. Deine Rolle hat zwei Seiten: Du baust die Automatisierungs-Plattform – und du nutzt sie sofort, um unseren laufenden Betrieb zu entlasten. Kein Greenfield, sondern gewachsene Infrastruktur, die Stück für Stück in Code, Pipelines und Self-Service wandert.

Deine Mission:

Betrieb automatisieren: Du nimmst dir die Handgriffe vor, die wir täglich machen – User- und Geräte-Onboarding, Berechtigungen, Zertifikate, Backup-Checks, Standard-Konfigurationen – und ersetzt sie durch überwachte, wiederholbare Abläufe.
Infrastructure as Code: Du überführst gewachsene Infrastruktur in Code (Terraform, Ansible, Git) und machst Änderungen reviewbar und rückrollbar.
Plattform & Pipelines: Du baust CI/CD, Container-Workloads und reproduzierbare Umgebungen – als Basis, auf der auch andere im Team arbeiten können.
Update- & Release-Konzepte: Du entwickelst unsere Patch-Strategie über den ganzen Stack: automatisierte Update-Pipelines, Rollout-Ringe, Enforcement auf den Endgeräten über MDM und Declarative Device Management, plus Reporting über den echten Stand.
Identity & Cloud: Du betreust und härtest unsere Entra ID-Umgebung, denkst Conditional Access, Lifecycle und Berechtigungsmodelle konzeptionell und bringst unsere SaaS-Landschaft in eine saubere SSO-Struktur.
Agentisches Coding im CI/CD-Stream: Du bringst KI-Agenten dort in unsere Pipelines, wo sie echte Arbeit übernehmen – Reviews, Erstentwürfe, Dependency- und Patch-PRs, Build-Analysen. Inklusive des unglamourösen Teils: Guardrails, Secret-Scoping, Review-Gates, Token-Kosten.
Observability: Du baust Monitoring, Logging und Alerting so aus, dass wir im Zweifel Daten statt Vermutungen haben.
Identity automatisiert: Du automatisierst Provisioning und Rechtevergabe rund um Entra ID und unsere SaaS-Landschaft – mit sauberem Secret-Management.
Enablement: Du machst deine Werkzeuge im Team nutzbar – Reviews, Pairing, Guardrails – damit auch unsere Junior-Kolleg:innen sicher damit arbeiten. Der enge Schulterschluss mit unseren Systemadmins ist dabei der Kern der Rolle, kein Nebenschauplatz.

Darüber würden wir uns freuen:

Qualifikation Mehrjährige Berufserfahrung – idealerweise fünf Jahre oder mehr – im DevOps-, Platform- oder Automation-Engineering und ein gutes Verständnis dafür, wie sich stabile und skalierbare IT-Prozesse aufbauen und weiterentwickeln lassen.
Infrastructure as Code & CI/CD: Du bist sicher im Umgang mit Infrastructure as Code, beispielsweise mit Terraform oder Ansible, und kennst dich mit Git-basierten Workflows sowie CI/CD-Prozessen aus – idealerweise mit Bitbucket oder vergleichbaren Lösungen.
Automatisierung & Skripting: Du verfügst über fundierte Skripting- und Automatisierungskenntnisse im Unix-Umfeld und fühlst dich auf Linux und macOS sowie mit bash oder zsh sicher. Auch Python gehört idealerweise zu deinem Werkzeugkasten.
Infrastruktur & Cloud: Du bringst ein solides Verständnis für moderne IT-Infrastrukturen mit – von Netzwerkgrundlagen über Zugriffskonzepte wie WireGuard und Zero Trust Network Access bis hin zu Cloud-Umgebungen.
Device & Identity Management: Du hast Erfahrung mit Endpoint-Automatisierung und Mobile Device Management, idealerweise mit JAMF Pro, sowie mit Update- und Patch-Konzepten. Auch Entra ID, Single Sign-on und die Automatisierung des Identity Lifecycles sind dir vertraut.
KI & neue Technologien: Du hast praktische Erfahrung mit KI-gestützter Entwicklung und Automatisierung und kannst realistisch einschätzen, wo der Einsatz von KI einen echten Mehrwert bietet – und wo klassische Lösungen die bessere Wahl sind.
Arbeitsweise:Du entwickelst Lösungen so, dass sie nicht nur funktionieren, sondern auch von anderen verstanden, genutzt und weiterentwickelt werden können. Eine nachvollziehbare und sorgfältige Dokumentation gehört für dich selbstverständlich dazu.

Nice to have:

Erfahrungen mit Container-Orchestrierung, beispielsweise Kubernetes, und Observability-Lösungen wie Grafana oder Prometheus sind von Vorteil. Gleiches gilt für Kenntnisse in der Workflow-Automatisierung mit Tools wie n8n sowie bei API-Integrationen in Kreativ- oder Produktionsumgebungen. Wenn du außerdem bereits mit KI-Agenten in Build- oder Deployment-Pipelines und deren sicherem Einsatz gearbeitet hast, freuen wir uns ebenfalls darüber.

Das macht uns besonders:

Sicherer Job mit Perspektive: Wir sind eine der größten Packaging-Agenturen Deutschlands mit über 35 Jahren Erfahrung und über 200 Kollegen.
Maximale Flexibilität: Gemeinsam finden wir die passende Lösung, wann und wo du arbeitest – abgestimmt auf dich, dein Team und deine Aufgaben.

Modernste Ausstattung: Apple-Produkte, neueste Adobe Creative Suite & innovative Softwarelösungen.
Arbeitsplatz zum Wohlfühlen: Super modernes Office mit Social-Heart & guter Anbindung an Öffis in zentraler Lage.
Deine Zukunft, deine Entwicklung: Weiterbildungsmöglichkeiten & aktive Mitarbeit an unserem NewWork-Prozess.
Extra-Perks: Bikeleasing und Zugang zu unserem NXT-Health-Portal basierend auf voiio.
Tolles Team: Gemeinsam wachsen wir an unseren Herausforderungen und darüber hinaus – unsere einzigartige Kultur macht das möglich