Senior Site Reliability Engineer

Sie sind ein erfahrener Site Reliability Engineer mit jahrelanger Erfahrung in der Verwaltung von Produktions-Kubernetes in großem Maßstab und sind der Ingenieur, der die Initiative ergreift, wenn etwas besser werden kann – Beobachtbarkeit, Resilienz, ein kniffliges Upgrade oder die Art und Weise, wie das Team über Sicherheit denkt. Sie suchen eine Rolle, in der diese Initiative Raum hat, um echte Verbesserungen auf einer Plattform zu erzielen, der Kunden ihre vertraulichsten Daten anvertrauen.

In dieser Rolle werden Sie unserem Operationsteam für unser MeetingSuite-Produkt in München beitreten – ein flaches und diverses SRE-Team von vier Ingenieuren. Es ist ein Team, in dem Einfluss durch Beispiel und nicht durch Autorität kommt. Ihr Tagesgeschäft besteht darin, unsere Kubernetes-Plattformen beobachtbar, resilient und einfach zu aktualisieren zu halten: GitOps mit Flux, Multi-AZ-Design, Zero-Downtime-Releases und eine zentrale Beobachtbarkeit, die jeder Servicebesitzer nutzen kann, ohne SRE zu kontaktieren.

Zusätzlich werden Sie eng mit unserem Application Security Engineer für Kubernetes und Container-Sicherheit zusammenarbeiten – mit der Möglichkeit, im Laufe der Zeit zum Sicherheitschampion zu wachsen – um den hohen Standard für die DAX 30 und andere DACH-Kunden, die wir bedienen, aufrechtzuerhalten.

Hier ist eine Übersicht über das, was Sie tun werden (nicht alles, nur die wichtigen Punkte):

• Betrieb und kontinuierliche Verbesserung unserer Kubernetes-Produktionsplattformen, Beitrag zu Zero-Downtime-Upgrades und Multi-AZ-Resilienz als teamweite Ziele.
• Wachsen Sie zum Experten des Teams für unsere ELK-basierte Log-Plattform – zentrale, clusterübergreifende Überwachung und Anomalieerkennung – sodass jeder Servicebesitzer seine Arbeitslast sehen, alarmieren und debuggen kann, ohne dass SRE Unterstützung leisten muss.
• Pflegen und entwickeln Sie unsere Prometheus-Alarmierungsregeln und Grafana-Dashboards gemeinsam mit dem Team.
• Arbeiten Sie mit unserem Application Security Engineer an Kubernetes- und Container-Sicherheit – Zugriffssteuerung, Arbeitslastidentität, Geheimnisverwaltung, Netzwerksegmentierung und Bedrohungserkennung in Echtzeit – mit dem Interesse, im Laufe der Zeit zum Sicherheitschampion zu wachsen.
• Lieben Sie Automatisierung. Reduzieren Sie operative Belastungen – Bereitstellungen, Überwachungssetup, interne Berichterstattung – und bauen Sie auf dem Baseline, das das Team bereits hat, und liefern Sie zuverlässig über unseren GitOps-Workflow (Flux, GitLab CI).
• Teilnahme an unserer Bereitschafts- und täglichen Geschäftsrotation, Leitung der Vorfallreaktion, Durchführung von fehlerfreien Nachbesprechungen und Umsetzung der daraus resultierenden Maßnahmen bis zur Vollständigkeit.

Mehrere Jahre praktische Erfahrung in SRE, DevOps oder Plattformengineering, einschließlich bedeutender Zeit in der Verwaltung von Produktions-Kubernetes in großem Maßstab. Starke Kubernetes-Expertise mit tiefgehender praktischer Erfahrung in mindestens einem Bereich – Clusterlebenszyklus und Upgrades, Arbeitslastidentität und RBAC, Zugriffssteuerung, Netzwerkrichtlinien oder benutzerdefinierte Ressourcen und Operatoren – und praktische Vertrautheit mit dem Rest. Solides Verständnis von Kubernetes- und Container-Sicherheit – Geheimnisverwaltung, Netzwerksegmentierung und Laufzeitschutz – und Interesse daran, im Laufe der Zeit zum Sicherheitschampion zu wachsen, zusammen mit unserem Application Security Engineer. Nachgewiesene Tiefe im ELK-Stack (oder einer sehr ähnlichen Log-Plattform) – Pipelines, Indizierung, Dashboards, Alarmierung – mit dem Interesse, im Laufe der Zeit zum Experten für Beobachtbarkeit des Teams zu wachsen. Praktische Kenntnisse in Prometheus und Grafana. Komfortabel mit GitOps und CI/CD als tägliche Arbeitsweise (wir verwenden Flux und GitLab CI; Äquivalente wie Argo CD, GitHub Actions oder Jenkins sind in Ordnung) und praktische Erfahrung mit Helm und Kustomize zur Verwaltung von Manifests. Solide Programmierkenntnisse in Go, Python oder Bash, mit einer Vorliebe für die Automatisierung repetitiver Arbeiten. Komfortabel, im Bereitschaftsdienst zu sein und Vorfälle ruhig unter Druck zu leiten. Berufliche Sprachkenntnisse in Deutsch und ausgezeichnetes Englisch; zuhause in einem vielfältigen Team arbeiten.

Erfahrung in regulierten Branchen (Finanzdienstleistungen, Recht, Gesundheitswesen, Verteidigung) oder unter Compliance-Rahmenwerken wie ISO 27001 oder C5. Nachweisliche Erfolge bei der Gestaltung oder Mitwirkung an benutzerdefinierten Kubernetes-Operatoren. Erfahrung mit Service-Mesh (Istio, Linkerd, Cilium). Ein nachgewiesenes Interesse daran, Schulter an Schulter mit AppSec-Ingenieuren zu arbeiten, um die Sicherheitslage der Plattform zu verbessern. Erfahrung im Betrieb von Couchbase (Couchbase Operator, Servergruppen, XDCR) oder einer anderen zustandsbehafteten Datenplattform auf Kubernetes. Erfahrung mit der Migration von Ingress-Controllern oder anderen clusterweiten Komponenten ohne Ausfallzeiten für Kunden. Erfahrung mit Anomalieerkennung auf Plattform-Telemetrie.