Description
Switch unterstützt mit rund 180 Mitarbeitenden Hochschulen, Forschungsinstitutionen und Organisationen der kritischen Infrastrukturen der Schweiz auf dem Weg in ein sicheres und vertrauenswürdiges digitales Zeitalter. Mit innovativen IT-Diensten, sicheren Infrastrukturen, kompetenter Beratung und Vernetzung relevanter Fach-Communities tragen wir dazu bei, dass unsere Kunden die Möglichkeiten der Digitalisierung effektiv und effizient nutzen können.
Wir suchen einen erfahrenen DevOps Engineer mit starker Kubernetes-Expertise für ein neu aufgebautes Spezialistenteam. Das Team baut und betreibt Plattformen für Trust & Identity Services im Schweizer Bildungsbereich, insbesondere Systeme wie edu-ID und eduroam. Die Umgebung basiert auf Kubernetes auf OpenStack und ist stark geprägt von Zuverlässigkeit, Automatisierung und Cloud-Native-Transformation.
DevOps Engineer mit Kubernetes-Fokus (100% - all identities and backgrounds)
Deine Hauptaufgaben sind
Die Rolle vereint praktische Platform-Engineering, umfassende Migrationsprojekte sowie die Befähigung von Service-Teams. Du prägst damit den Aufbau einer neuen Plattformfähigkeit, die für die langfristige Weiterentwicklung nationaler Identitätsdienste zentral ist. Deine Verantwortung ist in drei Hauptbereiche gegliedert:
1. Platform Engineering & Reliability
- Aufbau, Betrieb und Weiterentwicklung einer sicheren und skalierbaren Kubernetes-Plattform
- Konzeption, Implementierung und Betrieb einer Infrastruktur für Trust & Identity Services
- Sicherstellung von Zuverlässigkeit, Performance und operativer Exzellenz geschäftskritischer Systeme
- Aufbau und Betrieb von Observability-Lösungen (Monitoring, Logging, Alerting, SLI/SLOs)
- Übernahme von Incident Management, Ursachenanalyse und nachhaltigen Verbesserungen nach Störungen
- Kontinuierliche Weiterentwicklung von Automatisierung und Plattformstabilität
- Übersetzung von Anforderungen aus verschiedenen Teams in kohärente Architektur- und Plattformlösungen
- Leitung und Unterstützung der Migration von On-Premise-Systemen in Kubernetes-basierte Zielarchitekturen
- Aufbau einer standardisierten Cloud-Native-Plattform auf OpenStack-Infrastruktur
- Begleitung von Applikationsteams durch eine mehrmonatige Migrationsphase
- Konzeption und Weiterentwicklung von CI/CD-Pipelines in Zusammenarbeit mit den Service-Teams
- Einführung und Weiterentwicklung von GitOps-Ansätzen (ArgoCD, Flux, GitLab CI/CD)
- Umsetzung von Infrastructure-as-Code / Configuration-as-Code (Terraform / OpenTofu, Ansible)
- Reduktion operativer Komplexität durch konsequente Automatisierung und Standardisierung
- Technische Befähigung und Coaching von Teams über Organisationsgrenzen hinweg
- Unterstützung von Service-Teams bei der Einführung von Kubernetes- und Cloud-Native-Praktiken
- Förderung von Autonomie in Deployment-, Betriebs- und Release-Prozessen
- Aktiver Wissenstransfer sowie Beitrag zur Weiterentwicklung der Plattform-Engineering-Kompetenz im Unternehmen
- Enge Zusammenarbeit über Teams hinweg zur Abstimmung und Entwicklung skalierbarer Lösungen
- Mitwirkung an Dokumentation, Best Practices und Engineering-Standards
Das bringst du mit
- Mehrjährige Erfahrung in DevOps, Platform Engineering oder Site Reliability Engineering
- Sehr gute praktische Kenntnisse in Kubernetes in Produktionsumgebungen
- Nachweisbare Erfahrung in On-Premise-zu-Cloud- bzw. Kubernetes-Migrationsprojekten (zwingend)
- Fundierte Kenntnisse in:
- Kubernetes-Administration und -Architektur
- GitOps (ArgoCD, Flux, GitLab CI/CD)
- Infrastructure-as-Code / Configuration-as-Code (Terraform / OpenTofu, Ansible)
- Deine technischen Fähigkeiten basieren auf Erfahrung, und dein Wissen umfasst die grundlegenden Funktionsweisen von Cloud-Plattformen im Detail, anstatt sich darauf zu konzentrieren, wie eine bestimmte Anbieterimplementierung genutzt wird
- Gute Kenntnisse von Linux-Systemen und verteilten Systemen
- Verständnis von Netzwerkgrundlagen (TCP/IP, Routing, Load Balancing)
- Fähigkeit, über Teams hinweg zu arbeiten und Initiativen end-to-end umzusetzen
- Hoher Fokus auf Verantwortung, Zuverlässigkeit und langfristige Betriebstauglichkeit
- Erfahrung zählt stärker als formale Ausbildung
- Erfahrung mit OpenStack oder Private-Cloud-Umgebungen
- Kenntnisse im Bereich Identity & Access Management (IAM)
- Vertrautheit mit Authentifizierungs- und Autorisierungsstandards wie OIDC, OAuth2, SAML
- Erfahrung mit PostgreSQL, OpenLDAP oder vergleichbaren stateful Systemen
- Hintergrun j4id10172882a j4it0416a j4iy26a