DevOps Engineer | Live Entertainment Company

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen DevOps Engineer für ein Live-Entertainment-Unternehmen mit Sitz in der Schweiz. Treten Sie einem Technologie-Team bei, das großangelegte Live-Entertainment-Produktionen und stark frequentierte Ticketing-Plattformen in mehreren europäischen Märkten unterstützt.

Als DevOps Engineer werden Sie Cloud-Infrastruktur auf Microsoft Azure aufbauen, sichern und betreiben, um eine zuverlässige Anwendungsbereitstellung und nahtlose digitale Erlebnisse zu ermöglichen. Sie arbeiten mit Kubernetes, containerisierten Workloads und Infrastruktur als Code, um skalierbare, resiliente und sichere Plattformen zu entwickeln. In enger Zusammenarbeit mit der Plattformleitung und den Produktentwicklungsteams helfen Sie, die Infrastruktur zu modernisieren und die Bereitstellungsprozesse zu optimieren. Ihre Arbeit umfasst Netzwerkmanagement, Automatisierung, Beobachtbarkeit, Sicherheit und kontinuierliche Bereitstellung in einer komplexen, geschäftskritischen Umgebung.

Dies ist eine Gelegenheit, Verantwortung für wesentliche Cloud-Plattformen zu übernehmen und gleichzeitig Technologie-Teams dabei zu unterstützen, zuverlässige Dienste in der schnelllebigen Live-Entertainment-Branche bereitzustellen.

Verantwortlichkeiten

• Cloud-Infrastruktur aufbauen und warten: Entwerfen, bereitstellen und verwalten von Microsoft Azure-Ressourcen mit Terraform, Anwendung modularer Infrastruktur-als-Code-Praktiken und Aufrechterhaltung der Konsistenz über mehrere Umgebungen.
• Azure-Netzwerk verwalten: Implementieren und Betreiben sicherer Hub-and-Spoke-Netzwerkarchitekturen, einschließlich virtueller Netzwerk-Peering, Subnetzentwurf, IP-Adressplanung und privater Konnektivität zwischen Diensten.
• Kubernetes-Plattformen betreiben: Bereitstellen, Warten und Optimieren von Azure Kubernetes Service (AKS)-Clustern und Produktionscontainer-Workloads, einschließlich Knotenpools, Autoscaling, Ingress-Controllern und Cluster-Upgrades.
• CI/CD-Pipelines entwickeln: Automatisierte Bereitstellungs-Workflows mit GitHub Actions und/oder Azure DevOps Pipelines erstellen und pflegen, um Containerbilder zu erstellen, Tests durchzuführen, Artefakte zu veröffentlichen und Infrastruktur sowie Anwendungen bereitzustellen.
• GitOps-Bereitstellung implementieren: Zuverlässige, wiederholbare Anwendungsbereitstellungen in Kubernetes durch GitOps-Workflows und geeignete Konfigurationsmanagementpraktiken unterstützen.
• Anwendungsbereitstellung unterstützen: Entwicklungsteams helfen, Anwendungen zu erstellen, zu containerisieren, bereitzustellen und zu beheben, insbesondere PHP- und Node.js/React-Workloads, ohne primäre Verantwortung für die Anwendungsentwicklung zu übernehmen.
• Routing und Edge-Sicherheit konfigurieren: DNS, TLS-Zertifikate, Ingress und Gateway- oder Webanwendungsfirewall-Konfigurationen verwalten, um sicheren und zuverlässigen Anwendungszugriff zu gewährleisten.
• Überwachung und Beobachtbarkeit etablieren: Zentrale Protokollierung, Metriken, Dashboards und proaktive Alarmierung mit Azure Monitor, Log Analytics, Application Insights und verwandten Tools implementieren.
• Cloud-Sicherheit stärken: Identitäts- und Zugriffssteuerungen, verwaltete Identitäten, Azure RBAC, Geheimnisverwaltung und Sicherheitsrichtlinien über Infrastruktur- und Anwendungsumgebungen einrichten und pflegen.
• Betriebliche Zuverlässigkeit verbessern: Vorfälle untersuchen, Infrastruktur- und Bereitstellungsprobleme beheben, betriebliche Risiken identifizieren und Verbesserungen umsetzen, die die Stabilität und Leistung der Plattform erhöhen.
• Technische Architektur beitragen: An architektonischen Diskussionen teilnehmen, technische Vorschläge überprüfen, Entwurfsentscheidungen dokumentieren, betriebliche Handbücher pflegen und helfen, bewährte Ingenieurpraktiken zu etablieren.
• Entwicklerproduktivität ermöglichen: Lokale Entwicklungsumgebungen, Dockerfiles, Docker Compose-Konfigurationen und gemeinsame Debugging-Workflows unterstützen, um die Anwendungsentwicklung und -bereitstellung effizienter zu gestalten.

