Cloud Platform Engineer (m/w/d)
Cloud Platform Engineer (m/w/d)
- Art der Beschäftigung: Vollzeit
- 62.000 € – 77.000 € (von XING geschätzt)
- Hybrid
- Zu den Ersten gehören
Cloud Platform Engineer (m/w/d)
Über diesen Job
Davon profitierst Du / Benefits
- Sicherheit für die Zukunft: Wir bieten Dir eine betriebliche Altersvorsorge mit einem überdurchschnittlichen Arbeitgeberanteil und eine betriebliche Krankenversicherung mit Jahresbudget sowie eine Unfallversicherung.
- Mehr Netto vom Brutto: Mit unserer Sachbezugskarte profitierst Du von einer attraktiven Nettooptimierung, die mehr aus Deinem Gehalt macht.
- Gesundheit und Wohlbefinden: Ob Firmenfitness, Zugang zu einer Mental Health Plattform oder Bikeleasing – Deine Gesundheit und Dein Wohlbefinden sind uns wichtig.
- Spannende Aufgaben in einem starken Umfeld: Dich erwartet eine verantwortungsvolle Position in einem internationalen, wachstumsstarken Unternehmen mit krisensicherem Arbeitsplatz.
- Flexibles und modernes Arbeitsumfeld: Wir bieten Dir ein dynamisches Arbeitsumfeld mit flexiblen Arbeitszeiten, einer Überstundenregelung mit Freizeitausgleich und Auszahlung sowie moderne, digitale Arbeitsmittel (Firmenlaptop und Firmenhandy)
- Attraktive Vergütung & Entwicklungschancen: Neben einer attraktiven Vergütung unterstützen wir Deine berufliche Weiterentwicklung mit gezielten Fort- und Weiterbildungsangeboten.
- Mehr als nur ein Arbeitsplatz: Freue Dich auf kostenfreie Getränke, frisches Obst, regelmäßige Mitarbeiterevents, Teambuilding-Aktivitäten sowie einen gute Erreichbarkeit mit PKW-Stellplätzen.
LivEye baut sein Platform Team auf.
Zur Verstärkung unseres IT- und Software-Teams suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Cloud Platform Engineer (m/w/d) für unseren Standort in Föhren oder Willich. Die Position wird in Präsenz ausgeführt, es handelt sich um keine Remote-Stelle.
Dein Fokus: Du entwickelst und betreibst die zentrale AWS-Plattform von LivEye – von Multi-Account-Strukturen und Infrastructure as Code über EKS und GitOps bis zu den Platform Services für unsere Anwendungen, IoT-Lösungen und das Training und Betrieb von KI-Modellen.
Deine Aufgaben
Zur Unterstützung unseres IT Teams suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Cloud Platform Engineer (m/w/d) für unseren Standort in Föhren oder Willich. Die Position wird in Präsenz ausgeführt, es handelt sich um keine Remote-Stelle.
