Application Architect / Tech Lead (m/w/d)

pWir suchen einen Architect / Tech Lead, der die technische Ausrichtung unseres Managed Service verantwortet. Du entwirfst, wie unsere Produkte als mandantenfähiger SaaS-Betrieb laufen, vom Deployment über Datenbanken bis zum anwendungsseitigen Monitoring, und setzt die Engineering-Standards, an denen sich das Team orientiert. /ppUnsere Application-Einheit betreibt Managed-Service-Produkte auf der von uns betriebenen Plattform. openDesk ist dabei unser erstes Produkt, weitere sollen folgen; du prägst die Architektur so, dass sie über Produkte hinweg tragfähig bleibt. /ppDu bist ein Senior-Individual-Contributor mit technischer Führungsverantwortung, aber ohne disziplinarische Personalführung: Du führst über Architektur, Reviews, ADRs und Mentoring, nicht über Weisung. Du kennst den openDesk-Stack tief (Nubus/Keycloak als IAM, OX App Suite, Nextcloud, Collabora, Jitsi, Element/Synapse, OpenProject, XWiki) und weißt, wie diese Komponenten zuverlässig ausgerollt und betrieben werden. /ppWir betreiben openDesk mandantengetrennt über mehrere Kubernetes-Cluster hinweg: Jeder Kunde erhält eigene Namespaces für Applikation, Konfiguration, Mail und Datenbanken. Die Grenze zum Platform-Team ist dir klar: Cluster, Netzwerk und geteilte Bausteine wie cert-manager, external-dns, external-secrets, Flux, kube-prometheus-stack, Thanos, Loki und OpenBao stellt das Platform-Team bereit. Du verantwortest die Anwendungsschicht darauf, einschließlich der von euch betriebenen Operatoren (CNPG, MariaDB-Operator, Keycloak-Operator), der Datenbanken, der anwendungseigenen Secrets und des app-spezifischen Alertings. Du ownst zudem die technische Seite der ISO-27001-Konformität des Service auf Basis von BSI IT-Grundschutz. Rufbereitschaft gehört zum Team. In einer Organisation mit 360-Grad-Feedback lebst du eine offene Feedback-Kultur vor. /pbrpAls Application Architect / Tech Lead verantwortest du die technische Ausrichtung des Managed Service: /pulliDu entwirfst die Ziel- und Deployment-Architektur für den mandantenfähigen openDesk-SaaS-Betrieb über mehrere Cluster hinweg. /liliDu setzt Engineering-Standards und dokumentierst Entscheidungen als ADRs; du führst Design- und Code-Reviews durch. /liliDu gestaltest das Helmfile-basierte openDesk-Deployment (35+ Helm-Charts, Helm-Diff, Environments/Values) und dessen Auslieferung über GitLab CI; die Supporting Services rollt ihr, wo möglich, via GitOps aus. /liliDu verantwortest das Datenbank-Konzept auf Basis der von euch betriebenen Operatoren (CNPG für PostgreSQL, MariaDB-Operator) inkl. Backup/Restore und PITR. /liliDu verantwortest das Secret-Management der Anwendung via ExternalSecrets gegen OpenBao. /liliDu definierst das anwendungsseitige Monitoring- und Alerting-Konzept (openDesk-spezifische Metriken, SLI/SLO für den Service) auf Basis des vom Platform-Team bereitgestellten kube-prometheus-stack, Thanos und Loki. /liliDu ownst die technische Seite der ISO-27001-Konformität auf Basis von BSI IT-Grundschutz: Security Context von openDesk, technische Controls, Nachweise/Evidence. /liliDu gestaltest die IT-Service-Management-Prozesse des Service nach ITIL (Incident, Problem, Change, Release) und verankerst sie technisch, inkl. Integration von CI/CD in das Change Management. /liliDu definierst klare Schnittstellen zum Platform-Team und triffst Build-vs-Buy-Entscheidungen für den Service. /liliDu mentorst die DevOps-, Rollout- und Support-Engineers und nimmst an der Rufbereitschaft teil. /li /ulbrpbTechnical Skills /b /ppMust-have /pulliMehrjährige Erfahrung in der Architektur und im Betrieb komplexer, Kubernetes-basierter Anwendungslandschaften als SaaS/Managed Service. /liliTiefe Kenntnisse des openDesk-Stacks oder vergleichbarer Collaboration-Komponenten (IAM/Keycloak/Nubus, Groupware, Nextcloud, Videoconferencing, Wiki/PM-Tools). /liliSicherer Umgang mit Helm und Helmfile (Multi-Chart-Deployments, Helm-Diff, Values/Environments) sowie mit CI-getriebenem Rollout (z. B. GitLab CI) und GitOps (Flux). /liliErfahrung mit Datenbankbetrieb in Kubernetes über Operatoren, idealerweise CNPG/CloudNativePG (PostgreSQL) und/oder MariaDB-Operator, inkl. Backup/Restore