Детали

Грейд

Senior

Опыт работы

от 5 лет

Формат работы

Гибрид

Тип занятости

Полная занятость

Уровень английского

C1, продвинутый

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Станьте лидером рынка в области спутниковой аналитики вместе с нами в LiveEO

Мы ищем старшего DevOps / Platform Engineer (f/m/x) для создания и эксплуатации безопасной инфраструктуры для клиентов с высокими требованиями к конфиденциальности, изоляции и контролю, включая организации государственного сектора и критически важной инфраструктуры.

Вы будете создавать и эксплуатировать наши безопасные среды в облаке и локально, обеспечивать развертываемость наших продуктов в изолированных клиентских средах и помогать нашим инженерам безопасно выпускать модели и сервисы.

Это практическая роль с высокой степенью ответственности. Вы будете формировать то, как наши наиболее чувствительные к безопасности системы строятся, эксплуатируются и аудируются.

LiveEO — это команда, которая любит большие вызовы и быстрое обучение. Мы движемся быстро, остаемся любопытными и искренне наслаждаемся совместным созданием. Мы стремимся преодолеть "проклятие наблюдения Земли": превращаем невероятные спутниковые данные в надежные, действенные решения, которым люди могут доверять и использовать в реальных операциях.

Кросс-функциональное сотрудничество:

Вы станете частью команды LiveEO по информационной безопасности и суверенным операциям. Вы будете тесно сотрудничать с нашими инженерами ML, специалистами по данным и инженерами-программистами для безопасного выпуска их моделей и сервисов, согласовывать стандарты и инструменты с нашей командой инфраструктуры, а также работать с нашими коллегами по безопасности и соответствию требованиям над аудитами и сертификацией. На объектах клиентов вы будете работать с ИТ- и службами безопасности клиентов для развертывания и запуска наших систем.

Технический стек и инструменты, с которыми будет работать потенциальный кандидат:

Облако: AWS (EC2, S3, IAM, VPC, EKS, Aurora/PostgreSQL), настройка нескольких аккаунтов
Инфраструктура как код: Terraform, Ansible
Контейнеры и оркестрация: Docker, Kubernetes
CI/CD: GitLab
Рабочие нагрузки: Prefect (оркестрация рабочих процессов), Anyscale/Ray (распределенные вычисления)
Доступ: Teleport, Tailscale, AWS SSO
On-prem: Linux-серверы, включая GPU-вычисления для ML-нагрузок
Наблюдаемость: Prometheus, Grafana
Скриптинг: Python, Bash

Задачи

В качестве старшего DevOps / Platform Engineer вы будете создавать и эксплуатировать инфраструктуру, которая позволит нам работать с конфиденциальными данными и предоставлять услуги клиентам с самыми высокими требованиями к безопасности.

Создание безопасных облачных сред: проектирование и эксплуатация изолированных облачных сред с контролируемым доступом с использованием инфраструктуры как кода, разделенного хранилища и вычислений, а также доступа по принципу "только необходимое"
Эксплуатация локальной инфраструктуры: полное управление нашей локальной вычислительной средой: усиление безопасности, установка исправлений, управление доступом, аудит журналов, резервное копирование и GPU-нагрузки
Обеспечение развертывания в изолированных средах: обеспечение развертываемости наших продуктов вне нашего облака, включая офлайн-установку, обновления без доступа к Интернету и воспроизводимые сборки; поддержка инженеров при развертывании в сетях, управляемых клиентом
Безопасность и соответствие требованиям: внедрение и документирование технических средств контроля в соответствии со стандартами BSI IT-Grundschutz и ISO 27001, а также поддержка аудитов и сертификации
Готовность к инцидентам: создание систем ведения журналов, мониторинга и готовности к проведению криминалистических расследований для обнаружения, расследования и документирования инцидентов
Повышение стандартов: установление практик безопасного развертывания, управления секретами и доступа по принципу наименьших привилегий, которым могут следовать другие инженеры

