Für unseren Kunden in Nürnberg sind wir aktuell auf der Suche nach einem Senior Kubernetes-Plattformarchitekt / DevSecOps Engineer (m/w/d).

Falls Sie die folgende Projektbeschreibung interessiert und Sie die Anforderungen ausreichend abdecken, bitten wir Sie um kurzfristige Rückmeldung unter Angabe Ihrer Kontaktdaten, Ihrer Konditionen für den genannten Einsatzort (Stunden- oder Tagessatz) sowie Ihres Profils (vorzugsweise in Word).

Projektstandort: Nürberg (20% on-site / 20% remote); Alle 14 Tage vor Ort

Dauer: asap - 30.04.2027 + optionale Verlängerung bis 31.10.2027

Volumen: 133h pro Monat

Abgabefrist beim Kunden: asap

Kurzbeschreibung Projekt:

Das Projekt umfasst die Konzeption, Weiterentwicklung und den Betrieb der strategischen Intranet-Container-Plattform der Bundesagentur für Arbeit. Ziel ist die Bereitstellung einer sicheren, verfügbaren und automatisierten Kubernetes-Plattform für den Betrieb von Fachanwendungen sowie die Unterstützung der nutzenden DevOps-Teams.

Im Mittelpunkt stehen die Entwicklung anwendungsnaher Plattformservices, die Automatisierung durch GitOps und Kubernetes-Operatoren sowie der Ausbau von Service Mesh, Observability und Sicherheitsfunktionen. Ergänzend werden externe Infrastrukturressourcen integriert und standardisierte Betriebsprozesse weiterentwickelt. Die Umsetzung erfolgt agil in zweiwöchigen Sprints.

Aufgaben:

- Konzeption, Implementierung, Weiterentwicklung und Betrieb anwendungsnaher Plattformservices auf Kubernetes.

- Aufbau und Pflege von GitOps-Lösungen mit Flux und GitHub zur deklarativen Verwaltung von Clusterkonfigurationen.

- Integration und Weiterentwicklung von Service-Mesh- und Netzwerklösungen mit Istio und AVI Loadbalancer.

- Bereitstellung und Weiterentwicklung von Monitoring, Logging und Tracing mit Prometheus, Loki, Tempo und Grafana.

- Entwicklung von Plattformservices und Kubernetes-Operatoren mit Java und Go zur Automatisierung von Betriebsprozessen und zur Integration externer Ressourcen wie Datenbanken, Kafka Topics, Zertifikaten, Secrets und S3-Speicher.

- Umsetzung von Sicherheitsrichtlinien mit Kyverno und Admission Controllern sowie Weiterentwicklung des Namespace-, Zertifikats- und Secrets-Managements unter Einbindung von HashiCorp Vault.

- Bereitstellung, Pflege und Aktualisierung von Basis- und Drittanbieter-Container-Images sowie eingesetzten Softwarekomponenten.

- Analyse komplexer Störungen gemeinsam mit Entwicklungs- und Infrastrukturteams sowie Bearbeitung von Incidents, Problems und Changes zur Sicherstellung von Verfügbarkeit und Sicherheit.

- Onboarding, Beratung und Coaching der DevOps-Teams sowie Erstellung und Pflege technischer Dokumentationen und Handlungsempfehlungen.

- Teilnahme an agilen Planungs-, Abstimmungs- und Review-Terminen sowie Aufgabensteuerung und Dokumentation mit Jira und Confluence.

Anforderungen:

- Langjährige Erfahrung (> 3 Jahre) in der Implementierung und im Betrieb anwendungsnaher Kubernetes-Plattformservices, insbesondere mit Istio, Prometheus, Loki, Tempo, Flux, GitHub und Kyverno – zwingend erforderlich.

- Entwicklungserfahrung in Java und Go (jeweils > 5 Jahre) – zwingend erforderlich.

- Erfahrung in der Konzeption, Entwicklung und im Betrieb von Kubernetes-Operatoren.

- Kenntnisse im Kubernetes-Networking und mit AVI Loadbalancer.

- Erfahrung mit Grafana zur Visualisierung von Metriken, Logs und Traces.

- Kenntnisse im Namespace-, Zertifikats- und Secrets-Management mit HashiCorp Vault.

- Erfahrung mit DevSecOps sowie automatisierten Bereitstellungs- und Betriebsprozessen.

- Erfahrung mit agilen Arbeitsmethoden, Jira und Confluence.

- Bereitschaft zu zweiwöchentlichen Teamtreffen vor Ort im Großraum Nürnberg.

Für Fragen, Anregungen oder Wünsche stehen wir Ihnen gern zur Verfügung.