Senior DevOps / Platform Engineer - Secure Infrastructure (f/m/d) in Berlin

Wir suchen einen Senior DevOps / Platform Engineer (f/m/x), um sichere Infrastrukturen für Kunden mit hohen Anforderungen an Vertraulichkeit, Isolation und Kontrolle aufzubauen und zu betreiben, einschließlich öffentlicher Sektor und kritische Infrastrukturorganisationen. Sie werden unsere sicheren Umgebungen in der Cloud und vor Ort aufbauen und betreiben, unsere Produkte in isolierten Kundenumgebungen bereitstellen und unseren Ingenieuren helfen, Modelle und Dienste sicher zu versenden.

Dies ist eine praktische Rolle mit hoher Eigenverantwortung. Sie gestalten, wie unsere sicherheitssensiblen Systeme aufgebaut, betrieben und auditiert werden. LiveEO ist ein Team, das sich großen Herausforderungen und schnellen Lernzyklen stellt. Wir bewegen uns schnell, bleiben neugierig und genießen es, gemeinsam zu bauen.

Kollaboration über Abteilungen: Sie werden Teil des Information Security & Sovereign Operations-Teams von LiveEO sein. Sie arbeiten eng mit unseren ML-, Daten- und Softwareingenieuren zusammen, um deren Modelle und Dienste sicher zu versenden, stimmen sich mit unserem Infrastrukturteam über Standards und Tools ab und arbeiten mit unseren Sicherheits- und Compliance-Kollegen an Audits und Zertifizierungen.

Technologiestack & Tools:

• Cloud: AWS (EC2, S3, IAM, VPC, EKS, Aurora/PostgreSQL), Multi-Account-Setups
• Infrastructure as Code: Terraform, Ansible
• Container & Orchestrierung: Docker, Kubernetes
• CI/CD: GitLab
• Workloads: Prefect (Workflow-Orchestrierung), Anyscale/Ray (verteiltes Rechnen)
• Zugriff: Teleport, Tailscale, AWS SSO
• On-Prem: Linux-Server, einschließlich GPU-Computing für ML-Workloads
• Observability: Prometheus, Grafana
• Scripting: Python, Bash

Ihre Herausforderung:

• Sichere Cloud-Umgebungen aufbauen: Entwerfen und Betreiben isolierter, zugangskontrollierter Cloud-Umgebungen mit Infrastructure as Code, separierter Speicherung und Berechnung sowie bedarfsgerechtem Zugriff.
• On-Premise-Infrastruktur betreiben: Unsere On-Prem-Computing-Umgebung von Ende zu Ende betreiben: Härtung, Patchen, Zugriffsmanagement, Audit-Protokollierung, Backups und GPU-Workloads.
• Bereitstellungen in isolierten Umgebungen ermöglichen: Unsere Produkte außerhalb unserer Cloud bereitstellbar machen, einschließlich Offline-Installation, Updates ohne Internetzugang und reproduzierbare Builds; Ingenieure bei der Bereitstellung in kundenbetriebenen Netzwerken unterstützen.
• Sicherheit und Compliance: Technische Kontrollen gemäß BSI IT-Grundschutz und ISO 27001 implementieren und dokumentieren sowie Audits und Zertifizierungen unterstützen.
• Incident Readiness: Protokollierung, Überwachung und forensische Bereitschaft aufbauen, damit Vorfälle erkannt, untersucht und dokumentiert werden können.
• Die Messlatte höher legen: Praktiken für sichere Bereitstellung, Geheimnisverwaltung und minimalen Zugriff festlegen, die andere Ingenieure befolgen können.

Ihr Profil:

• Mindestens 5 Jahre Erfahrung in DevOps, Plattform- oder Systemengineering.
• Starke Erfahrung mit Terraform und Konzepten der Infrastruktur als Code.
• Tiefgehende Kenntnisse von AWS, einschließlich IAM, Netzwerk und Multi-Account-Setups.
• Starke Linux-Administrationsfähigkeiten, einschließlich Systemhärtung und Betrieb von Bare-Metal-Servern.
• Erfahrung mit Docker und Kubernetes.
• Erfahrung im Aufbau von CI/CD-Pipelines (idealerweise GitLab).
• Solides Verständnis von Netzwerken (TCP/IP, VPNs, Firewalls, Segmentierung).
• Scripting und Automatisierung in Python und Bash.
• Ein Sicherheitsbewusstsein: minimaler Zugriff, Geheimnisverwaltung, Auditierbarkeit.
• Fließendes Englisch und Deutsch.
• Bereitschaft, vor Ort in Berlin zu arbeiten, gelegentlich zu Kundenstandorten zu reisen und eine deutsche Sicherheitsüberprüfung zu durchlaufen.

Soft Skills:

• Sie übernehmen Verantwortung und treiben die Arbeit proaktiv voran.
• Sie kommunizieren klar und arbeiten reibungslos innerhalb und zwischen Teams, auch mit Kunden.
• Pragmatische Denkweise: Sie balancieren Sicherheit mit der Erledigung von Aufgaben.
• Sie dokumentieren, was Sie bauen, damit andere darauf vertrauen können.
• AWS- und/oder Terraform-Zertifizierungen.

Nice to have:

• Erfahrung mit luftdicht abgeschotteten oder Offline-Umgebungen.
• Erfahrung in regulierten Umgebungen (z.B. öffentlicher Sektor, KRITIS, Finanzen).
• Erfahrung mit Private Clouds (z.B. OpenStack).
• Betrieb von GPU-Servern oder ML-Infrastruktur, einschließlich Arbeitslastplanern.
• Vertrautheit mit BSI IT-Grundschutz oder ISO 27001.
• Observability mit Prometheus, Grafana oder ähnlichem.

Ihre Vorteile:

• Die Möglichkeit, ein Produkt zu schaffen, das Geschäftsprozesse und Leben weltweit verbessern kann.
• Flexible Arbeitszeiten und hybrides Arbeitsmodell - wir vertrauen unseren Mitarbeitern, ihre Arbeit zu erledigen und gleichzeitig eine gesunde Work-Life-Balance zu wahren.
• Wir ermutigen die Mitarbeiter, ihre eigene Karriereentwicklung voranzutreiben, Initiative zu ergreifen und die Freiheit zu haben, kreativ und mutig zu sein.
• Keine Überstundenkultur - wir sorgen dafür, dass Überstunden nur aus Notwendigkeit geleistet werden und immer mit Freizeit und Erholung ausgeglichen werden.
• Ein kollaboratives und lernendes Umfeld - häufige interne Workshops, Wissensaustausch-Sitzungen, Journal Clubs und Hackathons.
• Büro im Zentrum von Berlin Kreuzberg mit kostenlosem Obst, Nüssen und Getränken.
• Potenzial zur Teilnahme am Mitarbeiterbeteiligungsprogramm.
• Urban Sports-Mitgliedschaft und BVG-Zuschuss, betriebliche Altersvorsorge.
• Ein vielfältiges und lebendiges internationales Umfeld mit über 30 verschiedenen Nationalitäten.

Über uns: LiveEO ist ein gut finanziertes Startup, das 2018 gegründet wurde und seinen Sitz in Berlin hat. Unser Hauptservice besteht darin, Risiken für die Vermögenswerte und Infrastrukturen unserer Kunden aus Vegetation, Bodenverformung und Änderungsdetektion zu modellieren. Derzeit haben wir rund 160 Mitarbeiter aus der ganzen Welt mit unterschiedlichen Hintergründen.