Senior Platform Engineer

Als Senior Platform Engineer spielen Sie eine Schlüsselrolle bei der Umsetzung der technischen Vision, die vom Head of Infrastructure festgelegt wurde, mit einem starken Fokus auf den Betrieb, die Stabilisierung und die schrittweise Modernisierung unserer On-Premises-Infrastruktur. Die Rolle balanciert die praktische Verantwortung für bestehende Plattformen und Altsysteme mit dem Design und der Implementierung neuer, automatisierter und skalierbarer Fähigkeiten.

In enger Zusammenarbeit mit der Softwareentwicklung helfen Sie dabei, interne Plattformen und gemeinsame Dienste zu entwickeln und weiterzuentwickeln, die die Zuverlässigkeit, Sicherheit und das Entwicklererlebnis in sowohl alten als auch modernen Umgebungen verbessern. Anstatt eine Cloud-Transformation von Grund auf durchzuführen, erfordert diese Rolle eine durchdachte Integration - die Brücke zwischen aktuellen Systemen und neueren Plattformansätzen wie Infrastructure-as-Code, Automatisierung und containerbasierten Workloads, wo dies angemessen ist.

Ihr Fokus liegt darauf, operationale Reibungen zu reduzieren, Arbeitsabläufe zu standardisieren und Self-Service-Funktionen einzuführen, wobei regulatorische, sicherheitsrelevante und On-Premise-Beschränkungen respektiert werden. Indem Sie Infrastruktur und Plattformen als langlebige Produkte behandeln und eng mit der Richtung des Head of Infrastructure zusammenarbeiten, tragen Sie dazu bei, eine stabile, sichere Grundlage zu gewährleisten, während Sie schrittweise die nächste Generation unserer technischen Plattform ermöglichen.

• Einführung und Betrieb von Kubernetes-basierten Workloads, wo dies angemessen ist, und deren Integration in die bestehende On-Premise-Infrastruktur und Betriebsprozesse.
• Schrittweise Modernisierung der Plattform durch allmähliche Migration geeigneter Dienste und Workflows zu containerisierten und deklarativen Ansätzen, ohne bestehende Produktionssysteme zu stören.
• Design und Entwicklung hybrider Betriebsmodelle, in denen legacy VM-basierte Dienste und Kubernetes-Workloads koexistieren und konsistent unterstützt werden.
• Betrieb, Wartung und schrittweise Modernisierung der On-Premises-Infrastruktur und -Plattformen, um Verfügbarkeit, Sicherheit und Leistung sicherzustellen.
• Verantwortung für den täglichen Betrieb, einschließlich Fehlersuche, Patching, Upgrades und Kapazitätsmanagement über Tomcat/Apache-Anwendungen, PostgreSQL und unterstützende Dienste.
• Verwaltung und Weiterentwicklung des Konfigurationsmanagements mit Puppet und Ansible, um konsistente, sichere und prüfbare Systemänderungen sicherzustellen.
• Betrieb und Unterstützung von Ceph-Speicher, einschließlich Kapazitätsüberwachung, Leistungsanalyse und Behebung von Ausfällen.
• Design, Aufbau und Betrieb interner Plattformen und gemeinsamer Dienste für Anwendungsbereitstellung und Laufzeitbetrieb, die VM-basierte und neuere Plattformkomponenten umfassen.
• Unterstützung und Durchführung von Anwendungsfreigaben, sowohl mit manuellen als auch automatisierten Prozessen, und kontinuierliche Verbesserung der Zuverlässigkeit und Wiederholbarkeit.
• Aufbau und Pflege von Automatisierung und Werkzeugen, hauptsächlich in Python, um den manuellen Aufwand zu reduzieren und die betriebliche Konsistenz zu verbessern.
• Implementierung und Betrieb von Monitoring, Alarmierung und Incident Response unter Verwendung von Zabbix und verwandten Observability-Tools.
• Teilnahme an einer Rufbereitschaft (einschließlich Wochenenden), Bearbeitung von Vorfällen, Durchführung von Ursachenanalysen und Umsetzung von Korrekturmaßnahmen.
• Identifizierung und Adressierung von operationale Risiken und Verbesserungschancen in Bezug auf Anwendungsruntime, Datenbanken, Speicher und CI/CD-Tools.
• Sicherstellung, dass Sicherheits-, Compliance- und Audit-Anforderungen (ISO 27001, SOC 2, GDPR usw.) in die täglichen Abläufe und Systemkonfigurationen integriert sind.
• Pflege von Betriebsdokumentationen, Runbooks und Freigabeverfahren zur Unterstützung einer konsistenten Ausführung und Bereitschaft für die Rufbereitschaft.
• Bewertung von Tools und Automatisierung mit einem pragmatischen, On-Premise-zuerst-Ansatz und Empfehlung von Änderungen, die Stabilität, Sicherheit und Wartbarkeit verbessern.

