Senior Site Reliability Engineer

Sie sind ein erfahrener Site Reliability Engineer mit jahrelanger Erfahrung in der Verwaltung von Produktions-Kubernetes in großem Maßstab und sind der Ingenieur, der die Initiative ergreift, wenn etwas besser werden kann – Beobachtbarkeit, Resilienz, ein kniffliges Upgrade oder die Art und Weise, wie das Team über Sicherheit denkt. Sie suchen eine Rolle, in der diese Initiative Raum hat, um echte Verbesserungen auf einer Plattform zu erzielen, der Kunden ihre vertraulichsten Daten anvertrauen.

In dieser Rolle werden Sie Teil unseres Operationsteams für unser MeetingSuite-Produkt in München – ein flaches und diverses SRE-Team von vier Ingenieuren. Es ist ein Team, in dem Einfluss durch Beispiel und nicht durch Autorität kommt. Ihr Tagesgeschäft besteht darin, unsere Kubernetes-Plattformen beobachtbar, resilient und einfach zu aktualisieren zu halten: GitOps mit Flux, Multi-AZ-Design, Zero-Downtime-Releases und eine zentrale Beobachtbarkeit, die jeder Servicebesitzer nutzen kann, ohne SRE zu kontaktieren.

Zusätzlich werden Sie eng mit unserem Application Security Engineer für Kubernetes und Container-Sicherheit zusammenarbeiten – mit der Möglichkeit, im Laufe der Zeit zum Sicherheitschampion zu wachsen – um den hohen Standard für die DAX 30 und andere DACH-Kunden, die wir bedienen, aufrechtzuerhalten.

Hier ist eine Übersicht über das, was Sie tun werden (nicht alles, nur die wichtigen Punkte):

• Betrieb und kontinuierliche Verbesserung unserer Kubernetes-Produktionsplattformen, Beitrag zu Zero-Downtime-Upgrades und Multi-AZ-Resilienz als teamweite Ziele.
• Wachsen Sie zum Experten des Teams für unsere ELK-basierte Log-Plattform – zentralisierte, clusterübergreifende Überwachung und Anomalieerkennung – damit jeder Servicebesitzer seine Arbeitslast sehen, alarmieren und debuggen kann, ohne dass SRE Unterstützung benötigt.
• Pflegen und entwickeln Sie unsere Prometheus-Alarmierungsregeln und Grafana-Dashboards gemeinsam mit dem Team.
• Partnerschaft mit unserem Application Security Engineer für Kubernetes und Container-Sicherheit – Admission Control, Workload-Identität, Geheimnisverwaltung, Netzwerksegmentierung und Laufzeitbedrohungserkennung – mit dem Interesse, im Laufe der Zeit zum Sicherheitschampion zu wachsen.
• Automatisierung lieben. Reduzieren Sie operationale Mühe – Bereitstellungen, Überwachungssetup, interne Berichterstattung – und bauen Sie auf der Basis auf, die das Team bereits hat, und liefern Sie zuverlässig über unseren GitOps-Workflow (Flux, GitLab CI).
• Teilnahme an unserem Standby- und Daily Business-Rotation, Leitung der Vorfallreaktion, Durchführung von fehlerfreien Nachbesprechungen und Umsetzung der daraus resultierenden Maßnahmen bis zur Vollständigkeit.

Diese Voraussetzungen sollten Sie erfüllen, um ein Vorstellungsgespräch zu erhalten:

• Mehrjährige praktische Erfahrung in SRE, DevOps oder Platform Engineering, einschließlich bedeutender Zeit in der Verwaltung von Produktions-Kubernetes in großem Maßstab.
• Starke Kubernetes-Expertise mit tiefgehender praktischer Erfahrung in mindestens einem Bereich – Clusterlebenszyklus und Upgrades, Workload-Identität und RBAC, Admission Control, Netzwerkrichtlinien oder benutzerdefinierte Ressourcen und Operatoren – und praktische Vertrautheit mit den anderen.
• Solides Verständnis von Kubernetes- und Container-Sicherheit – Geheimnisverwaltung, Netzwerksegmentierung und Laufzeitschutz – und Interesse daran, im Laufe der Zeit zum Sicherheitschampion zusammen mit unserem Application Security Engineer zu wachsen.
• Nachgewiesene Tiefe im ELK-Stack (oder einer sehr ähnlichen Log-Plattform) – Pipelines, Indizierung, Dashboards, Alarmierung – mit dem Interesse, zum Beobachtbarkeitsexperten des Teams zu wachsen. Praktische Kenntnisse in Prometheus und Grafana.
• Vertrautheit mit GitOps und CI/CD als tägliche Arbeitsweise (wir verwenden Flux und GitLab CI; Äquivalente wie Argo CD, GitHub Actions oder Jenkins sind in Ordnung) und praktische Erfahrung mit Helm und Kustomize zur Verwaltung von Manifests. Solide Programmierkenntnisse in Go, Python oder Bash, mit einer Vorliebe für die Automatisierung repetitiver Arbeiten.
• Komfortabel im Bereitschaftsdienst und in der ruhigen Leitung von Vorfällen unter Druck.
• Berufliche Sprachkenntnisse in Deutsch und ausgezeichnetes Englisch; zuhause in einem vielfältigen Team arbeiten.

Es wäre großartig, wenn Sie auch Folgendes hätten, aber wir unterstützen Sie, wenn Sie es nicht haben:

• Erfahrung in regulierten Branchen (Finanzdienstleistungen, Recht, Gesundheitswesen, Verteidigung) oder unter Compliance-Rahmenwerken wie ISO 27001 oder C5.
• Nachweisliche Erfahrung in der Gestaltung oder Mitwirkung an benutzerdefinierten Kubernetes-Operatoren.
• Service-Mesh-Erfahrung (Istio, Linkerd, Cilium).
• Ein nachgewiesenes Interesse daran, Schulter an Schulter mit AppSec-Ingenieuren zu arbeiten, um die Sicherheitslage der Plattform zu verbessern.
• Erfahrung im Betrieb von Couchbase (Couchbase Operator, Servergruppen, XDCR) oder einer anderen zustandsbehafteten Datenplattform auf Kubernetes.
• Erfahrung mit der Migration von Ingress-Controllern oder anderen clusterweiten Komponenten ohne Ausfallzeiten für Kunden.
• Erfahrung mit Anomalieerkennung auf Plattform-Telemetrie.