DevSecOps Engineer (m/w/d) Schwerpunkt Betrieb einer OpenStack-/OKD-basierten Cloud-Plattform
HR Solutions GmbH
Ansprechpartner: HR Solutions GmbH
Berlin, Deutschland
Hochschulen und Behörden und VerbändeCloud-EngineeringApache CloudStackDevOpsOpenShiftOpenStackAnsibleVaultCloud PlatformKubernetesHashicorpFull Stack EntwicklungTerraformDevSecOps
Beschreibung
Für unseren Kunden sind wir momentan auf der Suche nach einem erfahrenen DevSecOps Engineer (m/w/d) für den Aufbau und die Weiterentwicklung einer cloudbasierten Plattform.
Start: ab sofort
Dauer: bis 31.12.2027 mit Verlängerungsoption
Arbeitsort: 80–90 % remote, 10–20 % vor Ort in Berlin
Auslastung: Vollzeit
Ziel:
Aufbau und die Weiterentwicklung einer eigenen Cloud Plattform, die auf OpenStack und OKD basiert und verschiedene Dienste wie Keycloak, OpenBao, Harbor, und Gitlab integriert. Für die Rolle ist es besonders wichtig, dass die Kandidaten nicht Erfahrung in der Anwendung dieser Technologien mitbringen, sondern auch über ein tiefgehendes technisches Verständnis der zugrunde liegenden Architekturen und Komponenten verfügen. Wir suchen daher Engineers, die solche Plattformen und Dienste eigenständig aufbauen, konfigurieren, integrieren, automatisieren und absichern können sowie in der Lage sind, komplexe technische Zusammenhänge zu verstehen und Probleme eigenständig zu lösen.
Schwerpunkt: Aufbau, Integration und Absicherung zentraler Dienste einer OpenStack-/OKD-basierten Cloud-Plattform
Aufgaben:
- Aufbau und Weiterentwicklung einer OpenStack-/OKD-basierten Cloud-Plattform.
- Installation, Konfiguration und Integration zentraler Dienste wie Keycloak, OpenBao, Harbor und GitLab.
- Implementierung und Administration von Identity- und Access-Management mit Keycloak.
- Aufbau und Verwaltung von Secrets Management und PKI mit OpenBao.
- Konfiguration und Absicherung von Container-Registries mit Harbor.
- Aufbau und Optimierung von CI/CD-Pipelines mit GitLab und GitLab Runner.
- Automatisierung der Infrastruktur und Plattformdienste mit Terraform, Ansible und Helm.
- Implementierung von Sicherheitsmaßnahmen und Security Hardening auf Linux- und Kubernetes-Ebene.
- Analyse und Behebung komplexer Fehler in den Bereichen Netzwerk, Infrastruktur und Plattformintegration.
- Entwicklung von Automatisierungs- und Integrationslösungen mit Python und Bash.
Kenntnisse:
- Abgeschlossene Bachelor in IT-Sicherheit, Informatik oder Cybersecurity mit 5 Jahre Berufserfahrung
- Alternativ: abgeschlossene Berufsausbildung mit Zusatzqualifikation oder Zertifikate im Security-Bereich mit 5 Jahre Berufserfahrung
- Sehr gute Kenntnisse in Linux-Systemadministration, Security und System-Hardening.
- Fundierte Erfahrung mit Kubernetes, OKD oder OpenShift sowie Cluster-Architekturen, RBAC und Networking
- Tiefgehende Kenntnisse in Keycloak, insbesondere OIDC, OAuth2, SAML und Identity Federation.
- Erfahrung mit OpenBao oder HashiCorp Vault, insbesondere Secrets Management, PKI und Kubernetes-Integration.
- Kenntnisse in Aufbau, Konfiguration und Absicherung von Container-Registries mit Harbor
- Fundierte Erfahrung mit GitLab, CI/CD, GitLab Runner sowie Authentifizierungs- und Berechtigungskonzepten.
- Gute Kenntnisse in Netzwerktechnologien wie TCP/IP, Routing, DNS, TLS und Network Policies.
- Erfahrung mit Terraform, Ansible und Helm zur Infrastrukturautomatisierung.
- Programmier- und Skriptingkenntnisse in Python und Bash sowie Erfahrung mit API-Integrationen.
- Fundiertes Verständnis von IT-Security, Security Hardening und der Absicherung komplexer Plattformarchitekturen.
Wir freuen uns sehr auf Ihren CV, gerne auch mit Angabe Ihres Stundensatzes und möglichen Startdatums. Bei offenen Rückfragen stehen wir Ihnen selbstverständlich gerne zur Verfügung.