Projekt anfragen

Karriere · SK-2026-02

OpenShift Engineer (m/w/d) Air-Gapped, Ü2

Sie installieren, aktualisieren und betreiben Red Hat OpenShift 4.x in Netzen ohne Internetzugang und dokumentieren die Umgebung so, dass sie sich prüfen lässt. Die Einsätze finden bei Kunden in Deutschland statt, Basis ist Grünwald bei München.

Jetzt bewerben Alle Stellen
  • Vollzeit · Festanstellung
  • Einsätze bei Kunden in Deutschland, Basis Grünwald
  • Kennung SK-2026-02

Autor: Ibrahim Yesilay, Gründer und Geschäftsführer Stand:

01Aufgaben

Was Sie in Disconnected-Umgebungen verantworten

Die Cluster stehen in abgeschotteten Netzen. Alles, was ein Cluster braucht, kommt über eine interne Registry hinein und wird von Ihnen bereitgestellt, geprüft und nachgeführt.

  • Mirror-Registry aufbauen und betreiben, etwa mit der Mirror Registry for Red Hat OpenShift (Quay) oder einer vorhandenen Kundenregistry, inklusive TLS und Zugriffsrechten.
  • Release-Images, Operator-Kataloge und Zusatz-Images mit oc-mirror (v2) auf Basis einer ImageSetConfiguration spiegeln und über die Netzgrenze in die Zielumgebung bringen.
  • OpenShift 4.x ohne Internetzugang installieren: agentenbasiert, als installer-provisioned oder user-provisioned Infrastructure, mit Spiegelkonfiguration in der install-config.yaml und Zertifikatskette der Registry.
  • Operatoren über gespiegelte Kataloge bereitstellen: Standard-Kataloge abschalten, CatalogSource sowie ImageDigestMirrorSet und ImageTagMirrorSet pflegen.
  • Cluster-Updates offline durchführen, mit dem OpenShift Update Service (OSUS) oder über manuell gespiegelte Release-Images, einschließlich Update-Pfad-Prüfung und Operator-Kompatibilität.
  • Betrieb auf RHCOS: Machine Config, Node-Verwaltung, Zertifikatsrotation und Backup von etcd.
  • Plattformdienste aufsetzen: OpenShift GitOps (Argo CD) mit internen Git-Quellen, OpenShift Data Foundation, bei Bedarf OpenShift Virtualization.
  • Cluster härten: RBAC, Security Context Constraints, NetworkPolicies, Audit-Logging und Compliance-Prüfungen mit dem Compliance Operator.
  • Installations-, Update- und Betriebsdokumentation für Behörden und KRITIS-Betreiber erstellen: nachvollziehbar, versioniert und für Prüfer lesbar.

02Voraussetzungen

Das setzen wir voraus

Diese Punkte brauchen Sie zum Einstieg.

  • Sicherheitsüberprüfung Ü2 nach SÜG, bestehend oder die Bereitschaft, sie durchlaufen zu lassen.
  • Praxis mit OpenShift 4.x, die über den Betrieb einer fertigen Konsole hinausgeht: Installation, Updates und Fehlersuche auf Cluster-Ebene.
  • Sicherer Umgang mit Kubernetes-Grundlagen, oc und kubectl, Operatoren, Maschinen-Konfiguration und Container-Registries.
  • Linux-Kenntnisse für die Fehlersuche auf Node-Ebene, dazu Netzwerkgrundlagen: DNS, Load Balancer, Zertifikate und PKI.
  • Bereitschaft zu Einsätzen vor Ort bei Kunden in Deutschland, der Anteil richtet sich nach dem Projekt.
  • Deutsch sicher in Wort und Schrift (mindestens C1) und gutes Englisch für Dokumentation und Herstellerkommunikation.

03Zusätzlich hilfreich

Das hilft zusätzlich

  • Red Hat Zertifizierungen, etwa RHCSA und EX280 (Red Hat Certified Specialist in OpenShift Administration).
  • Erfahrung mit Disconnected-Installationen auf Bare Metal oder vSphere.
  • Erfahrung mit Argo CD, Ansible und Infrastructure as Code.
  • Erfahrung mit OpenShift Virtualization oder Red Hat OpenShift Data Foundation.
  • Erfahrung in Projekten für Behörden oder KRITIS-Betreiber und mit den dortigen Nachweispflichten.

