Platform / DevOps Engineer mit Kubernetes & GitOps Schwerpunkt gesucht

Projektziel: Gesucht wird ein Platform / DevOps Engineer mit Schwerpunkt Kubernetes und GitOps, der bestehende Prozesse erkennt, verbessert und wo möglich automatisiert. Der Fokus liegt auf Querschnittsthemen wie CI/CD, Identity, Observability, Container-Security und Backup/DR.

Hauptaufgaben:
- CI/CD & Quality Gates mit GitLab
- Container Registry & Vulnerability Management
- Monitoring & Observability
- Schema Governance
- Identity & Access Management mit Keycloak
- Secret- & Dependency-Lifecycle (Token-Rotation, Zertifikats-Tracking)
- Backup & Disaster Recovery (RTO/RPO)
- Operating Model & Betriebshandbücher (Runbooks, Wissenstransfer, Einschulung)
- Abstimmung von Themen mit Kundenteams und gemeinsame Erarbeitung von Lösungen
- Strukturierte Entscheidungsfindung und Dokumentation mittels ADRs für Prozess- und Architekturänderungen

Tech-Stack:
**Plattform & Kubernetes**

- OKD (OpenShift-Distribution) auf Kubernetes, mehrere Cluster pro Stage, rook-ceph Storage
- Kustomize (Overlays pro Stage), GitOps

**Kafka**

- Apache Kafka via Strimzi-Operator, Kafka Connect, Schema Registry (Apicurio)
- kafka-ui / kafbat, SMT, Oracle Source-Connector

**CI/CD & IaC**

- GitLab + GitLab CI, Renovate
- Terraform / Crossplane (geplant, z.B. externes Keycloak-Self-Service)

**Identity & Security**

- Keycloak (OAuth2/OIDC, JWT/JWKS), X509-Service-Accounts (PROD), SASL/mTLS
- Sealed Secrets (kubeseal), cert-manager
- Container-Security: Docker Hardened Images (DHI), Dependency-Track, Trivy, VEX, interne Container-Registry

**Observability & Data**

- Prometheus, Grafana, PodMonitor, Alerting
- PostgreSQL via CloudNativePG (CNPG)

**Sprachen**

- Java 21 (Quarkus-Umfeld), Python
Voraussetzungen:
- Erfahrung als Platform / DevOps Engineer mit Schwerpunkt Kubernetes und GitOps
- Breite Kenntnisse über die genannten Querschnittsthemen: CI/CD, Identity, Observability, Container-Security, Backup/DR
- Automatisierungs-Mindset
- Erfahrung mit Betrieb und Dokumentation (Runbooks) von Vorteil
- Stakeholder-Management und Kommunikationsfähigkeit
- Deutschkenntnisse von Vorteil (Kunden- und Doku-Sprache)

Erwartetes Ergebnis: Verbesserte und weitgehend automatisierte Prozesse in den genannten Querschnittsthemen, gepflegte Betriebshandbücher und Runbooks sowie dokumentierte Architektur- und Prozessentscheidungen (ADRs).