Senior Platform Engineer (w/m/d)

Wir sind Pradtke.

Wir bei Pradtke sind Marktführer für Personaleinsatzsoftware in Krankenhäusern, Feuerwehren und anderen Einrichtungen der Daseinsvorsorge. In der Software-Branche besonders ist, dass wir diese Position als selbstbestimmtes Familienunternehmen innehaben.

Mit TIMEOFFICE Air ist die nächste Software-Generation im Markt – und seit Kurzem auch aus der Cloud. Gemeinsam mit unserem Partner STACKIT, der souveränen deutschen Cloud, und mit den Cloudpunks als externer Begleitung haben wir eine eigene Infrastruktur aufgebaut. Wir nennen sie die Pradtke Cloud. Was jetzt kommt, ist als Disziplin frisch für uns: der laufende Betrieb. Deswegen suchen wir Dich, um diese Dimension bei uns systematisch aufzubauen.

Aktuell sind wir rund 60 Menschen, organisiert in dezentralen und selbstorganisierten Teams. Klassische Führungskräfte gibt es bei uns nicht – Führung ist inhaltlich, nicht disziplinarisch. Als Senior Platform Engineer trägst Du die Verantwortung dafür, wie wir die Pradtke Cloud gestalten und sicher betreiben: Du entwickelst das Konzept, legst selbst Hand an und bindest Kolleginnen und Kollegen aus anderen Teams so in den Betrieb ein, dass er nicht an einer Person hängt. Das tust Du nicht allein, sondern eingebettet ins gesamte Pradtke-Team und mit den Cloudpunks als starkem Partner an Deiner Seite.

Dein Aufgabenfeld.

• Du gestaltest die Pradtke Cloud: Architektur, Betriebsmodell, Sicherheitskonzept. Du entscheidest mit, wie unser Mandantenmodell skaliert, wenn aus zehn Kunden hundert werden, was wir selbst betreiben und was wir STACKIT oder den Cloudpunks überlassen. Und Du dokumentierst diese Entscheidungen so, dass sie in zwei Jahren noch nachvollziehbar sind.
• Du sorgst für sicheren Betrieb: Policies in Kyverno, Runtime-Security mit Falco, Scans mit Trivy, Secrets über External Secrets und STACKIT Secrets Manager, Identity über Keycloak mit Realm pro Mandant. Du hältst das zusammen, schließt Lücken, kümmerst Dich um Härtung, Patching, Backup und Wiederherstellung – und Du weist nach, dass es wirkt. Unsere Kunden sind Kliniken und Feuerwehren; ihre Anforderungen an Informationssicherheit und Datenschutz sind Deine Messlatte.
• Du legst selbst Hand an: Terraform, Flux, Kustomize, Helm, Envoy Gateway, cert-manager. Du bringst Änderungen sauber von Test nach Prod, hältst Renovate-Updates und Operator-Versionen im Griff, automatisierst, was sich wiederholt – und schaffst die Grundlage dafür, dass unsere Entwicklungsteams ihre Software eigenständig und sicher ausrollen können.
• Du machst die Pradtke Cloud verlässlich verfügbar: Alerting-Regeln und Dashboards im Grafana-Stack, Blackbox-Checks, Incident- und Change-Prozesse, Postmortems, Betriebshandbuch. Du übernimmst Rufbereitschaft im Wechsel – und baust die Rotation so auf, dass Kolleginnen und Kollegen sie mittragen können.
• Du bindest andere ein: Du befähigst Kolleginnen und Kollegen aus Entwicklung und Kundenteams, Aufgaben im Betrieb zu übernehmen – mit Runbooks, Schulungen und Werkzeugen, die auch ohne Dich funktionieren.
• Du arbeitest mit unseren Partnern auf Augenhöhe: Du steuerst die Zusammenarbeit mit den Cloudpunks, holst ihr Wissen ins Haus und vertrittst unsere Anforderungen gegenüber STACKIT.
• Du entwickelst die Plattform weiter: Kosten und Kapazität im Blick, neue Kunden und Lasten im Plan, neue STACKIT-Dienste im Test. Du siehst, was TIMEOFFICE Air morgen braucht – und baust es rechtzeitig.