• Fließend in Englisch (schriftlich und mündlich), Deutschkenntnisse sind von Vorteil.
• Praktische Erfahrung mit Kubernetes, einschließlich der schrittweisen Einführung und des Betriebs in On-Premise-Umgebungen neben bestehenden Plattformen.
• Erfahrung mit Terraform für Infrastructure-as-Code zur Verwaltung gemeinsamer Dienste und Infrastrukturkomponenten auf kontrollierte, versionierte Weise.
• Praktische Erfahrung im Betrieb von On-Premise-Linux-Infrastruktur in der Produktion, mit Verantwortung für Verfügbarkeit, Leistung und Zuverlässigkeit.
• Starke Erfahrung im Konfigurationsmanagement mit Puppet und Ansible.
• Produktionserfahrung im Betrieb und in der Fehlersuche von Apache- und Tomcat-Anwendungsstacks.
• Solide operationale Erfahrung mit PostgreSQL, einschließlich Administration, Backups, Leistungsüberlegungen und Vorfallunterstützung.
• Praktische Erfahrung im Betrieb von Ceph-Speicher, einschließlich Kapazitätsmanagement, Leistungsanalyse und Fehlerbehebung.
• Erfahrung in der Unterstützung von CI/CD- und Freigabeprozessen, idealerweise mit GitLab, über manuelle und automatisierte Workflows hinweg.
• Vertrautheit mit Artefakt-Repositories wie Artifactory.
• Starke Automatisierungs- und Skriptfähigkeiten, hauptsächlich in Python.
• Erfahrung in der Implementierung und im Betrieb von Monitoring- und Observability-Tools wie Zabbix und Grafana; Kenntnisse des LGTM-Stacks sind von Vorteil.
• Kenntnisse des Elastic Stacks sind von Vorteil.
• Erfahrung in der Teilnahme an Rufbereitschaften, Incident Response, Ursachenanalysen und Behebung.
• Solides Verständnis von On-Premise-Netzwerkkonzepten, einschließlich VLANs, Lastenausgleich, Firewalls und DNS.
• Vertrautheit mit Sicherheits- und Compliance-Anforderungen in regulierten Umgebungen, einschließlich Zertifikatsmanagement, TLS und Auditierbarkeit.
• Erfahrung in der Verbesserung und im Betrieb von Freigabe- und Änderungsmanagementprozessen in Produktionssystemen.
• Fähigkeit, klare Betriebsdokumentationen und Runbooks für den täglichen Betrieb und die Unterstützung der Rufbereitschaft zu erstellen und zu pflegen.
• Nachgewiesene Fähigkeit, Altsysteme mit modernen Plattformansätzen zu integrieren, ohne Produktions-Workloads zu stören.

Wettbewerbsfähiges Gehalt und 5+ zusätzliche Urlaubstage (30 Tage). Hybrides Arbeitsmodell mit flexiblen Arbeitszeiten. Tolle zentrale Bürolage im Herzen von Zürich, einschließlich einer Dachterrasse. Großartiger internationaler Teamgeist mit ehrgeizigen Teams und einem enormen Antrieb, unsere Ziele zu erreichen. Sie haben die Möglichkeit, sich innerhalb eines hochqualifizierten und erfahrenen Teams weiterzuentwickeln und zu lernen. Arbeiten Sie an Produkten mit echtem Einfluss: digitale Privatsphäre, Sicherheit und Vertrauen. Halbjährliche internationale Unternehmensveranstaltungen in Portugal, der Schweiz und Europa. Verfügbare Parkplätze direkt am Büro. Geräumiges Büro mit Freizeitraum und Tischfußball sowie kostenlosen Snacks. Arbeiten Sie für ein Unternehmen, das sich der Nachhaltigkeit verpflichtet hat - unsere Rechenzentren arbeiten klimaneutral.