Anforderungen

• Berufserfahrung: Mindestens drei Jahre Erfahrung in DevOps oder Plattformengineering, einschließlich mindestens zwei Jahren Unterstützung von Microsoft Azure-Umgebungen in der Produktion.
• Azure-Plattform-Expertise: Starkes Verständnis der Azure-Ressourcenhierarchie, einschließlich Managementgruppen, Abonnements und Ressourcengruppen sowie Namens- und Tagging-Konventionen für Ressourcen.
• Identitäts- und Zugriffsmanagement: Praktische Erfahrung mit Microsoft Entra ID, Azure RBAC, verwalteten Identitäten und sicherem Zugriffsmanagement.
• Wesentliche Azure-Dienste: Praktisches Wissen über Speicherkonten, Azure Key Vault, Azure Container Registry (ACR) und Log Analytics.
• Infrastruktur als Code: Starke Terraform-Kenntnisse, einschließlich modularer Codeentwicklung, Remote-Zustandsverwaltung, mehrere Umgebungen und Zustandsverriegelung.
• Skripting und Betriebssysteme: Kenntnisse in Linux, Bash, PowerShell und Git-basiertem Versionskontrollsystem.
• Containerisierung: Erfahrung im Erstellen, Optimieren und Beheben von Dockerfiles sowie im Verwalten lokaler Entwicklungsumgebungen mit Docker Compose.
• Kubernetes und AKS: Produktionserfahrung in der Bereitstellung und dem Betrieb von AKS-Clustern, Verwaltung von Knotenpools und Autoscaling, Konfiguration von Ingress-Controllern und Durchführung von Cluster-Upgrades. Vertrautheit mit Deployments, Services, ConfigMaps, Secrets, Helm-Charts und Troubleshooting mit kubectl ist unerlässlich.
• Cloud-Netzwerk: Verständnis von Hub-and-Spoke-Topologien, virtuellem Netzwerk-Peering, Subnetzarchitektur, CIDR-Planung, Netzwerksicherheitsgruppen und NAT-Gateways.
• Private Konnektivität: Praktische Erfahrung in der Sicherung von Azure-Plattformdiensten durch Private Endpoints, Private Link und Azure Private DNS-Zonen.
• Sichere administrative Zugriffe: Vertrautheit mit Azure Bastion und VPN-Gateway-Konfigurationen, einschließlich Site-to-Site- und Point-to-Site-Konnektivität.
• CI/CD-Automatisierung: Erfahrung in der Implementierung von Bereitstellungspipelines mit GitHub Actions oder Azure DevOps Pipelines, einschließlich Containerbildaufbau, Tests, Artefaktveröffentlichung und Terraform-Ausführung.
• Überwachung und Troubleshooting: Kenntnisse in Azure Monitor, Log Analytics, grundlegender Kusto Query Language (KQL), Application Insights und Alarmkonfiguration.
• Kenntnisse in der Anwendungsbereitstellung: Vertrautheit mit der Bereitstellung von PHP- und Node.js/React-Anwendungen ist ein großer Vorteil, insbesondere in containerisierten Umgebungen.
• Englischkenntnisse: Oberintermediate Englisch oder höher, mit der Fähigkeit, effektiv in technischen Diskussionen und interdisziplinärer Zusammenarbeit zu kommunizieren.
• Problemlösung und Verantwortung: Eine proaktive, analytische Herangehensweise an Troubleshooting, Risikobewertung, kontinuierliche Verbesserung und betriebliche Zuverlässigkeit.
• Zusammenarbeit und Kommunikation: Fähigkeit, effektiv mit Plattformingenieuren, Entwicklern und technischen Stakeholdern zu arbeiten, Lösungen klar zu dokumentieren und zu architektonischen Entscheidungen beizutragen.

