Brasilien
Zup Innovation
Ciklum
Senior Platform Engineer
RemoteBrasilien
Brazil
PythonAWSKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Ciklum sucht einen Senior Platform Engineer für unser Team in Vollzeit in Brasilien.
Über die Rolle
Als Senior Platform Engineer werden Sie Teil eines funktionsübergreifenden Entwicklungsteams, das die Erlebnisse von morgen gestaltet. Unser Kunde baut eine Platform-Engineering-Funktion von Grund auf auf, und diese Rolle steht dabei im Mittelpunkt. Als Senior Platform Engineer sind Sie ein Gründungsmitglied des Teams mit einer klaren, dreiteiligen Mission: die vollständige Neugestaltung und Kodifizierung unserer Cloud-Umgebung auf AWS und Azure, der Aufbau einer erstklassigen SRE- und Observability-Praxis sowie die Entwicklung einer internen Entwicklerplattform mit „Golden Paths“, die die Bereitstellung von Software schnell, sicher und im Self-Service ermöglichen. Dies ist eine Rolle für einen Individual Contributor mit hoher Eigenverantwortung. Sie arbeiten direkt mit dem Platform Engineering Manager zusammen, um Strategien in Produktionsinfrastruktur umzusetzen, die Akzeptanz in den Engineering-Teams zu fördern und den technischen Standard für die Erstellung und den Betrieb der Plattform festzulegen.
Über uns
Bei Ciklum erforschen wir ständig Innovationen, befähigen uns gegenseitig, mehr zu erreichen, und entwickeln Lösungen, die zählen. Bei uns arbeiten Sie mit modernsten Technologien, tragen zu wirkungsvollen Projekten bei und sind Teil einer „One Team“-Kultur, die Zusammenarbeit und Fortschritt schätzt.
Während wir nach Lateinamerika expandieren, trägt jeder Ciklumer dazu bei, unsere Geschichte zu gestalten. Arbeiten Sie mit erfahrenen Experten zusammen und erzielen Sie einen globalen Einfluss, gestützt auf zwei Jahrzehnte Branchenführerschaft.
Erkunden, befähigen, entwickeln mit Ciklum!
Bereits interessiert? Wir würden Sie gerne kennenlernen! Reichen Sie Ihre Bewerbung ein. Wir können es kaum erwarten, Sie bei Ciklum zu sehen.
Wir sind ein Unternehmen für maßgeschneiderte Produktentwicklung, das sowohl multinationale Organisationen als auch wachsende Startups bei der Lösung ihrer komplexesten geschäftlichen Herausforderungen unterstützt. Mit einem globalen Team von über 4,000 hochqualifizierten Entwicklern, Beratern, Analysten und Product Ownern entwickeln wir Technologien, die Branchen neu definieren und die Art und Weise, wie Menschen leben, prägen.
Verantwortlichkeiten
- Cloud-Modernisierung — Neugestaltung & Kodifizierung:
- Migration der gesamten bestehenden AWS- und Azure-Infrastruktur auf OpenTofu/Terraform und Ansible; Etablierung von Modulstandards, Remote-State und GitOps-basierten Plan/Apply-Pipelines — keine nicht verwalteten Ressourcen
- Prüfung der Cloud-Umgebung anhand der AWS- und Azure-Well-Architected-Frameworks; Erstellung eines Backlogs für Korrekturmaßnahmen und deren Umsetzung in den Bereichen Netzwerk, IAM, Landing Zones, Kontostruktur und Kosten-Governance
- Implementierung von Policy-as-Code (OPA/Conftest, AWS SCPs, Azure Policy) zur Durchsetzung von Sicherheits-, Tagging- und Compliance-Leitplanken auf Plattformebene — Governance integriert, nicht nachträglich hinzugefügt
- Erstellung und Pflege wiederverwendbarer Terraform-Module für Compute (EKS, AKS, EC2), Netzwerk, Speicher, Datenbanken und Identität als gemeinsame Bausteine für alle Engineering-Teams
- Definition von FinOps-Standards: Tagging-Taxonomie, Dashboards zur Kostenzuordnung, Empfehlungen zur Größenanpassung und Planung reservierter Kapazitäten über beide Clouds hinweg