Kurz gesagt: Du machst aus einer fertigen Infrastruktur einen laufenden Betrieb – und entfaltest mit uns darin eine souveräne Könnerschaft.

DIE PRADTKE CLOUD HEUTE

Damit Du weißt, worauf Du Dich einlässt:

• Cloud & IaC: STACKIT mit getrennten Test- und Produktionsumgebungen. Terraform (Provider stackit, vault, kubernetes), State im STACKIT Object Storage. Managed: STACKIT Kubernetes Engine, PostgreSQL Flex, Object Storage, Secrets Manager.
• Kubernetes & GitOps: Flux CD über den Flux Operator mit Image-Automation, Updates per Renovate. Ein Namespace pro Kunde über Kustomize-Overlays. Operatoren für STACKIT, Keycloak, RabbitMQ und Dragonfly.
• Netzwerk & Identity: Envoy Gateway (Gateway API), external-dns, cert-manager mit Let's Encrypt, NetworkPolicies. Keycloak mit Realm pro Mandant, Entra-ID-Anbindung, oauth2-proxy.
• Security: Kyverno, Falco, Trivy Operator, External Secrets Operator. In der Pipeline: Semgrep, TruffleHog, SBOM (CycloneDX/Syft), Grype.
• Observability: OpenTelemetry, Grafana, Mimir, Loki, Tempo, Pyroscope, Blackbox Exporter.
• Anwendung & Delivery: .NET 9 und Vue 3, gebaut mit GitHub Actions auf self-hosted Runnern, Images in GHCR, ausgerollt per Flux.

Was wir uns wünschen...

• Mindestens vier Jahre Erfahrung im Betrieb produktiver Kubernetes-Plattformen – und Du hast eine klare Vorstellung davon, was es bedeutet, einen solchen Betrieb aufzubauen. Diese Rolle ist also nichts für den Berufseinstieg.
• Tiefe Praxis in Kubernetes und GitOps – idealerweise mit Flux, Kustomize und Helm; wenn Du aus der Argo-CD-Welt kommst, findest Du Dich schnell zurecht. Dazu Terraform mit allem, was dazugehört: Module, State, Linting, Reviews.
• Du kennst Ingress, DNS und TLS in Kubernetes nicht nur aus dem Tutorial: Gateway API, cert-manager, external-dns, NetworkPolicies – und Du weißt, was passiert, wenn eines davon nicht läuft.
• Sicherheit ist für Dich kein nerviges Arbeitspaket, sondern grundlegende Haltung: Policy-as-Code, Runtime-Security, Image- und Cluster-Scans, Secrets-Management, OIDC und Identity-Provider wie Keycloak. Erfahrung mit ISO 27001, BSI C5 oder KRITIS-Anforderungen ist ein Plus.
• Observability ist für Dich Handwerk: Du baust mit OpenTelemetry und dem Grafana-Stack Alerting, das nachts nur klingelt, wenn es muss – und Dashboards, die morgens die richtige Frage beantworten.
• Du hast zustandsbehaftete Dienste in und neben Kubernetes betrieben – Datenbanken, Message-Broker, Caches – und weißt, was Backup, Wiederherstellung und Upgrades dort wirklich bedeuten.
• Du kannst konzipieren: ein Betriebskonzept schreiben, eine Architekturentscheidung begründen, ein Risiko bewerten – und das so aufschreiben, dass eine Geschäftsleitung es versteht und ein Auditor es akzeptiert.
• Du gibst Wissen gern weiter: Du erklärst geduldig, dokumentierst so, dass andere danach handeln können, und freust Dich, wenn Kolleginnen und Kollegen Dinge übernehmen, die vorher nur Du konntest.
• Du arbeitest mit Dienstleistern auf Augenhöhe: fordern, prüfen, gemeinsam besser werden. Und Du hältst eine Position auch dann, wenn die Geschäftsleitung anderer Meinung ist – gerade bei Sicherheitsfragen – und lässt Dich von besseren Argumenten überzeugen.
• Eigenverantwortliche, strukturierte Arbeitsweise – und Lust, in einem selbstorganisierten Team ohne klassische Hierarchien zu wirken.
• Deutsch mindestens auf Niveau C1 – unsere Kunden, unsere Dokumentation und unsere Audits sind deutsch. Ein Studium der Informatik oder Vergleichbares ist gut; nachweisbare Praxis zählt für uns noch mehr.