Die folgenden Fähigkeiten und Qualifikationen werden als vorteilhaft angesehen:

• Erweiterte Netzwerktechniken: Erfahrung mit Azure Firewall, benutzerdefinierten Routen, erzwungenem Tunneling, Anwendungssicherheitsgruppen und Azure DNS Private Resolver.
• Edge- und Verkehrsmanagement: Vertrautheit mit Azure Front Door, Application Gateway, Cloudflare-Diensten, Content Delivery Networks, Webanwendungsfirewalls, Zero Trust und dem Cloudflare Terraform Provider.
• Erweiterte Kubernetes- und GitOps-Kenntnisse: Wissen über Argo CD, Flux, Workload Identity, OIDC-Föderation, Azure CNI Overlay, Cilium, Kubernetes-Netzwerkrichtlinien, cert-manager, external-dns und KEDA.
• Sicherheit und Governance: Erfahrung mit Azure Policy, Microsoft Defender for Cloud, Container-Sicherheits-Scanning-Tools wie Trivy und Infrastruktur-als-Code-Sicherheitswerkzeugen wie TFLint und Checkov.
• Zusätzliche Azure-Dienste: Kenntnisse über Azure Container Apps, App Service, Azure Functions, Azure Database for PostgreSQL oder MySQL Flexible Server, Azure Managed Redis und Service Bus.
• Cloud-Architektur: Vertrautheit mit Azure Landing Zones, dem Cloud Adoption Framework (CAF), Virtual WAN und ExpressRoute.
• Relevante Zertifizierungen: AZ-104, AZ-700, AZ-400, Certified Kubernetes Administrator (CKA) oder HashiCorp Certified: Terraform Associate.

Vorteile

• Vollzeit, langfristige Möglichkeit: Eine stabile Beschäftigung, die sich auf den Aufbau und Betrieb wesentlicher Cloud-Infrastruktur konzentriert.
• Europäische Arbeitszeiten: Arbeiten innerhalb europäischer Zeitzonen, um effektiv mit verteilten Teams zusammenzuarbeiten.
• Sofortiger Start: Eine Gelegenheit, dem Team so schnell wie möglich beizutreten.
• Technische Verantwortung: Verantwortung für Produktions-Azure-Plattformen, Kubernetes-Infrastruktur, Netzwerk, Sicherheit und Bereitstellungsautomatisierung übernehmen.
• Komplexe Ingenieurherausforderungen: Arbeiten mit modernen Cloud-Technologien und stark frequentierten digitalen Plattformen in einer anspruchsvollen, geschäftskritischen Umgebung.
• Interdisziplinäre Zusammenarbeit: Partnerschaft mit Plattformleitung und Produktentwicklungsteams zur Verbesserung der Infrastruktur und Anwendungsbereitstellung.
• Berufliche Entwicklung: Erweiterung Ihrer Expertise in Azure-Architektur, Kubernetes, Terraform, GitOps, Cloud-Sicherheit und Beobachtbarkeit.
• Bedeutende betriebliche Auswirkungen: Sicherstellen zuverlässiger digitaler Dienste, die Live-Entertainment-Produktionen und Ticketing-Erlebnisse in mehreren Ländern unterstützen.