- SRE & Observability:
- Design und Implementierung des vollständigen Observability-Stacks: Metriken (Prometheus/Datadog), Logs (Loki/OpenSearch), Traces (Tempo/Datadog APM) und Dashboards (Grafana) — durchgängig instrumentiert via OpenTelemetry
- Definition von SLIs und SLOs für alle gemeinsamen Plattformdienste und kritischen Anwendungen; Aufbau von Dashboards für Fehlerbudgets und Alarmierung bei Burn-Rates — Alarmierung bei Symptomen, nicht bei Rohdaten
- Etablierung der SRE-Praxis von Grund auf: Incident-Runbooks, Vorlagen für Post-Incident-Reviews und mindestens eine Chaos-Engineering-Übung (AWS FIS oder gleichwertig)
- Zusammenarbeit mit Engineering-Teams bei der Instrumentierung ihrer Dienste, Definition aussagekräftiger Alarme und Aufbau operativer Dashboards — Zuverlässigkeit ist eine gemeinsame Verantwortung, keine Belastung für das Plattformteam
- Erstellung von Kapazitätsplanungsmodellen für Compute und Speicher, damit die Engineering-Führung datengestützte Skalierungsentscheidungen treffen kann
- Interne Entwicklerplattform & Golden Paths:
- Bereitstellung und Betrieb eines Entwicklerportals (Backstage, GitHub oder gleichwertig) als zentrale Anlaufstelle: Service-Katalog, Scaffolding-Vorlagen, Runbooks, API-Dokumentation und On-Call-Verantwortung an einem Ort
- Aufbau und Pflege von Golden Paths für die am häufigsten genutzten Entwickler-Workflows: Erstellung neuer Dienste, Kubernetes-Bereitstellung, Datenbankbereitstellung, Secrets-Management und Einrichtung von CI/CD-Pipelines – mit bewährten Standardeinstellungen und Auswegen für legitime Sonderfälle
- Verantwortung für die CI/CD-Plattformebene: standardisierte Pipeline-Vorlagen (GitHub Actions, GitLab CI), Bibliotheken für wiederverwendbare Workflows, Pipelines für Container-Image-Builds und -Scans sowie Workflows zur Umgebungsförderung mit standardmäßig integrierten Sicherheitsscans (SAST, Snyk)
- Verantwortung für den Betrieb der Kubernetes-Plattform: EKS- und/oder AKS-Cluster-Lebenszyklus, Helm-Chart-Standards, Admission-Controller, RBAC, Netzwerkrichtlinien und Service Mesh (Istio oder Linkerd)
- Aufbau der Self-Service-Bereitstellungsebene — Backstage-Scaffolder-Aktionen und Terraform-Automatisierung, damit Entwickler genehmigte Ressourcen ohne Ticketanfrage bereitstellen können
- Messung der Akzeptanz und Durchführung regelmäßiger Feedback-Sitzungen mit Engineering-Teams; Iteration der Golden Paths basierend auf tatsächlichen Reibungspunkten, nicht auf Annahmen
- Übergreifende Verantwortlichkeiten:
- Zusammenarbeit mit anderen Managern und Teams bei der Planung und Unterstützung der Migration bestehender Workloads auf die Plattform; Bereitstellung praktischer Migrationsunterstützung, nicht nur Dokumentation
- Integration von Sicherheit als Standard in alle Plattformarbeiten: IaC-Scanning (Checkov, tfsec), Secrets-Management (Vault, AWS Secrets Manager, Azure Key Vault), RBAC und Härtung von Container-Images
- Erstellung klarer technischer Dokumentationen, Architecture Decision Records (ADRs) und Runbooks; Anhebung des Dokumentationsstandards für das gesamte Team
- Mentoring und Unterstützung für Junior Platform Engineers; Beitrag zu Architektur-Reviews und Entscheidungen über Eigenentwicklung vs. Zukauf (Build-vs-Buy) in Zusammenarbeit mit dem Platform Engineering Manager
Anforderungen
- 5+ Jahre Erfahrung im Bereich Plattform-, Infrastruktur- oder DevOps-Engineering mit direkter Verantwortung für die Produktion auf AWS und/oder Azure
