5 days ago

Application Architect / Tech Lead (m/w/d)

Düsseldorf, GermanyFull-timeRemoteSenior · 6-10 yearsSoftware Architect

What you'll do

Du entwirfst die Ziel- und Deployment-Architektur für den mandantenfähigen openDesk-SaaS-Betrieb über mehrere Cluster hinweg.
Du setzt Engineering-Standards und dokumentierst Entscheidungen als ADRs; du führst Design- und Code-Reviews durch.
Du gestaltest das Helmfile-basierte openDesk-Deployment (35+ Helm-Charts, Helm-Diff, Environments/Values) und dessen Auslieferung über GitLab CI; die Supporting Services rollt ihr, wo möglich, via GitOps aus.
Du verantwortest das Datenbank-Konzept auf Basis der von euch betriebenen Operatoren (CNPG für PostgreSQL, MariaDB-Operator) inkl. Backup/Restore und PITR.
Du verantwortest das Secret-Management der Anwendung via ExternalSecrets gegen OpenBao.
Du definierst das anwendungsseitige Monitoring- und Alerting-Konzept (openDesk-spezifische Metriken, SLI/SLO für den Service) auf Basis des vom Platform-Team bereitgestellten kube-prometheus-stack, Thanos und Loki.
Du ownst die technische Seite der ISO-27001-Konformität auf Basis von BSI IT-Grundschutz: Security Context von openDesk, technische Controls, Nachweise/Evidence.
Du gestaltest die IT-Service-Management-Prozesse des Service nach ITIL (Incident, Problem, Change, Release) und verankern sie technisch, inkl. Integration von CI/CD in das Change Management.
Du definierst klare Schnittstellen zum Platform-Team und triffst Build-vs-Buy-Entscheidungen für den Service.
Du mentorst die DevOps-, Rollout- und Support-Engineers und nimmst an der Rufbereitschaft teil.

Mehrjährige Erfahrung in der Architektur und im Betrieb komplexer, Kubernetes-basierter Anwendungslandschaften als SaaS/Managed Service.
Tiefe Kenntnisse des openDesk-Stacks oder vergleichbarer Collaboration-Komponenten (IAM/Keycloak/Nubus, Groupware, Nextcloud, Videoconferencing, Wiki/PM-Tools).
Sicherer Umgang mit Helm und Helmfile (Multi-Chart-Deployments, Helm-Diff, Values/Environments) sowie mit CI-getriebenem Rollout (z. B. GitLab CI) und GitOps (Flux).
Erfahrung mit Datenbankbetrieb in Kubernetes über Operatoren, idealerweise CNPG/CloudNativePG (PostgreSQL) und/oder MariaDB-Operator, inkl. Backup/Restore und PITR.
Erfahrung mit Secret-Management (ExternalSecrets, Vault/OpenBao) und anwendungsseitigem Monitoring/Alerting (Prometheus-Ökosystem, Thanos, Loki).
Erfahrung im IT-Service-Management nach ITIL: Prozessdesign (Incident, Problem, Change, Release) und Integration von CI/CD in ITSM-Prozesse.
Technische Verantwortung für Informationssicherheit nach ISO 27001 auf Basis von BSI IT-Grundschutz.
Fundierte Linux-Kenntnisse und Bereitschaft zur Rufbereitschaft.
Deutsch und Englisch auf Business Level (C1/C2) in Wort und Schrift.
Technische Führungsstärke ohne disziplinarische Verantwortung: Orientierung geben, überzeugen, mentorn.
Sehr gute analytische und konzeptionelle Fähigkeiten; du begründest Trade-offs nachvollziehbar.
Kommunikationsstärke gegenüber Engineers, Service Owner und dem Platform-Team.

Konkrete Produktiverfahrung mit openDesk und dessen Deployment-Repository (Helmfile-Struktur, Release-/Patch-Prozess).
Erfahrung mit mandantenfähigem SaaS-Betrieb (Tenant-Isolation über Namespaces, Skalierung, Multi-Customer-Migrationen).
Kenntnisse der openDesk-Supporting-Services (Redis/Memcached, Object Storage, Mail-/Postfix-Infrastruktur, ClamAV/ICAP, Coturn).
Erfahrung mit Multi-Cluster-Betrieb und Mandantentrennung.
Zertifizierungen (z. B. CKA/CKS, ITIL, ISO 27001 Lead Implementer/Auditor, BSI IT-Grundschutz-Praktiker).
Erfahrung in Moderation, Konfliktlösung und Deeskalation.
Erfahrung in Schulung und Knowledge-Transfer (Trainings, Workshops).

Summarised by NextRaise from the employer’s description, which follows in full below.

Dachs-it

Düsseldorf, Germany

Company facts come from this company's own listings. We only show what the postings themselves carry.