Требования

Ваш профиль

Обязательно

5+ лет опыта работы в DevOps, платформенной или системной инженерии
Глубокий опыт работы с Terraform и концепциями Infrastructure-as-Code
Глубокое знание AWS, включая IAM, сетевые технологии и настройку нескольких аккаунтов
Отличные навыки администрирования Linux, включая усиление безопасности системы и эксплуатацию серверов bare-metal
Опыт работы с Docker и Kubernetes
Опыт создания CI/CD конвейеров (в идеале GitLab)
Прочное понимание сетевых технологий (TCP/IP, VPN, межсетевые экраны, сегментация)
Скриптинг и автоматизация на Python и Bash
Ориентированность на безопасность: принцип наименьших привилегий, управление секретами, аудируемость
Свободное владение английским и немецким языками
Готовность работать на месте в Берлине, периодически ездить к клиентам и пройти немецкую проверку безопасности (Sicherheitsüberprüfung)

Soft skills

Вы берете на себя ответственность и проактивно продвигаете работу
Вы четко общаетесь и гладко сотрудничаете внутри команд и между ними, в том числе с клиентами
Прагматичный подход: вы находите баланс между безопасностью и выполнением задач
Вы документируете то, что создаете, чтобы другие могли на это положиться
Сертификаты AWS и/или Terraform

Будет плюсом

Опыт работы с изолированными или офлайн-средами
Опыт работы в регулируемых средах (например, государственный сектор, KRITIS, финансы)
Опыт работы с частными облаками (например, OpenStack)
Опыт эксплуатации GPU-серверов или ML-инфраструктуры, включая планировщики рабочих нагрузок
Знакомство с BSI IT-Grundschutz или ISO 27001
Опыт в области наблюдаемости с использованием Prometheus, Grafana или аналогичных инструментов
Сертификаты AWS и/или Terraform

Условия

Ваши преимущества

Возможность создавать продукт, который может улучшить бизнес-процессы и жизни людей по всему миру
Гибкий рабочий график и гибридная модель работы — мы доверяем нашим сотрудникам выполнять свою работу, поддерживая здоровый баланс между работой и личной жизнью
Мы даем сотрудникам возможность развивать свою карьеру, проявлять инициативу и иметь свободу быть креативными и смелыми
Отсутствие культуры переработок — мы следим за тем, чтобы переработки происходили только при необходимости и всегда компенсировались отгулами и отдыхом
Сотрудничество и обучающая среда — частые внутренние семинары, сессии обмена знаниями, журнальные клубы и хакатоны
Офис в центре Берлин-Кройцберга со бесплатными фруктами, орехами и напитками
Возможность участия в программе опционов для сотрудников
Членство в Urban Sports и субсидия BVG, корпоративная пенсионная программа
Разнообразная и яркая международная среда из более чем 30 национальностей

Build the Market Leader in Satellite Analytics with us at LiveEO

We are looking for a Senior DevOps / Platform Engineer (f/m/x) to build and run secure infrastructure for customers with high requirements on confidentiality, isolation and control, including public-sector and critical-infrastructure organisations.

You will build and operate our secure environments across cloud and on-premises, make our products deployable in isolated customer environments, and help our engineers ship models and services securely.

This is a hands-on role with high ownership. You'll shape how our most security-sensitive systems are built, run and audited.

LiveEO is a team that thrives on big challenges and fast learning cycles. We move quickly, stay curious, and genuinely enjoy building together. We're on a mission to break the "curse of Earth Observation": turning incredible satellite data into reliable, actionable decisions that people can trust and use in real operations.

Cross functional collaboration:

You'll be part of LiveEO's Information Security & Sovereign Operations team. You'll work closely with our ML, data and software engineers to ship their models and services securely, align with our Infrastructure team on standards and tooling, and work with our security and compliance colleagues on audits and certifications. At customer sites, you'll work with customer IT and security teams to get our systems deployed and running.