- IaC: Fundierte OpenTofu/Terraform-Kenntnisse: Modulerstellung, State-Management, Workspace-Strategie, Remote-backend s und CI/CD-Integration; Terramate ist ein Plus
- Kubernetes: Fundierte Erfahrung im Betrieb von Kubernetes: EKS- und/oder AKS-Cluster-Lebenszyklus, Helm, Admission-Controller, RBAC, Netzwerkrichtlinien und Autoscaling
- Observability & SRE: Praktische Erfahrung mit Observability bei zwei oder mehr der folgenden Tools: Prometheus, Grafana, Loki, Tempo, Datadog oder OpenTelemetry — einschließlich SLI/SLO-Definition und Alarm-Engineering
- CI/CD: Erfahrung mit CI/CD-Plattformen: Erstellung von GitHub Actions-Pipelines, Design wiederverwendbarer Workflows und Verantwortung für Container-Build/Scan-Pipelines
- GitOps: ArgoCD oder Flux für die kontinuierliche Bereitstellung in Kubernetes; progressive Bereitstellungsmuster (Canary, Blue-Green) sind ein starkes Plus
- IDP: Erfahrung mit IDP: Backstage oder gleichwertiges Entwicklerportal, GitHub, Scaffolding-Vorlagen, Design von Service-Katalogen oder Self-Service-Bereitstellungstools
- Sicherheit: Sicherheitsorientierte Denkweise: Policy-as-Code, IaC-Scanning, Secrets-Management, Container-Härtung und Shift-Left-Sicherheitspraktiken
- Starke Kommunikations- und Dokumentationsfähigkeiten; sicher im Präsentieren von Architektur-Entscheidungen vor Engineering-Kollegen und Führungskräften
Wünschenswert
- SRE-Hintergrund: Chaos Engineering (AWS FIS, Chaos Monkey), Verwaltung von Fehlerbudgets, Incident Command und Kapazitätsplanung
- Fundierte Kenntnisse in Service Mesh: Istio oder Linkerd — mTLS, Traffic-Management und Observability-Integration
- Erfahrung mit FinOps-Tools (Kubecost, CloudHealth) und Planung reservierter Kapazitäten
- Vertrautheit mit den Grundlagen der KI/ML-Infrastruktur: LLM API-Integration oder Model Serving, da die Plattform diese Workloads unterstützen muss
- Zertifizierungen: AWS Solutions Architect Associate/Professional, CKA/CKAD, Azure Administrator/Solutions Architect, HashiCorp Terraform Associate
- Python oder Go für Plattform-Tools und CLI-Entwicklung
Was wir Ihnen bieten
- Fürsorge: Ihre geistige und körperliche Gesundheit hat für uns Priorität. Wir gewährleisten eine umfassende, vom Unternehmen bezahlte Krankenversicherung und Programme für psychische Gesundheit sowie 5 unbezahlte Krankheitstage pro Jahr
- Maßgeschneiderter Bildungsweg: Erweitern Sie Ihre Fähigkeiten und Ihr Wissen mit unseren regelmäßigen internen Veranstaltungen (Meetups, Konferenzen, Workshops), Udemy-Lizenzen, Sprachkursen und vom Unternehmen bezahlten Zertifizierungen
- Wachstumsumfeld: Teilen Sie Ihre Erfahrungen und verbessern Sie Ihr Fachwissen in einer Gemeinschaft qualifizierter Fachleute, lokal und global
- Langfristige Anstellung mit 20 bezahlten Urlaubstagen und lokalen Feiertagen
- Flexibilität: 100% Remote-Arbeitsmodus
- Chancen: Wir schätzen unsere Spezialisten und finden immer die besten Optionen für sie. Unser internes Mobilitätsprogramm hilft dabei, bei Bedarf das Projekt zu wechseln, damit Sie wachsen, sich beruflich weiterentwickeln und Ihr Potenzial ausschöpfen können
- Globaler Einfluss: Arbeiten Sie an groß angelegten Projekten, die Branchen mit internationalen und schnell wachsenden Kunden neu definieren
- Einladendes Umfeld: Fühlen Sie sich gestärkt durch ein freundliches Team, eine Open-Door-Policy, eine informelle Atmosphäre im Unternehmen und regelmäßige Teambuilding-Events
#LI-IK1
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen