Senior Platform Engineer (m/w/d)

Unsere Plattform läuft auf Azure, mit einem privaten AKS-Cluster, Terraform über zwölf Subscriptions, Argo CD mit knapp 50 Anwendungen, PostgreSQL mit einer Datenbank pro Mandant, Kafka, Keycloak und einem vollständigen Grafana-Stack. Hinzu kommen neun .NET-Services, die die Plattform selbst ausmachen, vom Tenant-Provisioning über Backup und Restore bis zu Audit-Logging, Lizenzierung und Datenbankmigration. Das ist keine Infrastruktur, die du nur administrierst. Ein Großteil davon ist Software, die wir selbst schreiben. Wir suchen jemanden, der diese Plattform in ihrer vollen Breite versteht und sie eigenständig weiterentwickeln kann, jemanden, der Upgrades plant, Migrationen zu Ende bringt und im Ernstfall die richtige Entscheidung trifft, ohne auf eine Freigabe zu warten. Diese Fähigkeit ist uns wichtig, weil wir dir echten Gestaltungsraum geben wollen statt einer Rolle, die über Tickets abläuft. Allein bist du dabei nicht. Die Produktteams sind Kolleg:innen und keine Kunden, und Architekturentscheidungen treffen wir gemeinsam. Wir bauen diese Plattform seit Jahren und kennen sie gut. Wir suchen jemanden, der sie mit uns auf die nächste Stufe hebt. Own our infrastructure as code and write the Terraform modules for networking, AKS, the API gateway,Key Vault, PostgreSQL and messaging

• Du verantwortest unsere Infrastructure as Code und schreibst die Terraform-Module für Networking, AKS, das API-Gateway, Key Vault, PostgreSQL und Messaging
• Du entwickelst unsere .NET-Plattformservices weiter und baust neue, vom Datenmodell über Kafka-Consumer bis zur API und deren Veröffentlichung im Gateway
• Du hältst die Plattform aktuell und bringst Cluster-Upgrades, Provider- und Operator-Versionen sowie Migrationen geplant zu Ende, ohne Produktionsausfall
• Du betreibst unsere GitOps-Auslieferung mit Argo CD und Kustomize und machst daraus Self-Service für die Produktteams
• Du machst den Betrieb verlässlich, mit Monitoring, das trägt, Alerting, das ernst genommen wird, und Wiederherstellbarkeit, die geübt statt nur dokumentiert ist
• Du härtest die Plattform mit einem WAF, Netzwerksegmentierung innerhalb des Clusters, minimalen Rechten und Patch-Disziplin
• Du leitest die Migration unseres Messagings von einem Managed Service zu einem selbst betriebenen Kafka-Cluster
• Du gestaltest unsere mittelfristige Richtung und überführst zugekaufte Managed Services Schritt für Schritt in unsere eigene Plattform, damit wir weniger abhängig von einem einzelnen Cloud-Anbieter werden
• Du entwickelst AI-gestützt. Wir arbeiten aktiv mit Cursor und Claude Code und erwarten, dass du diese Werkzeuge mit Urteilsvermögen einsetzt und volle Verantwortung für das trägst, was du lieferst