{"id":65864,"title":"DevOps / Platform Engineer (m/w/d)","company":"socoto gmbh & co. kg","city":"Trier","region":"Rheinland-Pfalz","location":"54292 Trier","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["devops"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-07T00:00:00+00:00","tools":["Linux","Kubernetes","Docker","Ansible","Infrastructure as Code","CI/CD","GitLab CI","GitLab"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Deutsch verhandlungssicher, Englisch sicher.","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003814590-S","source":"bundesagentur","agency":null,"description_text":"## Über uns\n\nWir entwickeln und betreiben eine webbasierte Marketingplattform, mit der Industrie- und Handelsunternehmen ihre Vertriebs- und Handelspartner mit Werbemitteln versorgen. Die Plattform läuft in unserem eigenen Betrieb — von der Virtualisierung über die Container- und Serverlandschaft bis zum Ingress. Die IT ist ein kleines Team mit kurzen Wegen: Wer hier arbeitet, entscheidet mit, wie betrieben wird, und sieht die Wirkung der eigenen Arbeit am nächsten Tag.\n\n## Die Rolle\n\nDu verantwortest die Plattform, auf der unsere Marketingportale laufen: Linux, Container-Cluster, Virtualisierung, Ingress — und vor allem die Automatisierung, mit der das alles reproduzierbar bleibt. Handarbeit ist hier kein Zeichen von Erfahrung, sondern eine offene Aufgabe.\n\n## Deine Aufgaben\n\n- Konfigurationsmanagement für die gesamte Linux-Flotte: Rollen und Playbooks als einzige Quelle der Wahrheit, ausgerollt aus der CI.\n- Betrieb und Ausbau der Container-Cluster für Produktion, Staging und Entwicklung; Deployment-Pipelines für Anwendungs- und Infrastrukturdienste.\n- Automatisiertes Patch- und Rebootmanagement über alle Umgebungen — rollierend, mit Quorumsprüfung und ohne Serviceausfall.\n- Virtualisierungs- und Storage-Plattform inklusive Kapazitäts- und Performanceanalyse.\n- Ingress-Ebene: Reverse Proxy, Loadbalancer, TLS-Automatisierung, Sicherheitsheader, vorgelagerte Edge-Ebene.\n- Zentrale Authentifizierung und Ablösung gewachsener Login-Verfahren.\n- Monitoring, Alerting und Observability — inklusive eigener Exporter und Dashboards, wo Standardlösungen nicht reichen.\n- Technische Umsetzung von Sicherheitsvorgaben aus unserem ISMS und Mitwirkung an den zugehörigen Nachweisen.\n- Zusammenarbeit mit der Entwicklung an Deploybarkeit, Betriebsfähigkeit und Performance der Anwendung.\n\n## Das solltest du mitbringen\n\n- Mehrjährige Erfahrung im produktiven Linux-Betrieb (Debian/Ubuntu-Umfeld).\n- Container-Orchestrierung im Eigenbetrieb (Kubernetes und/oder Docker Swarm), nicht nur als Nutzer einer Managed-Plattform.\n- Configuration Management (Ansible o. ä.) und Infrastructure as Code als tägliche Arbeitsweise.\n- CI/CD-Pipelines (GitLab CI o. ä.) auch für Infrastrukturaufgaben.\n- Reverse Proxy / Loadbalancing, TLS, DNS.\n- Skripting in Bash und Python auf Werkzeugbau-Niveau.\n- Grundverständnis der Windows-, Microsoft-365- und Client-Seite: Du musst sie nicht betreiben, aber mitreden und im Vertretungsfall handeln können.\n- Deutsch verhandlungssicher, Englisch sicher.\n- Bereitschaft, geplante Wartungsfenster nachts oder am Wochenende zu begleiten.\n\n## Von Vorteil\n\n- Softwaredefinierter Storage (z. B. Ceph), Storage-Tuning.\n- Virtualisierungsbetrieb (VMware, Proxmox/KVM).\n- OIDC/SAML, Identity-Provider-Betrieb.\n- Prometheus/Grafana, APM-Werkzeuge, eigene Exporter.\n- CDN und WAF.\n- ISO/IEC 27001 oder TISAX aus Betreiberperspektive.\n\n## Wie wir arbeiten\n\n- Du arbeitest in kleinen, nachvollziehbaren Schritten und wählst den Eingriff mit dem kleinsten Wirkungsradius.\n- Was zweimal von Hand gemacht wurde, automatisierst du beim dritten Mal — und legst es versioniert ab.\n- Du dokumentierst, damit die Kollegin am Wochenende ohne Rückfrage weiterkommt.\n- Du sagst, wenn etwas nicht sauber ist, statt es zu überdecken.\n\n## Was wir bieten\n\n- Eine Umgebung, die man in ihrer Gänze verstehen kann — kein Ausschnitt eines Konzernsystems, sondern der ganze Stack von der Hardware bis zum Ingress.