Sovereign Engineering Platform SRE (DevOps Engineer) (m/w/d)

Über die Position

Als Sovereign Engineering Platform SRE (DevOps Engineer) (m/w/d) bist du verantwortlich für das Design, den Aufbau und den Betrieb einer sicheren Infrastruktur, die von KI‑gestützten Engineering‑Teams genutzt wird. Du stellst sicher, dass die Plattform sowohl hohe Geschwindigkeit als auch strenge Sicherheits‑ und Governance‑Anforderungen erfüllt.

Hauptaufgaben

• Aufbau und Betrieb von Kubernetes‑Clustern für KI‑Tools, Modell‑Gateways, CI/CD‑Runner und weitere Services.
• Implementierung von GitOps‑ und Infrastructure‑as‑Code‑Muster (Helm, Terraform, Ansible, ArgoCD, Crossplane) für wiederholbare Deployments und Disaster‑Recovery.
• Verwaltung privater Registries, Package‑Mirrors, Secrets, Identity‑Integration, Netzwerk‑Segmentierung und Storage‑Klassen.
• Einrichtung von Observability‑Stacks (Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch) inklusive Metriken, Logs, Traces und Kosten‑Monitoring.
• Zusammenarbeit mit Software‑, Security‑ und Architektur‑Teams zur Einhaltung von Audits und Datenschutz.
• Betreuung von KI‑Plattform‑Komponenten wie vLLM, Ollama, OpenAI‑Gateways, Qdrant und Workflow‑Services.

Anforderungsprofil

• Mindestens 5 Jahre Erfahrung in SRE, Platform Engineering, DevOps oder Cloud‑Operations.
• Tiefe Expertise im Betrieb von Kubernetes‑Umgebungen.
• Erfahrung mit GitOps, Terraform, Helm, Ansible, ArgoCD und Crossplane.
• Kenntnisse in der Verwaltung von privaten Container‑Registries und Secrets‑Management (Vault, Keycloak).
• Erfahrung im Aufbau von Observability‑Lösungen (Prometheus, Grafana, Loki, OpenTelemetry, ELK).
• Vertrautheit mit KI‑spezifischen Komponenten (vLLM, Ollama, Qdrant, OpenAI‑Gateways).

Erforderliche Kenntnisse

• Kubernetes, Helm, Terraform, Ansible, ArgoCD, Crossplane
• GitLab Runner, Jenkins, private Docker Registries
• Vault, Keycloak, RBAC, Network‑Policies, Admission‑Controls
• Prometheus, Grafana, Loki, OpenTelemetry, ELK/OpenSearch, Alertmanager
• vLLM, Ollama, OpenAI‑compatible Gateways, Qdrant, Vector‑Stores
• GPU‑ und CPU‑Ressourcen‑Management, Storage‑Performance, Netzwerk‑Isolation