--- title: "OpenShift Engineer Air-Gapped (m/w/d), Ü2 | SKAFFON" description: "OpenShift Engineer (m/w/d) für Air-Gapped-Umgebungen mit Sicherheitsüberprüfung Ü2: Disconnected-Installation, oc-mirror, Updates offline. Vollzeit, Grünwald." url: https://skaffon.de/karriere/openshift-engineer-air-gapped/ --- 1. [Startseite](/) 2. [Karriere](/karriere/) 3. OpenShift Engineer (m/w/d) Air-Gapped, Ü2 Karriere · SK-2026-02 # OpenShift Engineer (m/w/d) Air-Gapped, Ü2 Sie installieren, aktualisieren und betreiben Red Hat OpenShift 4.x in Netzen ohne Internetzugang und dokumentieren die Umgebung so, dass sie sich prüfen lässt. Die Einsätze finden bei Kunden in Deutschland statt, Basis ist Grünwald bei München. [Jetzt bewerben](mailto:kontakt@skaffon.de?subject=Bewerbung%20SK-2026-02) [Alle Stellen](/karriere/) - Vollzeit · Festanstellung - Einsätze bei Kunden in Deutschland, Basis Grünwald - Kennung SK-2026-02 Autor: [Ibrahim Yesilay](/unternehmen/ibrahim-yesilay/), Gründer und Geschäftsführer Stand: 13.11.2026 Aufgaben ## Was Sie in Disconnected-Umgebungen verantworten Die Cluster stehen in abgeschotteten Netzen. Alles, was ein Cluster braucht, kommt über eine interne Registry hinein und wird von Ihnen bereitgestellt, geprüft und nachgeführt. - Mirror-Registry aufbauen und betreiben, etwa mit der Mirror Registry for Red Hat OpenShift (Quay) oder einer vorhandenen Kundenregistry, inklusive TLS und Zugriffsrechten. - Release-Images, Operator-Kataloge und Zusatz-Images mit oc-mirror (v2) auf Basis einer ImageSetConfiguration spiegeln und über die Netzgrenze in die Zielumgebung bringen. - OpenShift 4.x ohne Internetzugang installieren: agentenbasiert, als installer-provisioned oder user-provisioned Infrastructure, mit Spiegelkonfiguration in der install-config.yaml und Zertifikatskette der Registry. - Operatoren über gespiegelte Kataloge bereitstellen: Standard-Kataloge abschalten, CatalogSource sowie ImageDigestMirrorSet und ImageTagMirrorSet pflegen. - Cluster-Updates offline durchführen, mit dem OpenShift Update Service (OSUS) oder über manuell gespiegelte Release-Images, einschließlich Update-Pfad-Prüfung und Operator-Kompatibilität. - Betrieb auf RHCOS: Machine Config, Node-Verwaltung, Zertifikatsrotation und Backup von etcd. - Plattformdienste aufsetzen: OpenShift GitOps (Argo CD) mit internen Git-Quellen, OpenShift Data Foundation, bei Bedarf OpenShift Virtualization. - Cluster härten: RBAC, Security Context Constraints, NetworkPolicies, Audit-Logging und Compliance-Prüfungen mit dem Compliance Operator. - Installations-, Update- und Betriebsdokumentation für Behörden und KRITIS-Betreiber erstellen: nachvollziehbar, versioniert und für Prüfer lesbar. Voraussetzungen ## Das setzen wir voraus Diese Punkte brauchen Sie zum Einstieg. - Sicherheitsüberprüfung Ü2 nach SÜG, bestehend oder die Bereitschaft, sie durchlaufen zu lassen. - Praxis mit OpenShift 4.x, die über den Betrieb einer fertigen Konsole hinausgeht: Installation, Updates und Fehlersuche auf Cluster-Ebene. - Sicherer Umgang mit Kubernetes-Grundlagen, `oc` und `kubectl`, Operatoren, Maschinen-Konfiguration und Container-Registries. - Linux-Kenntnisse für die Fehlersuche auf Node-Ebene, dazu Netzwerkgrundlagen: DNS, Load Balancer, Zertifikate und PKI. - Bereitschaft zu Einsätzen vor Ort bei Kunden in Deutschland, der Anteil richtet sich nach dem Projekt. - Deutsch sicher in Wort und Schrift (mindestens C1) und gutes Englisch für Dokumentation und Herstellerkommunikation. Zusätzlich hilfreich ## Das hilft zusätzlich - Red Hat Zertifizierungen, etwa RHCSA und EX280 (Red Hat Certified Specialist in OpenShift Administration). - Erfahrung mit Disconnected-Installationen auf Bare Metal oder vSphere. - Erfahrung mit Argo CD, Ansible und Infrastructure as Code. - Erfahrung mit OpenShift Virtualization oder Red Hat OpenShift Data Foundation. - Erfahrung in Projekten für Behörden oder KRITIS-Betreiber und mit den dortigen Nachweispflichten. Technologien ## Von oc-mirror bis Compliance Operator Plattform - Red Hat OpenShift 4.x - RHCOS - Machine Config Operator - OperatorHub Spiegeln und Updates - oc-mirror v2 - Mirror Registry (Quay) - OpenShift Update Service - ImageSetConfiguration Installation - Agent-based Installer - IPI und UPI - install-config.yaml Plattformdienste - OpenShift GitOps (Argo CD) - OpenShift Data Foundation - OpenShift Virtualization Sicherheit - SCC - RBAC - NetworkPolicy - Compliance Operator Welche Bausteine ein Projekt umfasst, hängt vom Kunden ab. Zu den Leistungen: [Kubernetes-Beratung](/leistungen/kubernetes-beratung/) und [Infrastruktur](/infrastruktur/). Arbeitsweise ## Was die Stelle ausmacht - ### Direkt am Cluster Sie installieren und aktualisieren die Plattform selbst und haben Ihre Arbeit nicht an eine Ticketkette abgegeben. - ### Arbeit mit dem Gründer Sie arbeiten direkt mit [Ibrahim Yesilay](/unternehmen/ibrahim-yesilay/), Gründer und Geschäftsführer der SKAFFON GmbH. - ### Dokumentation als Ergebnis Die Dokumentation gehört zum Liefergegenstand, so wie die Cluster selbst. Wie SKAFFON arbeitet, steht unter [Über SKAFFON](/unternehmen/). Rahmen ## Eckdaten der Stelle Die Gehaltsspanne nennen wir Ihnen vor dem ersten Gespräch. Nach Ihrem bisherigen Gehalt fragen wir nicht. - VollzeitFestanstellung, Start nach Vereinbarung - Vor OrtEinsätze bei Kunden in Deutschland, Basis Grünwald bei München - C1Deutsch sicher in Wort und Schrift, dazu gutes Englisch Bewerbung ## Von der E-Mail bis zum Angebot Schreiben Sie an [kontakt@skaffon.de](mailto:kontakt@skaffon.de), Betreff: Bewerbung SK-2026-02\. Ein Anschreiben brauchen wir nicht. 1. 01 ### Unterlagen senden 1 Lebenslauf als PDF und Ihr frühester Eintrittstermin. Optional Links zu GitHub oder GitLab, LinkedIn und Zertifikaten. Hinweise zum Umgang mit Bewerbungsdaten stehen in der [Datenschutzerklärung](/datenschutz/#5-bewerbungen). 2. 02 ### Eingangsbestätigung 2 Sie erhalten eine Bestätigung per E-Mail. 3. 03 ### Gespräch mit Ibrahim Yesilay 3 Fachliches Gespräch, online, etwa 45 bis 60 Minuten. 4. 04 ### Technisches Gespräch 4 Wir besprechen eine reale Aufgabenstellung aus dem Projektalltag. Eine unbezahlte Hausaufgabe gibt es nicht. 5. 05 ### Angebot 5 Sie erhalten das Vertragsangebot mit der Gehaltsspanne, die wir Ihnen schon vor dem ersten Gespräch genannt haben. ## Häufige Fragen Was bedeutet Ü2 für meine Bewerbung? Ü2 bezeichnet die erweiterte Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz (SÜG). Sie liegt bereits vor oder Sie sind bereit, sie durchlaufen zu lassen. Eine Überprüfung erfolgt nur mit Ihrer schriftlichen Einwilligung. Wie das im Einzelfall abläuft, klären wir im ersten Gespräch. Wie hoch ist der Anteil an Arbeit vor Ort? Die Einsätze finden bei Kunden in Deutschland statt, weil Air-Gapped-Umgebungen sich nur dort erreichen lassen. Der Anteil vor Ort richtet sich nach dem Projekt. Basis ist Grünwald bei München. Brauche ich eine Red Hat Zertifizierung? Nein. RHCSA und EX280 helfen, sind aber keine Voraussetzung. Entscheidend ist, dass Sie OpenShift installiert und aktualisiert haben und Fehler auf Cluster-Ebene finden. Ich kenne OpenShift nur mit Internetzugang. Passt das? Wenn Sie OpenShift 4.x auf Cluster-Ebene betrieben haben und die Spiegelung von Images, Operator-Katalogen und Updates kennenlernen wollen, schreiben Sie uns. Beschreiben Sie in Ihrem Lebenslauf, was Sie bisher installiert und betrieben haben. Bewerbung ## OpenShift ohne Internetzugang betreiben Schicken Sie uns Ihren Lebenslauf an [kontakt@skaffon.de](mailto:kontakt@skaffon.de), Betreff: Bewerbung SK-2026-02. [Jetzt bewerben](mailto:kontakt@skaffon.de?subject=Bewerbung%20SK-2026-02) [Alle Stellen](/karriere/)