04Technologien

Von oc-mirror bis Compliance Operator

Plattform

  • Red Hat OpenShift 4.x
  • RHCOS
  • Machine Config Operator
  • OperatorHub

Spiegeln und Updates

  • oc-mirror v2
  • Mirror Registry (Quay)
  • OpenShift Update Service
  • ImageSetConfiguration

Installation

  • Agent-based Installer
  • IPI und UPI
  • install-config.yaml

Plattformdienste

  • OpenShift GitOps (Argo CD)
  • OpenShift Data Foundation
  • OpenShift Virtualization

Sicherheit

  • SCC
  • RBAC
  • NetworkPolicy
  • Compliance Operator

Welche Bausteine ein Projekt umfasst, hängt vom Kunden ab. Zu den Leistungen: Kubernetes-Beratung und Infrastruktur.

05Arbeitsweise

Was die Stelle ausmacht

  • Direkt am Cluster

    Sie installieren und aktualisieren die Plattform selbst und haben Ihre Arbeit nicht an eine Ticketkette abgegeben.

  • Arbeit mit dem Gründer

    Sie arbeiten direkt mit Ibrahim Yesilay, Gründer und Geschäftsführer der SKAFFON GmbH.

  • Dokumentation als Ergebnis

    Die Dokumentation gehört zum Liefergegenstand, so wie die Cluster selbst. Wie SKAFFON arbeitet, steht unter Über SKAFFON.

06Rahmen

Eckdaten der Stelle

Die Gehaltsspanne nennen wir Ihnen vor dem ersten Gespräch. Nach Ihrem bisherigen Gehalt fragen wir nicht.

  • VollzeitFestanstellung, Start nach Vereinbarung
  • Vor OrtEinsätze bei Kunden in Deutschland, Basis Grünwald bei München
  • C1Deutsch sicher in Wort und Schrift, dazu gutes Englisch

07Bewerbung

Von der E-Mail bis zum Angebot

Schreiben Sie an kontakt@skaffon.de, Betreff: Bewerbung SK-2026-02. Ein Anschreiben brauchen wir nicht.

  1. 01

    Unterlagen senden

    1

    Lebenslauf als PDF und Ihr frühester Eintrittstermin. Optional Links zu GitHub oder GitLab, LinkedIn und Zertifikaten. Hinweise zum Umgang mit Bewerbungsdaten stehen in der Datenschutzerklärung.

  2. 02

    Eingangsbestätigung

    2

    Sie erhalten eine Bestätigung per E-Mail.

  3. 03

    Gespräch mit Ibrahim Yesilay

    3

    Fachliches Gespräch, online, etwa 45 bis 60 Minuten.

  4. 04

    Technisches Gespräch

    4

    Wir besprechen eine reale Aufgabenstellung aus dem Projektalltag. Eine unbezahlte Hausaufgabe gibt es nicht.

  5. 05

    Angebot

    5

    Sie erhalten das Vertragsangebot mit der Gehaltsspanne, die wir Ihnen schon vor dem ersten Gespräch genannt haben.

08

Häufige Fragen

Was bedeutet Ü2 für meine Bewerbung?

Ü2 bezeichnet die erweiterte Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz (SÜG). Sie liegt bereits vor oder Sie sind bereit, sie durchlaufen zu lassen. Eine Überprüfung erfolgt nur mit Ihrer schriftlichen Einwilligung. Wie das im Einzelfall abläuft, klären wir im ersten Gespräch.

Wie hoch ist der Anteil an Arbeit vor Ort?

Die Einsätze finden bei Kunden in Deutschland statt, weil Air-Gapped-Umgebungen sich nur dort erreichen lassen. Der Anteil vor Ort richtet sich nach dem Projekt. Basis ist Grünwald bei München.

Brauche ich eine Red Hat Zertifizierung?

Nein. RHCSA und EX280 helfen, sind aber keine Voraussetzung. Entscheidend ist, dass Sie OpenShift installiert und aktualisiert haben und Fehler auf Cluster-Ebene finden.

Ich kenne OpenShift nur mit Internetzugang. Passt das?

Wenn Sie OpenShift 4.x auf Cluster-Ebene betrieben haben und die Spiegelung von Images, Operator-Katalogen und Updates kennenlernen wollen, schreiben Sie uns. Beschreiben Sie in Ihrem Lebenslauf, was Sie bisher installiert und betrieben haben.

Bewerbung

OpenShift ohne Internetzugang betreiben

Schicken Sie uns Ihren Lebenslauf an kontakt@skaffon.de, Betreff: Bewerbung SK-2026-02.

Jetzt bewerben Alle Stellen