Senior DevOps Engineer (f/m/d)

Als Senior DevOps Platform Engineer spielen Sie eine Schlüsselrolle beim Aufbau und der Weiterentwicklung der Softwareplattformfähigkeiten, die in den Bodensystemen verwendet werden. Sie ermöglichen den Ingenieurteams skalierbare, sichere und effiziente Entwicklungsabläufe, während Sie kontinuierlich die Produktivität der Entwickler und die Softwarebereitstellung verbessern.

Dies ist eine praktische Plattform-Engineering-Rolle mit einem starken Infrastrukturfokus. Ihre Mission besteht darin, die Laufzeit zu besitzen, auf der die Software der Bodensysteme sowohl auf den lokalen Kubernetes-Clustern als auch auf den Cloud-Diensten läuft, sowie die Entwicklererfahrung bei der Bereitstellung von Software darauf.

Ihre Aufgaben umfassen:

• Eigentum und kontinuierliche Weiterentwicklung der Softwareplattformfähigkeiten zur Ermöglichung einer sicheren, zuverlässigen und effizienten Softwarebereitstellung.
• Entwurf und Weiterentwicklung der Architektur von lokal gehosteten und cloudbasierten Kubernetes-Clustern sowie der umgebenden Plattform: Steuerungsebene/Arbeiter-Topologie, Netzwerk, Speicher, Geheimnisverwaltung und Modelle zur Mehrumgebungsförderung.
• Erstellung und Dokumentation von Architekturentscheidungen als ADRs und Standards, gegen die andere Teams arbeiten, wobei Zuverlässigkeit, Bedienbarkeit, Kosten und Geschwindigkeit der Bereitstellung ausgewogen werden.
• Aufbau und Wartung von Automatisierungen, die Cluster von Anfang bis Ende initialisieren, aktualisieren und wiederherstellen sowie das Lebenszyklusmanagement von Zertifikaten, Knotenentlastungen und -aktualisierungen, Speicherbereitstellung und Vorfallmanagement.
• Bereitstellung der lokalen und cloudbasierten Infrastruktur mit Terraform und Konfiguration mit Ansible: HAProxy-Lastenausgleicher, NFS-Freigaben, DNS/Resolv, sekundäre Festplatten, Domänenzuweisungen.
• Verwaltung von Workloads mit Helm: Autorisierung, Versionierung und Wartung von Charts für Anwendungsdienste und zustandsbehaftete Komponenten (Kafka, ClickHouse, MQTT-Broker, MSSQL) mit automatisierten semVer-Versionen, die aus Merge-Anfragen gesteuert werden.
• Praktizieren von GitOps mit ArgoCD: Installation, Azure Entra ID SSO und RBAC sowie Fehlersuche bei der Rekonsolidierung über Cluster hinweg.
• Eigentum an der gemeinsamen GitLab CI/CD-Bibliothek für Jobs, Vorlagen, Regeln, semVer/Release/Changelog-Automatisierung.
• Betrieb von entwicklerorientierten Plattformwerkzeugen und der Container-Toolchain hinter diesen Pipelines, einschließlich Beobachtbarkeit.

Was Sie benötigen, um erfolgreich zu sein:

• 5+ Jahre Erfahrung in Plattformengineering, DevOps, Softwareinfrastruktur oder SRE-ähnlichen Rollen.
• Starke Linux-Kenntnisse, sicher im Umgang mit der Shell, Fehlerbehebung von systemd, Netzwerken, DNS, Speicher, Berechtigungen und Dateisystemen.
• Tiefe Kubernetes-Erfahrung über die Grundlagen des verwalteten Dienstes hinaus: Cluster-Bootstrapping, CNI, Ingress/Lastenausgleich, Speicherklassen, RBAC, Aktualisierungen und Zertifikatsverwaltung.
• Starke praktische Erfahrung mit GitLab CI/CD, einschließlich wiederverwendbarer Komponenten und Wartung von Pipeline-as-a-Product.
• Praktische Erfahrung mit GitOps und ArgoCD.
• Solide Microsoft Azure-Kenntnisse: AKS, Container-Registry, Key Vault, verwaltete Identität/Dienstprinzipale und Least-Privilege-RBAC.
• IaC-Erfahrung mit Terraform und Ansible.
• Sicher im Umgang mit Containerisierung: Bildaufbau und -härtung, Helm-Autorisierung und -Versionierung.
• Nachgewiesene Fähigkeit, Architektur zu entwerfen und zu dokumentieren sowie Kompromisse gegenüber Ingenieuren und Stakeholdern zu verteidigen.
• Scripting-Kenntnisse in Python, Bash und PowerShell.
• Pragmatische Unterstützungssensibilität: Sie helfen Teams, eine defekte Pipeline oder einen Pod am selben Tag zu debuggen.

Wünschenswert:

• Verständnis von Datenplattformen für Kafka, ClickHouse, MQTT/Streaming-Ingestion, MSSQL, Databricks oder ähnliches in einer operativen Datenpipeline.
• Kenntnisse in Identitäts-/Netzwerktechnologien am Rand: HAProxy, VLANs, Multicast, Unternehmens-DNS und Proxy-Beschränkungen.
• Erfahrung mit Agentic Engineering-Workflows und Werkzeugen zur Steigerung der Ingenieureffizienz.
• Einblick in die Luft- und Raumfahrt, mission-critical oder exportkontrollierte/regulierte Umgebungen.
• Vertrautheit mit .NET-Bau- und Freigabepipelines.

Wir sind Isar Aerospace und stehen an der Spitze von New Space, indem wir ein modernes Raumfahrtgeschäft aufbauen, um schnelleren, besseren und kostengünstigeren Zugang zum Weltraum zu ermöglichen. Unsere Mission ist es, den Weltraum zu demokratisieren und ihn zum Wohle der Menschheit zu nutzen, um das Leben auf der Erde jetzt und für zukünftige Generationen zu verbessern.

Wir sind ein schnell wachsendes Unternehmen, das nachhaltige und umweltfreundliche Startlösungen für kleine und mittelgroße Satelliten und Konstellationen in eine niedrige Erdumlaufbahn anbietet. Das Unternehmen wird privat von weltweit führenden Technologieinvestoren finanziert, die sich stark engagieren und unterstützen, und unser Team besteht aus motivierten und talentierten Menschen mit einer echten Leidenschaft für Raumfahrtinnovation.

Wenn Sie bereit für die Herausforderung sind, an innovativen Projekten arbeiten möchten und Teil eines Teams sein wollen, das die Welt zum Besseren verändert, kommen Sie zu uns und starten Sie Ihre Karriere!

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Verwaltung des Rekrutierungsprozesses und zur Bewertung Ihrer Bewerbung. Für detaillierte Informationen darüber, wie Ihre Daten verarbeitet werden, einschließlich Ihrer Rechte, verweisen wir auf unsere Datenschutzrichtlinie.

Isar Aerospace SE ist ein Arbeitgeber, der Chancengleichheit fördert und sich für Fairness und Inklusivität einsetzt. Wir priorisieren keine bestimmte Religion, Geschlecht, Nationalität oder Herkunft. Aufgrund von Sicherheitsanforderungen können Zugehörigkeiten zu Ländern, die unter § 13 Abs. 1 Nr. 17 SÜG aufgeführt sind, den Bewerbungsprozess beeinflussen. Alle qualifizierten Bewerber sind eingeladen, sich zu bewerben.