Tech stack & tools, which potential candidate will work with:

Cloud: AWS (EC2, S3, IAM, VPC, EKS, Aurora/PostgreSQL), multi-account setups
Infrastructure as Code: Terraform, Ansible
Containers & orchestration: Docker, Kubernetes
CI/CD: GitLab
Workloads: Prefect (workflow orchestration), Anyscale/Ray (distributed compute)
Access: Teleport, Tailscale, AWS SSO
On-prem: Linux servers, incl. GPU compute for ML workloads
Observability: Prometheus, Grafana
Scripting: Python, Bash

Your challenge

As Senior DevOps / Platform Engineer, you will build and operate the infrastructure that lets us work with sensitive data and deliver to customers with the highest security requirements.

Build secure cloud environments: design and run isolated, access-controlled cloud environments with Infrastructure as Code, separated storage and compute, and need-to-know access.
Operate on-premises infrastructure: run our on-prem compute environment end to end: hardening, patching, access management, audit logging, backups and GPU workloads.
Enable deployments in isolated environments: make our products deployable outside our cloud, including offline installation, updates without internet access and reproducible builds; support engineers deploying into customer-operated networks.
Security and compliance: implement and document technical controls in line with BSI IT-Grundschutz and ISO 27001, and support audits and certifications.
Incident readiness: build logging, monitoring and forensic readiness so that incidents can be detected, investigated and documented.
Raise the bar: set practices for secure deployment, secrets management and least-privilege access that other engineers can follow.

Your profile

Must-haves

5+ years in DevOps, platform or systems engineering.
Strong experience with Terraform and Infrastructure-as-Code concepts.
In-depth knowledge of AWS, including IAM, networking and multi-account setups.
Strong Linux administration skills, including system hardening and operating bare-metal servers.
Experience with Docker and Kubernetes.
Experience building CI/CD pipelines (ideally GitLab).
Solid understanding of networking (TCP/IP, VPNs, firewalls, segmentation).
Scripting and automation in Python and Bash.
A security mindset: least privilege, secrets management, auditability.
Fluent English and German
Willingness to work on-site in Berlin, travel occasionally to customer sites, and undergo a German security clearance (Sicherheitsüberprüfung).

Soft skills

You take ownership and proactively push work forward.
You communicate clearly and collaborate smoothly within and across teams, including with customers.
Pragmatic mindset: you balance security with getting things done.
You document what you build so others can rely on it.
AWS and/or Terraform certifications.

Nice to have

Experience with air-gapped or offline environments.
Experience in regulated environments (e.g. public sector, KRITIS, finance).
Private cloud experience (e.g. OpenStack).
Operating GPU servers or ML infrastructure, including workload schedulers.
Familiarity with BSI IT-Grundschutz or ISO 27001.
Observability with Prometheus, Grafana or similar.
AWS and/or Terraform certifications.

Your Benefits

The opportunity to create a product that can improve business processes and lives across the globe.
Flexible working hours and hybrid work model - we trust our employees to get their work done while maintaining a healthy work-life balance.
We empower employees to drive their own career development, take initiative and have the freedom to be creative and bold.
Not an overtime culture - we take care that overtime is done only as a necessity and always offset with time off and rest.
A collaborative and learning environment - frequent internal workshops, knowledge sharing sessions, journal clubs and hackathons.
Office located in the centre of Berlin Kreuzberg with free fruit, nuts and drinks.
Potential to participate in the employee stock option program.
Urban Sports membership and BVG subsidy, corporate pension program.
A diverse and vibrant international environment of 30+ different nationalities.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

AWS
EC2
S3
AWS IAM
Amazon VPC
EKS
Amazon Aurora
PostgreSQL
Terraform
Ansible
Docker
Kubernetes
GitLab
Prefect
Ray
Teleport
Tailscale
AWS Single Sign-On
Linux
GPU computing
Prometheus
Grafana
Python
Bash
Infrastructure as Code
CI/CD
TCP/IP
VPN
Firewalls
Network Segmentation
System Hardening
Secrets Management
OpenStack
ISO 27001:2022
BSI IT-Grundschutz

Оценка зарплаты

78 400EURв год

Чаще всего от 72 500 до 88 600

Build the Market Leader in Satellite Analytics with us at LiveEO

This is a hands-on role with high ownership. You'll shape how our most security-sensitive systems are built, run and audited.

