Cloud Platform Engineer (m/w/d) - Infrastructure & Automation

Davon profitierst Du / Benefits

• Sicherheit für die Zukunft: Wir bieten Dir eine betriebliche Altersvorsorge mit einem überdurchschnittlichen Arbeitgeberanteil und eine betriebliche Krankenversicherung mit Jahresbudget sowie eine Unfallversicherung.
• Mehr Netto vom Brutto: Mit unserer Sachbezugskarte profitierst Du von einer attraktiven Nettooptimierung, die mehr aus Deinem Gehalt macht.
• Gesundheit und Wohlbefinden: Ob Firmenfitness, Zugang zu einer Mental Health Plattform oder Bikeleasing – Deine Gesundheit und Dein Wohlbefinden sind uns wichtig.
• Spannende Aufgaben in einem starken Umfeld: Dich erwartet eine verantwortungsvolle Position in einem internationalen, wachstumsstarken Unternehmen mit krisensicherem Arbeitsplatz.
• Flexibles und modernes Arbeitsumfeld: Wir bieten Dir ein dynamisches Arbeitsumfeld mit flexiblen Arbeitszeiten, einer Überstundenregelung mit Freizeitausgleich und Auszahlung sowie moderne, digitale Arbeitsmittel (Firmenlaptop und Firmenhandy)
• Attraktive Vergütung & Entwicklungschancen: Neben einer attraktiven Vergütung unterstützen wir Deine berufliche Weiterentwicklung mit gezielten Fort- und Weiterbildungsangeboten.
• Mehr als nur ein Arbeitsplatz: Freue Dich auf kostenfreie Getränke, frisches Obst, regelmäßige Mitarbeiterevents, Teambuilding-Aktivitäten sowie einen gute Erreichbarkeit mit PKW-Stellplätzen.

Deine Aufgaben

Zur Unterstützung unseres IT Teams suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Cloud Platform Engineer (m/w/d) für unseren Standort in Föhren oder Willich. Die Position wird in Präsenz ausgeführt, es handelt sich um keine Remote-Stelle.

• Betrieb und Weiterentwicklung der AWS-Plattform über mehrere AWS Accounts hinweg (Sandbox, Development, Staging, Production, Shared) im Rahmen einer AWS Organization
• Konzeption, Implementierung und Pflege der Infrastruktur als Code mit OpenTofu (alternativ Terraform)
• Betrieb von Amazon EKS (Auto Mode) inklusive Argo CD, Helm und GitOps-basiertem Deployment
• Aufbau und Betrieb sicherer Netzwerk-Architekturen: Amazon VPC, Routing, Application Load Balancer, Site-to-Site VPN (IPsec), AWS Client VPN, OPNsense
• Migration von Workloads, Datenbanken und Netzwerk-Verbindungen aus der bestehenden IONOS-Umgebung nach AWS
• Anbindung und Betrieb der IoT-Landschaft (Kamera-Türme, Sensoren) über AWS IoT Core und zugehörige Backend-Services
• Mitarbeit an CI/CD-Pipelines auf Basis von GitHub Actions, inklusive Container Security mit Trivy und Image-Distribution über Amazon ECR
• Identitäts- und Zugriffsmanagement mit AWS IAM, AWS IAM Identity Center und Microsoft Entra ID (SSO, SCIM)
• Betrieb von Datenservices: Amazon RDS (PostgreSQL), Amazon ElastiCache for Valkey, Amazon S3
• Erstellen und Pflegen von Architektur-Spezifikationen, Recherche-Analysen, Runbooks und Postmortems in unserer Wissensdatenbank — bei uns ein eigenständiger Bestandteil der Engineering-Arbeit, nicht ein Nebenprodukt
• Beteiligung an Rufbereitschaft für Production-Systeme

Das bringst Du mit

• Mehrjährige praktische Erfahrung im Aufbau und Betrieb produktiver AWS-Umgebungen
• Solide Kenntnisse in Infrastructure as Code mit OpenTofu oder Terraform — nicht nur "ein paar Module geschrieben", sondern Modul-Design, State-Management, Wiederverwendbarkeit
• Praktische Erfahrung mit Kubernetes auf AWS (EKS), idealerweise mit GitOps-Workflows (Argo CD oder Flux)
• Verständnis von TCP/IP-Netzwerken, Routing und VPN-Technologien (IPsec, WireGuard oder vergleichbar) auf einem Niveau, das eine gewachsene hybride Umgebung beherrschbar macht
• Erfahrung mit CI/CD-Pipelines (GitHub Actions, GitLab CI oder vergleichbar) und Container-Workflows
• Sicherer Umgang mit Linux auf der Kommandozeile
• Sehr gute Deutschkenntnisse (mindestens B2) für Team-Kommunikation und interne Dokumentation. Gute Englischkenntnisse, da die Hersteller-Dokumentation (AWS, Kubernetes, Argo CD und viele weitere) nahezu ausschließlich auf Englisch vorliegt
• Bereitschaft und Fähigkeit, technische Recherchen, Architekturentscheidungen und betriebliche Abläufe strukturiert schriftlich festzuhalten
• Selbstständige Arbeitsweise und Bereitschaft, in einer Migrationsphase mit gewachsenen Bestandssystemen und sauberen neuen Systemen parallel zu arbeiten

Zwingend notwendige Qualifikationen

Als Anbieter von Sicherheitsdienstleistungen setzen wir ein einwandfreies Führungszeugnis voraus.

Vorteilhafte Qualifikationen

• Erfahrung mit Microsoft Entra ID, SSO und SCIM-Provisionierung
• Kenntnisse in PostgreSQL und Datenbank-Migrationen
• Erfahrung mit AWS IoT Core oder vergleichbaren MQTT-basierten IoT-Backends
• Erfahrung mit OPNsense oder vergleichbaren Open-Source-Firewall-Plattformen
• BGP-Erfahrung (z. B. FRR) für Site-to-Site-Konnektivität
• Erfahrung mit Container Security Scanning (Trivy o. ä.)
• Vertrautheit mit Sicherheits- und Compliance-Anforderungen wie DSGVO und ISO 27001

• Tiefe IONOS-Cloud-Erfahrung (wir migrieren aktiv weg)
• Erfahrung mit jeder einzelnen unserer Datenbank-Engines
• Vorerfahrung in der Sicherheitsbranche

Über uns