- Betrieb und Weiterentwicklung unserer AWS-Plattform über mehrere Accounts einer AWS Organization (Sandbox, Development, Staging, Production, Shared), inkl. Kostenüberwachung und Vorschlagen von Optimierungen (Budgets, Rightsizing)
- Konzeption, Implementierung und Pflege der Infrastructure as Code mit OpenTofu bzw. Terraform – inklusive Modulstruktur, State-Management und Wiederverwendbarkeit
- Betrieb, Lifecycle-Management und Weiterentwicklung von Amazon EKS mit Argo CD, Helm und GitOps-basierten Deployments, inkl. regelmässiger Versions- und Add-On-Upgrades sowie Patching
- Weiterentwicklung der CI/CD-Prozesse mit GitHub Actions sowie Container-Build, Security Scanning mit Trivy und Distribution über Amazon ECR
- Aufbau und Betrieb von zentralem Logging, Monitoring und Alerting und verteiltem Tracing für Plattform und Anwendungen
- Anbindung neuer Anwendungen an die Cloud Platform: Deployment, Repositories, Secrets und Zugriffe gemeinsam mit den Entwicklungsteams definieren. Review und Freigabe der Pull Requests für Terraform und Helm
- Identitäts- und Zugriffsmanagement mit AWS IAM, IAM Identity Center, Kubernetes-RBAC und Microsoft Entra ID (SSO/SCIM) nach dem Least-Privilege-Prinzip
- Security-Betrieb der Platform: Audit-Logging, Bedrohungserkennung, Schwachstellenmanagement sowie Zuarbeit bei Security-Audits und Kunden-Anfragen zur Cyber-Resilienz
- Betrieb von Platform- und Datendiensten wie Amazon RDS (PostgreSQL), ElastiCache for Valkey, S3, Secrets Manager sowie perspektivisch SNS und SQS, einschließlich Backup-, Restore- und Disaster-Recovery Konzepten mit regelmäßigen Tests
- Aufbau und Weiterentwicklung der IoT-Anbindung über AWS IoT Core und zugehörige Backend-Services
- Aufbau und Betrieb der Infrastruktur für das Training eigener KI-Modelle gemeinsam mit den Entwicklungs- und AI-Teams: GPU Kapazitäten, Trainings-Pipelines sowie Speicherung und Zugriffsschutz der Trainingsdaten
- Zielarchitektur und AWS-seitige Umsetzung der Migration aus IONOS – Workloads, Datenbanken und Cloud-Anbindungen gemeinsam mit dem Cloud & Network Infrastructure Engineer; AWS-Infrastruktur wird an der Schnittstelle gemeinsam gestaltet
- Analyse und Behebung von Störungen, technische Dokumentation sowie Erstellung von Architektur-Spezifikationen, Runbooks und Postmortems; Mitgestaltung des Betriebsmodells und Incident-Prozesses (Alarmierung, Eskalation, Hot-Fixes) und Beteiligung an der Rufbereitschaft
Das bringst Du mit
- Praktische Erfahrung im Aufbau und Betrieb produktiver AWS-Umgebungen, idealerweise in Multi-Account-Strukturen
- Fundierte Kenntnisse in Infrastructure as Code mit OpenTofu oder Terraform – Modul-Design, State-Management und Wiederverwendbarkeit
- Praktische Erfahrung mit Kubernetes, bevorzugt Amazon EKS, sowie Verständnis von GitOps-Workflows
- Erfahrung mit CI/CD-Pipelines und Container-Workflows sowie Monitoring und Logging produktiver Systeme
- Grundverständnis von AWS IAM sowie Cloud Networking: IP-Adressierung, Routing, DNS, TLS und Load Balancing
- Sicherer Umgang mit Linux; selbstständige, praxisorientierte Arbeitsweise und Bereitschaft, während der Migration Bestands- und Zielsysteme parallel zu beherrschen
- Bereitschaft, Architekturentscheidungen, technische Recherchen und betriebliche Abläufe strukturiert zu dokumentieren
- Sehr gute Deutschkenntnisse (mindestens B2) und gute Englischkenntnisse für technische Dokumentation
Zwingend notwendige Qualifikationen
Als Anbieter von Sicherheitsdienstleistungen setzen wir ein einwandfreies Führungszeugnis voraus.
Vorteilhafte Qualifikationen
- Erfahrung mit Microsoft Entra ID, SSO und SCIM-Provisionierung
- Kenntnisse in PostgreSQL und Datenbank-Migrationen
- Erfahrung mit AWS IoT Core oder vergleichbaren MQTT-basierten IoT-Backends
- Erfahrung mit OPNsense oder vergleichbaren Open-Source-Firewall-Plattformen
- BGP-Erfahrung (z. B. FRR) für Site-to-Site-Konnektivität
- Erfahrung mit Container Security Scanning (Trivy o. ä.)
- Migration klassischer VM-Umgebungen
- Vertrautheit mit Sicherheits- und Compliance-Anforderungen wie DSGVO und ISO 27001