Cloud Platform Engineer (m/w/d) - Infrastructure & Automation (Informatiker/in)

Als Cloud Platform Engineer (m/w/d) übernimmst du Verantwortung für unsere AWS-Plattform und die laufende Migration der bestehenden IONOS-Infrastruktur in eine moderne, automatisierbare Cloud-Umgebung. Die AWS-Plattform ist bereits zu erheblichen Teilen aufgebaut, zentrale Architekturentscheidungen sind getroffen und dokumentiert. Parallel betreiben wir eine umfangreiche IONOS-Bestandslandschaft mit rund 65 VMs, gewachsener Netzwerk-Topologie und mehreren VPN-Strecken, die in den kommenden Monaten Schritt für Schritt nach AWS überführt wird. Du arbeitest in dieser hybriden Phase eng mit dem Platform Team zusammen und gestaltest die Zielarchitektur aktiv mit.

Deine Aufgaben

Zur Unterstützung unseres IT Teams suchen wir zum nächstmöglichen Zeitpunkt einen engagierten Cloud Platform Engineer (m/w/d) für unseren Standort in Föhren . Die Position wird in Präsenz ausgeführt, es handelt sich um keine Remote-Stelle.

• Betrieb und Weiterentwicklung der AWS-Plattform über mehrere AWS Accounts hinweg (Sandbox, Development, Staging, Production, Shared) im Rahmen einer AWS Organization •
• Konzeption, Implementierung und Pflege der Infrastruktur als Code mit OpenTofu (alternativ Terraform) •
• Betrieb von Amazon EKS (Auto Mode) inklusive Argo CD, Helm und GitOps-basiertem Deployment •
• Aufbau und Betrieb sicherer Netzwerk-Architekturen: Amazon VPC, Routing, Application Load Balancer, Site-to-Site VPN (IPsec), AWS Client VPN, OPNsense •
• Migration von Workloads, Datenbanken und Netzwerk-Verbindungen aus der bestehenden IONOS-Umgebung nach AWS
• • Anbindung und Betrieb der IoT-Landschaft (Kamera-Türme, Sensoren) über AWS IoT Core und zugehörige Backend-Services
• • Mitarbeit an CI/CD-Pipelines auf Basis von GitHub Actions, inklusive Container Security mit Trivy und Image-Distribution über Amazon ECR
• • Identitäts- und Zugriffsmanagement mit AWS IAM, AWS IAM Identity Center und Microsoft Entra ID (SSO, SCIM)
• • Betrieb von Datenservices: Amazon RDS (PostgreSQL), Amazon ElastiCache for Valkey, Amazon S3
• • Erstellen und Pflegen von Architektur-Spezifikationen, Recherche-Analysen, Runbooks und Postmortems in unserer Wissensdatenbank — bei uns ein eigenständiger Bestandteil der Engineering-Arbeit, nicht ein Nebenprodukt
• • Beteiligung an Rufbereitschaft für Production-Systeme

Das bringst Du mit

• Mehrjährige praktische Erfahrung im Aufbau und Betrieb produktiver AWS-Umgebungen •
• Solide Kenntnisse in Infrastructure as Code mit OpenTofu oder Terraform — nicht nur "ein paar Module geschrieben", sondern Modul-Design, State-Management, Wiederverwendbarkeit •
• Praktische Erfahrung mit Kubernetes auf AWS (EKS), idealerweise mit GitOps-Workflows (Argo CD oder Flux) •
• Verständnis von TCP/IP-Netzwerken, Routing und VPN-Technologien (IPsec, WireGuard oder vergleichbar) auf einem Niveau, das eine gewachsene hybride Umgebung beherrschbar macht •
• Erfahrung mit CI/CD-Pipelines (GitHub Actions, GitLab CI oder vergleichbar) und Container-Workflows
• • Sicherer Umgang mit Linux auf der Kommandozeile
• • Sehr gute Deutschkenntnisse (mindestens B2) für Team-Kommunikation und interne Dokumentation. Gute Englischkenntnisse, da die Hersteller-Dokumentation (AWS, Kubernetes, Argo CD und viele weitere) nahezu ausschließlich auf Englisch vorliegt
• • Bereitschaft und Fähigkeit, technische Recherchen, Architekturentscheidungen und betriebliche Abläufe strukturiert schriftlich festzuhalten
• • Selbstständige Arbeitsweise und Bereitschaft, in einer Migrationsphase mit gewachsenen Bestandssystemen und sauberen neuen Systemen parallel zu arbeiten

Vorteilhafte Qualifikationen

• Erfahrung mit Microsoft Entra ID, SSO und SCIM-Provisionierung •
• Kenntnisse in PostgreSQL und Datenbank-Migrationen •
• Erfahrung mit AWS IoT Core oder vergleichbaren MQTT-basierten IoT-Backends •
• Erfahrung mit OPNsense oder vergleichbaren Open-Source-Firewall-Plattformen •
• BGP-Erfahrung (z. B. FRR) für Site-to-Site-Konnektivität • Erfahrung mit Container Security Scanning (Trivy o. ä.) • Vertrautheit mit Sicherheits- und Compliance-Anforderungen wie DSGVO und ISO 27001

Wir suchen keinen "alle Tools auf Senior-Niveau"-Generalisten. Wenn du in einem Bereich noch nicht tief drin bist, aber bereit, dich einzuarbeiten: sag es ehrlich im Gespräch. Insbesondere folgende Punkte sind kein Ausschlusskriterium: • Tiefe IONOS-Cloud-Erfahrung (wir migrieren aktiv weg) • Erfahrung mit jeder einzelnen unserer Datenbank-Engines • Vorerfahrung in der Sicherheitsbranche