Infrastruktur Engineer (m/w/d) – Cloud Foundation

Schaffe das Fundament für unsere Cloud-Plattform – von Netzwerk und DNS über IAM bis hin zu Projekt-Setup, Namespace-Strukturen und Kosten-Governance.

Deine Mission

Du baust und betreibst die Cloud-Grundlagen, auf denen unsere Produkte für den öffentlichen Sektor laufen. Als Infrastruktur Engineer verantwortest du die STACKIT-Foundation – Netzwerke, Identitäten, Zertifikate und Basisressourcen – und sorgst dafür, dass Plattform- und Produktteams auf einem stabilen, sicheren und standardisierten Fundament aufsetzen können.

Unser Kontext: Wir betreiben mehrere Produkte für den öffentlichen Sektor auf der STACKIT Public Cloud – mit mehreren Umgebungen und ITSM-gebundenen Prozessen.

Tätigkeiten

Cloud Foundation & Netzwerk

• Betrieb und Weiterentwicklung der STACKIT-Grundlagen: Netzwerke, DNS-Zonen, Gateways, Firewall-Regeln, TLS/Zertifikatsmanagement.
• IAM/RBAC auf Infrastrukturebene: Accounts, Berechtigungen, Service-Credentials, Zugriffskontrolle.
• Sicherstellung der Netzwerkkonnektivität zu externen Partnern und Schnittstellen (z. B. BITBW, Quellsysteme, IdP-Integrationen).

Projekt-Setup & Account-Management

• Aufbau und Pflege von Standards für neue Produkte und Umgebungen.
• Account-/Projekt-/Namespace-Setup inkl. Quotas und Kosten-Zuordnung.
• Standardisierung von Umgebungsstrukturen (Dev/Eval/Prod) über alle Produkte hinweg.

Basisressourcen & Lifecycle

• Provisionierung und Lifecycle-Management der Basisressourcen: Compute, Storage, Kubernetes-Cluster-Foundation.
• Kapazitätsplanung und Ressourcenoptimierung in Abstimmung mit dem Platform-Team.
• Backup-Infrastruktur und Storage-Konzepte auf Infrastrukturebene.

Kosten-Governance & Compliance

• FinOps-Grundlagen: Cloud-Budgets, Kosten-Reports und Optimierungsvorschläge.
• Einhaltung von Compliance-Anforderungen des öffentlichen Sektors (C5, ISO 27001, DSGVO).
• Dokumentation der Infrastruktur in CMDB und Betriebsdokumenten.

Automatisierung & Standards

• Infrastructure as Code: Terraform-Module für Netzwerk-, IAM- und Basisressourcen.
• Standardisierte, wiederverwendbare Patterns für neue Umgebungen und Produkte.
• Dokumentation, Runbooks und Enablement für Plattform- und Produktteams.

Anforderungen

Dein Profil

• Erfahrung als Cloud Engineer / Infrastructure Engineer / Systems Engineer mit Fokus auf Cloud-Plattformen.
• Gute Kenntnisse in Netzwerktechnik (DNS, Routing, TLS, Firewalling, Gateways) und Cloud-IAM/RBAC.
• Praxis mit Infrastructure as Code (Terraform) und Versionierung von Infrastruktur.
• Solides Verständnis von Kubernetes (Cluster-Setup, Networking, Storage, RBAC).
• Routine mit Linux und Bash/Scripting.
• Strukturiertes Arbeiten, Dokumentationsaffinität und Freude an Standards, die anderen das Leben leichter machen.
• Kommunikationsstark in Deutsch und Englisch (Wort und Schrift).

Nice to have

• Erfahrung mit STACKIT oder vergleichbaren europäischen/souveränen Cloud-Plattformen
• FinOps-Kenntnisse (Budgets, Kostenoptimierung)
• Zertifikatsmanagement (Let's Encrypt, cert-manager, mTLS)
• Erfahrung mit Public-Sector-Anforderungen (C5, BSI-Grundschutz, DSGVO)
• Kenntnisse in Secrets-Management und Compliance-Automatisierung

Team

Wir arbeiten auf Augenhöhe, wertschätzen Ideen und haben Spaß daran, gemeinsam großartige digitale Produkte zu schaffen.

Bewerbungsprozess

Der Bewerbungsprozess umfasst zunächst ein Online-Kennenlernen per Video-Call.

Im nächsten Schritt folgt ein persönliches Kennenlernen in unserem Office.