Cross functional collaboration:

Tech stack & tools, which potential candidate will work with:

Cloud: AWS (EC2, S3, IAM, VPC, EKS, Aurora/PostgreSQL), multi-account setups
Infrastructure as Code: Terraform, Ansible
Containers & orchestration: Docker, Kubernetes
CI/CD: GitLab
Workloads: Prefect (workflow orchestration), Anyscale/Ray (distributed compute)
Access: Teleport, Tailscale, AWS SSO
On-prem: Linux servers, incl. GPU compute for ML workloads
Observability: Prometheus, Grafana
Scripting: Python, Bash

Your challenge

As Senior DevOps / Platform Engineer, you will build and operate the infrastructure that lets us work with sensitive data and deliver to customers with the highest security requirements.

Build secure cloud environments: design and run isolated, access-controlled cloud environments with Infrastructure as Code, separated storage and compute, and need-to-know access.
Operate on-premises infrastructure: run our on-prem compute environment end to end: hardening, patching, access management, audit logging, backups and GPU workloads.
Enable deployments in isolated environments: make our products deployable outside our cloud, including offline installation, updates without internet access and reproducible builds; support engineers deploying into customer-operated networks.
Security and compliance: implement and document technical controls in line with BSI IT-Grundschutz and ISO 27001, and support audits and certifications.
Incident readiness: build logging, monitoring and forensic readiness so that incidents can be detected, investigated and documented.
Raise the bar: set practices for secure deployment, secrets management and least-privilege access that other engineers can follow.

Your profile

Must-haves

5+ years in DevOps, platform or systems engineering.
Strong experience with Terraform and Infrastructure-as-Code concepts.
In-depth knowledge of AWS, including IAM, networking and multi-account setups.
Strong Linux administration skills, including system hardening and operating bare-metal servers.
Experience with Docker and Kubernetes.
Experience building CI/CD pipelines (ideally GitLab).
Solid understanding of networking (TCP/IP, VPNs, firewalls, segmentation).
Scripting and automation in Python and Bash.
A security mindset: least privilege, secrets management, auditability.
Fluent English and German
Willingness to work on-site in Berlin, travel occasionally to customer sites, and undergo a German security clearance (Sicherheitsüberprüfung).

Soft skills

You take ownership and proactively push work forward.
You communicate clearly and collaborate smoothly within and across teams, including with customers.
Pragmatic mindset: you balance security with getting things done.
You document what you build so others can rely on it.
AWS and/or Terraform certifications.

Nice to have

Experience with air-gapped or offline environments.
Experience in regulated environments (e.g. public sector, KRITIS, finance).
Private cloud experience (e.g. OpenStack).
Operating GPU servers or ML infrastructure, including workload schedulers.
Familiarity with BSI IT-Grundschutz or ISO 27001.
Observability with Prometheus, Grafana or similar.
AWS and/or Terraform certifications.

Your Benefits

The opportunity to create a product that can improve business processes and lives across the globe.
Flexible working hours and hybrid work model - we trust our employees to get their work done while maintaining a healthy work-life balance.
We empower employees to drive their own career development, take initiative and have the freedom to be creative and bold.
Not an overtime culture - we take care that overtime is done only as a necessity and always offset with time off and rest.
A collaborative and learning environment - frequent internal workshops, knowledge sharing sessions, journal clubs and hackathons.
Office located in the centre of Berlin Kreuzberg with free fruit, nuts and drinks.
Potential to participate in the employee stock option program.
Urban Sports membership and BVG subsidy, corporate pension program.
A diverse and vibrant international environment of 30+ different nationalities.

Ключевые навыки

AWS

EC2

AWS IAM

Amazon VPC

EKS

Amazon Aurora

PostgreSQL

Terraform

Ansible

Docker

Kubernetes

GitLab

Prefect

Ray

Teleport

Tailscale

AWS Single Sign-On

Linux

GPU computing

Prometheus

Grafana

Python

Bash

Infrastructure as Code

CI/CD

TCP/IP

VPN

Firewalls

Network Segmentation

System Hardening

Secrets Management

OpenStack

ISO 27001:2022

BSI IT-Grundschutz

Детали

Сопроводительное письмо к вакансии