Senior DevOps Engineer - Global Identity Platform

demicon is a leading technical consulting company that supports clients in improving their performance quality and productivity through digital transformation. They are seeking a Senior DevOps Engineer to take ownership of the Kubernetes platform, focusing on its evolution and ensuring compliance within a regulated Tier-1 banking environment.

Responsibilities:

• End-to-End-Verantwortung für die Weiterentwicklung der Kubernetes-Plattform (GKE) – von Cluster-Design und Workload-Mustern bis hin zur Multi-Region-Resilience
• Festlegung der technologischen Roadmap sowie transparente Dokumentation von Architektur-Entscheidungen mittels ADRs (Architecture Decision Records)
• Aufbau, Betrieb und Absicherung moderner Deployment-Pipelines und GitOps-Workflows (unter Nutzung von GitLab CI/GitHub Actions, ArgoCD/Flux und Helm)
• Definition, Bereitstellung und Pflege der Cloud-Infrastruktur automatisiert über Terraform
• Etablierung umfassender Monitoring-Lösungen (Prometheus, Grafana, New Relic) sowie Implementierung von Secret-Management (Vault, Google Secret Manager) und Policy-as-Code-Standards
• Integration und Betrieb moderner Identitäts- und Zugriffssysteme (OIDC, SAML, mTLS, Workload Identity, Ping Identity Suite) in enger Abstimmung mit den internen Identity-Engineering-Teams
• Gewährleistung von Audit-Bereitschaft, regulatorischer Compliance (insb. BaFin und DORA) sowie konsequente Umsetzung von Zero-Trust-Prinzipien
• Souveräne Vertretung von Plattform-Entscheidungen und -Architekturen gegenüber Lead-Architekten, Security-Officern und dem Top-Management (sowohl in Video-Calls als auch in der asynchronen Kommunikation)

Requirements:

• Mehrjährige Erfahrung mit Google Kubernetes Engine oder anderen Hyperscalern im produktiven Betrieb
• Sicher im Umgang mit Terraform, Helm, ArgoCD/Flux, GitLab CI oder vergleichbar, Prometheus/Grafana, Vault
• Du denkst in deklarativen Patterns, immutable infrastructure und automatisierten Feedback-Loops
• Erfahrung mit IAM-Konzepten, OIDC, SAML, mTLS oder Workload Identity
• Du verantwortest und entwickelst die Kubernetes-Plattform weiter
• Du triffst fundierte technische Entscheidungen, dokumentierst sie nachvollziehbar (ADRs) und vertrittst sie gegenüber Stakeholdern bis auf Lead-Architect-Ebene
• Compliance, regulatorische Anforderungen (BaFin, DORA), Audit-Sicherheit und Zero-Trust-Prinzipien sind für dich keine Hindernisse, sondern Designparameter
• Du arbeitest selbstorganisiert, kommunizierst proaktiv und weißt, wie man in verteilten Teams ohne ständige Präsenz Wirkung entfaltet
• Du übersetzt komplexe technische Sachverhalte für Security Officer, Architects und Senior Management
• Du vertrittst deine Position auf Basis von Fakten und Erfahrung, bleibst aber offen für bessere Argumente
• Im regulierten Banking-Umfeld sind Sorgfalt, Nachvollziehbarkeit und Verlässlichkeit Grundwerte
• Du erkennst, wo Plattform-Hebel liegen, und treibst Verbesserungen proaktiv voran
• Verhandlungssicheres Englisch - Deutsch ein plus