\n- Weitgehende Freiheit bei der Wahl der Mittel; Automatisierung und Infrastructure as Code sind gewollt und nicht zu erkämpfen.\n- Kurze Entscheidungswege, kein Ticket-Pingpong über drei Ebenen.\n- Zertifiziertes Informationssicherheitsmanagement (ISO/IEC 27001, TISAX) — ein Rahmen, der Sicherheitsarbeit trägt statt sie zu behindern.\n- Weiterbildung und Zeit, Neues auszuprobieren, bevor es in Produktion geht.\n- Unbefristete Festanstellung, Gleitzeit, Homeoffice-Anteil, moderne Arbeitsausstattung.\n\n## Rahmen\n\n**Arbeitsort:** Vor Ort mit festem Homeoffice-Anteil.\n\n**Arbeitszeit:** Vollzeit, Gleitzeit. Planbare Wartungsfenster liegen nachts oder am Wochenende und werden ausgeglichen; eine Turnus-Rufbereitschaft gibt es nicht.\n\n**Team:** Kleines IT-Team, enge Zusammenarbeit mit Entwicklung und Kundenbetreuung.\n\n## Interesse?\n\nWir freuen uns über deine Bewerbung mit Lebenslauf und einem kurzen Wort dazu, welche der genannten Aufgaben dich am meisten interessiert. Ein Anschreiben nach Formvorschrift brauchen wir nicht.","responsibilities_text":"- Konfigurationsmanagement für die gesamte Linux-Flotte: Rollen und Playbooks als einzige Quelle der Wahrheit, ausgerollt aus der CI.\n- Betrieb und Ausbau der Container-Cluster für Produktion, Staging und Entwicklung; Deployment-Pipelines für Anwendungs- und Infrastrukturdienste.\n- Automatisiertes Patch- und Rebootmanagement über alle Umgebungen — rollierend, mit Quorumsprüfung und ohne Serviceausfall.\n- Virtualisierungs- und Storage-Plattform inklusive Kapazitäts- und Performanceanalyse.\n- Ingress-Ebene: Reverse Proxy, Loadbalancer, TLS-Automatisierung, Sicherheitsheader, vorgelagerte Edge-Ebene.\n- Zentrale Authentifizierung und Ablösung gewachsener Login-Verfahren.\n- Monitoring, Alerting und Observability — inklusive eigener Exporter und Dashboards, wo Standardlösungen nicht reichen.\n- Technische Umsetzung von Sicherheitsvorgaben aus unserem ISMS und Mitwirkung an den zugehörigen Nachweisen.\n- Zusammenarbeit mit der Entwicklung an Deploybarkeit, Betriebsfähigkeit und Performance der Anwendung.\n## Das solltest du mitbringen\n- Mehrjährige Erfahrung im produktiven Linux-Betrieb (Debian/Ubuntu-Umfeld).\n- Container-Orchestrierung im Eigenbetrieb (Kubernetes und/oder Docker Swarm), nicht nur als Nutzer einer Managed-Plattform.\n- Configuration Management (Ansible o. ä.) und Infrastructure as Code als tägliche Arbeitsweise.\n- CI/CD-Pipelines (GitLab CI o. ä.) auch für Infrastrukturaufgaben.\n- Reverse Proxy / Loadbalancing, TLS, DNS.\n- Skripting in Bash und Python auf Werkzeugbau-Niveau.\n- Grundverständnis der Windows-, Microsoft-365- und Client-Seite: Du musst sie nicht betreiben, aber mitreden und im Vertretungsfall handeln können.\n- Deutsch verhandlungssicher, Englisch sicher.\n- Bereitschaft, geplante Wartungsfenster nachts oder am Wochenende zu begleiten.\n## Von Vorteil\n- Softwaredefinierter Storage (z. B. Ceph), Storage-Tuning.\n- Virtualisierungsbetrieb (VMware, Proxmox/KVM).\n- OIDC/SAML, Identity-Provider-Betrieb.\n- Prometheus/Grafana, APM-Werkzeuge, eigene Exporter.\n- CDN und WAF.\n- ISO/IEC 27001 oder TISAX aus Betreiberperspektive.\n## Wie wir arbeiten\n- Du arbeitest in kleinen, nachvollziehbaren Schritten und wählst den Eingriff mit dem kleinsten Wirkungsradius.\n- Was zweimal von Hand gemacht wurde, automatisierst du beim dritten Mal — und legst es versioniert ab.\n- Du dokumentierst, damit die Kollegin am Wochenende ohne Rückfrage weiterkommt.\n- Du sagst, wenn etwas nicht sauber ist, statt es zu überdecken.","requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:36:42.400569+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Linux","Kubernetes","Docker","Ansible","Infrastructure as Code","CI/CD","GitLab CI","GitLab","Bash","Python","VMware","Proxmox","OpenID Connect","Prometheus","ISO 27001"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Deutsch verhandlungssicher, Englisch sicher.","source":"rules"},{"language":"english","requirement":"required","quote":"Deutsch verhandlungssicher, Englisch sicher.","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}