Was Dich erwartet...

• Aufbau statt Verwaltung: Du bestimmst, wie ein Marktführer seine Cloud betreibt – mit einer neuen Software-Generation im Markt und Kunden, die auf Verlässlichkeit angewiesen sind.
• Ein Setup, das steht: Die Pradtke Cloud ist gebaut, die Cloudpunks bleiben als Partner an Bord, STACKIT ist direkt erreichbar. Du fängst nicht bei null an – aber Du fängst an. TIMEOFFICE läuft weiterhin auch bei Kunden vor Ort; Dein Fokus ist aber klar die Cloud.
• Ein direkter Draht zur Geschäftsleitung: kurze Wege, schnelle Entscheidungen, echte Beteiligung an strategischen Fragen – auch bei Budget und Werkzeugen.
• Rufbereitschaft im Wechsel – klar geregelt, vergütet und mit dem Ziel, dass sie auf mehreren Schultern liegt.
• Sinnvolle Arbeit: Unsere Software bewegt den Arbeitsalltag von über 300.000 Menschen im Gesundheits- und Rettungswesen. Wenn Deine Plattform läuft, läuft der Personaleinsatz in Kliniken und Feuerwehren.
• Eine Organisation, die auf Eigenverantwortung und Teamautonomie setzt – und in der Du als Mitunternehmer:in am Unternehmenserfolg beteiligt bist.
• Eine Vollzeitstelle mit unbefristetem Arbeitsvertrag, flexiblen Arbeitszeiten und zahlreichen Benefits – von betrieblicher Altersvorsorge über Firmenfitness bis zum Dienstfahrradprogramm. Zeit und Budget für Weiterbildung und Zertifizierungen gehören dazu.
• Ein ausgezeichnetes Büro: Unser Pradtke HQ in Bochum wurde vom Callwey Verlag als einer der „Best Workspaces 2026“ ausgezeichnet. Wir sind üblicherweise an mindestens drei Tagen die Woche vor Ort, dazwischen arbeitest Du flexibel.
• Vor allem aber: ein kollegiales Miteinander-Füreinander, das Du täglich spürst.

Wat nu?

Du bist neugierig geworden? Dann bewirb Dich. Wenn Du nicht jeden Punkt abhakst, aber weißt, warum Du trotzdem die richtige Person bist – sag es uns.

Im Bewerbungsprozess setzen wir auf Peer Recruiting: Wenn wir Dich einladen, lernst Du mindestens fünf zukünftige Kolleginnen und Kollegen kennen – und sie Dich. Die Geschäftsleitung gehört bei dieser Rolle dazu, und die Cloudpunks auch.

Wenn es passt, bitten wir Dich in einem zweiten Schritt um Deine Außensicht: Du bekommst einen Überblick über die Pradtke Cloud, wie sie heute steht, und sagst uns, was Du siehst – Stärken, Risiken, die ersten drei Dinge, die Du anpacken würdest. Kein Konzeptpapier, kein Pitch. Wir wollen sehen, wie Du denkst.

Wir freuen uns auf Dich!

Pradtke GmbH

Kirchharpener Straße 46

44805 Bochum

http://www.pradtke.de