DevOps / Platform Engineer (m/w/d) – Hybrid in Mannheim

Über die Position

Als DevOps / Platform Engineer (m/w/d) bei PAUL bist du verantwortlich für den Betrieb und die Weiterentwicklung unserer AWS‑basierten IoT‑ und Business‑Plattform. Du ermöglichst unseren Engineering‑Teams, Projekte, Deployments und Datenressourcen eigenständig und sicher zu provisionieren.

Hauptaufgaben

• Betreiben und Weiterentwickeln des Multi‑Account‑AWS‑Setups (Dev/Prod‑Trennung, Cross‑Account‑STS‑Rollen, Least‑Privilege‑IAM).
• Entwicklung und Pflege der Terraform‑Infrastruktur (Modul‑Bibliothek, S3 Remote State, Service‑Templates).
• Verantwortung für CI/CD‑Pipelines in Bitbucket Pipelines inkl. Docker‑Image‑Builds, ECR und Push‑to‑Branch‑Deployments mit manuellen Produktionsfreigaben.
• End‑to‑End‑Management von Secrets (SOPS + GPG, AWS Secrets Manager, Rotation).
• Betreiben der Identity‑ & Access‑Infrastruktur (Microsoft Entra ID, OIDC/OAuth2/JWT) und Unterstützung der Migration zu Keycloak.
• Bereitstellung und Betrieb von Datenservices wie MongoDB, OpenSearch, InfluxDB, Neo4j, Redshift und selbst‑gehostetem PostgreSQL.
• Aufbau von Monitoring und Alerting mit Prometheus, Grafana und CloudWatch sowie Incident‑Response.
• Durchführung von Security‑Reviews für internet‑facing Komponenten und Sicherstellung einer sauberen IAM‑ und Secret‑Hygiene.

Anforderungsprofil

• Nachweisbare Erfahrung im Betrieb produktiver Cloud‑Infrastruktur, idealerweise in Rollen wie DevOps Engineer, Platform Engineer oder Site Reliability Engineer.
• Starke AWS‑Kenntnisse (ECS/EC2, ECR, ALB, Route 53, IAM, Secrets Manager, CloudWatch, S3).
• Fundierte Praxis mit Terraform (Modul‑Design, Multi‑Environment‑Layouts, State‑Management).
• Erfahrung mit CI/CD‑Tools (Bitbucket Pipelines, GitLab CI, GitHub Actions) und Docker‑Multi‑Stage‑Builds.
• Kenntnisse im Identity‑ & Access‑Management (Microsoft Entra ID, OIDC, OAuth2, JWT, Keycloak).

Erforderliche Kenntnisse

• AWS‑Services: ECS, EC2, ECR, ALB, Route 53, IAM, Secrets Manager, CloudWatch, S3.
• Terraform, SOPS, GPG.
• Docker, Bitbucket Pipelines, CI/CD‑Prinzipien.
• Identity‑Management: Microsoft Entra ID, OIDC, OAuth2, JWT, Keycloak.
• Datenbanken: MongoDB, OpenSearch, InfluxDB, Neo4j, Redshift, PostgreSQL.
• Monitoring‑Tools: Prometheus, Grafana, CloudWatch.