Cloud Platform Engineer (m/w/d) - Infrastructure & Automation

Davon profitierst Du / Benefits

• Sicherheit für die Zukunft: Wir bieten Dir eine betriebliche Altersvorsorge mit einem überdurchschnittlichen Arbeitgeberanteil und eine betriebliche Krankenversicherung mit Jahresbudget sowie eine Unfallversicherung.
• Mehr Netto vom Brutto: Mit unserer Sachbezugskarte profitierst Du von einer attraktiven Nettooptimierung, die mehr aus Deinem Gehalt macht.
• Gesundheit und Wohlbefinden: Ob Firmenfitness, Zugang zu einer Mental Health Plattform oder Bikeleasing – Deine Gesundheit und Dein Wohlbefinden sind uns wichtig.
• Spannende Aufgaben in einem starken Umfeld: Dich erwartet eine verantwortungsvolle Position in einem internationalen, wachstumsstarken Unternehmen mit krisensicherem Arbeitsplatz.
• Flexibles und modernes Arbeitsumfeld: Wir bieten Dir ein dynamisches Arbeitsumfeld mit flexiblen Arbeitszeiten, einer Überstundenregelung mit Freizeitausgleich und Auszahlung sowie moderne, digitale Arbeitsmittel (Firmenlaptop und Firmenhandy)
• Attraktive Vergütung & Entwicklungschancen: Neben einer attraktiven Vergütung unterstützen wir Deine berufliche Weiterentwicklung mit gezielten Fort- und Weiterbildungsangeboten.
• Mehr als nur ein Arbeitsplatz: Freue Dich auf kostenfreie Getränke, frisches Obst, regelmäßige Mitarbeiterevents, Teambuilding-Aktivitäten sowie einen gute Erreichbarkeit mit PKW-Stellplätzen.

Deine Aufgaben

Zur Unterstützung unseres IT Teams suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Cloud Platform Engineer (m/w/d) für unseren Standort in Föhren. Die Position wird in Präsenz ausgeführt, es handelt sich um keine Remote-Stelle.

• Betrieb und Weiterentwicklung der AWS-Plattform über mehrere AWS Accounts hinweg (Sandbox, Development, Staging, Production, Shared) im Rahmen einer AWS Organization
• Konzeption, Implementierung und Pflege der Infrastruktur als Code mit OpenTofu (alternativ Terraform)
• Betrieb von Amazon EKS (Auto Mode) inklusive Argo CD, Helm und GitOps-basiertem Deployment
• Aufbau und Betrieb sicherer Netzwerk-Architekturen: Amazon VPC, Routing, Application Load Balancer, Site-to-Site VPN (IPsec), AWS Client VPN, OPNsense
• Migration von Workloads, Datenbanken und Netzwerk-Verbindungen aus der bestehenden IONOS-Umgebung nach AWS
• Anbindung und Betrieb der IoT-Landschaft (Kamera-Türme, Sensoren) über AWS IoT Core und zugehörige Backend-Services
• Mitarbeit an CI/CD-Pipelines auf Basis von GitHub Actions, inklusive Container Security mit Trivy und Image-Distribution über Amazon ECR
• Identitäts- und Zugriffsmanagement mit AWS IAM, AWS IAM Identity Center und Microsoft Entra ID (SSO, SCIM)
• Betrieb von Datenservices: Amazon RDS (PostgreSQL), Amazon ElastiCache for Valkey, Amazon S3
• Erstellen und Pflegen von Architektur-Spezifikationen, Recherche-Analysen, Runbooks und Postmortems in unserer Wissensdatenbank — bei uns ein eigenständiger Bestandteil der Engineering-Arbeit, nicht ein Nebenprodukt
• Beteiligung an Rufbereitschaft für Production-Systeme

Das bringst Du mit

• Mehrjährige praktische Erfahrung im Aufbau und Betrieb produktiver AWS-Umgebungen
• Solide Kenntnisse in Infrastructure as Code mit OpenTofu oder Terraform — nicht nur "ein paar Module geschrieben", sondern Modul-Design, State-Management, Wiederverwendbarkeit
• Praktische Erfahrung mit Kubernetes auf AWS (EKS), idealerweise mit GitOps-Workflows (Argo CD oder Flux)
• Verständnis von TCP/IP-Netzwerken, Routing und VPN-Technologien (IPsec, WireGuard oder vergleichbar) auf einem Niveau, das eine gewachsene hybride Umgebung beherrschbar macht
• Erfahrung mit CI/CD-Pipelines (GitHub Actions, GitLab CI oder vergleichbar) und Container-Workflows
• Sicherer Umgang mit Linux auf der Kommandozeile
• Sehr gute Deutschkenntnisse (mindestens B2) für Team-Kommunikation und interne Dokumentation. Gute Englischkenntnisse, da die Hersteller-Dokumentation (AWS, Kubernetes, Argo CD und viele weitere) nahezu ausschließlich auf Englisch vorliegt
• Bereitschaft und Fähigkeit, technische Recherchen, Architekturentscheidungen und betriebliche Abläufe strukturiert schriftlich festzuhalten
• Selbstständige Arbeitsweise und Bereitschaft, in einer Migrationsphase mit gewachsenen Bestandssystemen und sauberen neuen Systemen parallel zu arbeiten

Vorteilhafte Qualifikationen

• Erfahrung mit Microsoft Entra ID, SSO und SCIM-Provisionierung
• Kenntnisse in PostgreSQL und Datenbank-Migrationen
• Erfahrung mit AWS IoT Core oder vergleichbaren MQTT-basierten IoT-Backends
• Erfahrung mit OPNsense oder vergleichbaren Open-Source-Firewall-Plattformen
• BGP-Erfahrung (z. B. FRR) für Site-to-Site-Konnektivität
• Erfahrung mit Container Security Scanning (Trivy o. ä.)
• Vertrautheit mit Sicherheits- und Compliance-Anforderungen wie DSGVO und ISO 27001

• Tiefe IONOS-Cloud-Erfahrung (wir migrieren aktiv weg)
• Erfahrung mit jeder einzelnen unserer Datenbank-Engines
• Vorerfahrung in der Sicherheitsbranche

Über uns