und PITR. /liliErfahrung mit Secret-Management (ExternalSecrets, Vault/OpenBao) und anwendungsseitigem Monitoring/Alerting (Prometheus-Ökosystem, Thanos, Loki). /liliErfahrung im IT-Service-Management nach ITIL: Prozessdesign (Incident, Problem, Change, Release) und Integration von CI/CD in ITSM-Prozesse. /liliTechnische Verantwortung für Informationssicherheit nach ISO 27001 auf Basis von BSI IT-Grundschutz. /liliFundierte Linux-Kenntnisse und Bereitschaft zur Rufbereitschaft. /liliDeutsch und Englisch auf Business Level (C1/C2) in Wort und Schrift. /li /ulpNice-to-have /pulliKonkrete Produktiverfahrung mit openDesk und dessen Deployment-Repository (Helmfile-Struktur, Release-/Patch-Prozess). /liliErfahrung mit mandantenfähigem SaaS-Betrieb (Tenant-Isolation über Namespaces, Skalierung, Multi-Customer-Migrationen). /liliKenntnisse der openDesk-Supporting-Services (Redis/Memcached, Object Storage, Mail-/Postfix-Infrastruktur, ClamAV/ICAP, Coturn). /liliErfahrung mit Multi-Cluster-Betrieb und Mandantentrennung. /liliZertifizierungen (z. B. CKA/CKS, ITIL, ISO 27001 Lead Implementer/Auditor, BSI IT-Grundschutz-Praktiker). /li /ulpbSoft Skills /b /ppMust-have /pulliTechnische Führungsstärke ohne disziplinarische Verantwortung: Orientierung geben, überzeugen, mentorn. /liliSehr gute analytische und konzeptionelle Fähigkeiten; du begründest Trade-offs nachvollziehbar. /liliKommunikationsstärke gegenüber Engineers, Service Owner und dem Platform-Team. /liliHands-on-Mentalität: Du kannst konzipieren und im Ernstfall selbst eingreifen. /liliBereitschaft, 360-Grad-Feedback vorzuleben und einzuholen. /li /ulpNice-to-have /pulliErfahrung in Moderation, Konfliktlösung und Deeskalation. /liliErfahrung in Schulung und Knowledge-Transfer (Trainings, Workshops). /li /ul brpBei DACHS IT sollst du nicht einfach nur „eine Stelle“ haben, sondern ein Arbeitsumfeld, das zu deinem Leben, deinen Stärken und deinen Zielen passt. Deshalb bieten wir dir: /ppbRemote-First als gelebtes Modell /b /ppWir arbeiten seit Jahren konsequent remote. Du entscheidest, von wo du am produktivsten bist – Homeoffice, Shared Office oder eine Mischung aus beidem. /ppbFlexible Arbeitszeiten mit Eigenverantwortung /b /ppDu kannst dir deine Arbeit im Rahmen der Projekte zeitlich flexibel über die Woche einteilen. Uns sind Verlässlichkeit im Team und transparente Kommunikation wichtiger als Präsenz am Schreibtisch. /ppbSpannende Projekte statt Routine-Tickets /b /ppGemeinsam finden wir Projekte, die zu deinem Profil und deiner Entwicklung passen – z. B. Plattformaufbau, Cloud-Migration, Automatisierung, Operations oder technische Schulungen bei Kund:innen. /ppbWeiterbildung, Zertifizierungen Wissensaustausch /b /ppRegelmäßige Schulungen und Zertifizierungen sind fest eingeplant – mit Kostenübernahme und Freistellung. Dazu kommen interner Wissensaustausch, Sparrings auf Augenhöhe und Raum, dich fachlich wie methodisch weiterzuentwickeln. /ppbModerne Ausstattung Arbeitsumgebung /b /ppDu erhältst moderne Hardware, die passende Software sowie das benötigte Equipment, damit du effizient und komfortabel arbeiten kannst. /ppbAttraktive Rahmenbedingungen /b /ppNeben einem fairen Festgehalt bekommst du eine jährliche Beteiligung am Unternehmensgewinn. Je nach Rolle besteht zudem die Option auf einen Firmenwagen. /ppbTransparente Feedbackkultur Entwicklung /b /ppWir setzen nicht auf jährliche Pflichttermine, sondern auf regelmäßige, ehrliche Gespräche auf Augenhöhe – du gibst uns Feedback, wir dir. So wissen wir alle, woran wir sind, und können unsere gemeinsamen nächsten Entwicklungsschritte gezielt unterstützen. /ppbGesundheit, Freizeit Sicherheit /b /ppDu erhältst 30 Tage Urlaub pro Jahr, die nicht verfallen, sowie zusätzliche Absicherung, zum Beispiel durch eine Gruppen-Unfallversicherung. So bist du nicht nur beruflich, sondern auch privat gut aufgestellt. /ppbTeamkultur gemeinsame Erlebnisse /b /ppTrotz Remote-First ist uns persönlicher Austausch wichtig: Wir treffen uns regelmäßig zu gemeinsamen Aktivitäten – mal locker bei einem Get-together, mal zum gemeinsamen Workshop, mal aktiv bei Ausflügen – und sorgen so für echten Zusammenhalt abseits des Bildschirms. /pbrpJBRP2_DE /p