Mid Level Developer Operations Engineer Jobs in Ohio

So stellen Sie einen DevOps Engineer ein

Bevor Sie die Stellenausschreibung schreiben, klären Sie drei Fragen. Sie entscheiden, welches Profil Sie tatsächlich suchen, und vermeiden die häufigsten Fehler bei DevOps-Einstellungen im deutschen KMU.

Frage 1: DevOps Engineer:in, SRE oder Plattform-Engineer:in? Die Grenzen sind in deutschen KMU oft fließend, aber die Schwerpunkte unterscheiden sich. DevOps Engineer:innen fokussieren auf den Lieferpfad: CI/CD, Deployment-Automatisierung, Tooling für App-Teams, Infrastructure-as-Code. SRE-Profile konzentrieren sich auf Zuverlässigkeit (SLOs, Error Budgets, Incident-Response, Observability, Capacity-Planning). Plattform-Engineer:innen bauen die interne Plattform als Produkt für die Entwicklungs-Teams. Im KMU mit weniger als 30 Entwickler:innen übernimmt eine DevOps-Rolle in der Regel Anteile aller drei Profile ; eine reine SRE- oder Plattform-Engineering-Rolle lohnt sich erst ab etwa 30 bis 50 Entwickler:innen. Wenn Ihr Team unter 5 Entwickler:innen liegt und Sie noch keine Cloud-Infrastruktur betreiben, ist häufig ein:e Fullstack-Profil mit DevOps-Affinität die richtige Wahl, nicht eine dedizierte DevOps-Rolle.

Frage 2: Welche Cloud-Stack haben Sie und wie reif ist sie? Ein:e gute:r DevOps Engineer:in mit AWS und Terraform wird nicht sofort auf Azure mit Pulumi produktiv, sondern braucht 3 bis 6 Wochen Einarbeitung. Für ein Mid-Level-Profil zählt Stack-Fit oft mehr als absolute Seniorität. Stellen Sie Ihre Stack prominent in der Ausschreibung dar (Cloud-Anbieter, Orchestrierung, IaC-Tool, CI/CD-System, Observability-Stack, Secrets-Management) ; das filtert schlecht passende Profile automatisch aus. Wenn Ihre Stack als Legacy gilt (klassische Jenkins-Pipelines mit shell scripts, On-Prem-VMware, keine IaC), kommunizieren Sie das offen und suchen gezielt Profile, die Modernisierung mögen, statt enttäuschte Wechsler:innen zu importieren.

Frage 3: Welche Systemkomplexität und Compliance bedienen Sie heute, welche in 18 Monaten? Ein:e Mid-Level-DevOps-Profil in einem Cluster mit 5 Services und einem Cloud-Konto trifft täglich andere Entscheidungen als in einem System mit 30 Services, mehreren Cloud-Konten, Multi-Region-Setup und BaFin- oder KRITIS-Compliance. Das ideale Profil unterscheidet sich: Pragmatismus und Tool-Aufbau im ersten Fall, tiefe Erfahrung mit verteilten Systemen, Observability und Compliance-Auditierbarkeit im zweiten. Klären Sie diese Dimension bereits in der Ausschreibung und richten Sie die Architektur-Diskussion an Ihrer realen Komplexität aus, nicht an einer hypothetischen Skala.

Wenn alle drei Antworten auf eine:n DevOps Engineer:in in Vollzeit deuten (und nicht auf eine:n Fullstack-Profil oder eine:n dedizierte:n SRE), gehen Sie zur Vorlage weiter unten.

DevOps Engineer:in (m/w/d): Plattform- und Produktionsbetrieb im KMU

[Firmenname], B2B-KMU [Branche] mit Sitz in [Stadt], [X] Mitarbeitende, [X] M€ ARR, sucht eine:n DevOps Engineer:in zur Verstärkung eines Engineering-Teams von [X] Entwickler:innen.

Ihre Aufgabe

Sie entwerfen, bauen und betreiben unsere Plattform (Cloud-Infrastruktur, Kubernetes-Cluster, CI/CD-Pipelines, Observability, Secrets-Management, Backup- und Disaster-Recovery), eigenständig auf bekannten Themen und in Abstimmung bei strukturierenden Entscheidungen. Sie tragen Mitverantwortung für den Produktionsbetrieb (On-Call oder Bereitschaft je nach Organisation) und befähigen die App-Teams, sichere und beobachtbare Services in Produktion zu bringen. Sie berichten an die [Tech Lead / CTO / Technische Geschäftsführung].

Hauptverantwortlichkeiten

• Cloud-Infrastruktur und Kubernetes-Plattform als Infrastructure-as-Code entwerfen, bauen und betreiben (Terraform, Helm, Argo CD oder vergleichbar).
• CI/CD-Pipelines aufbauen und weiterentwickeln: reproduzierbare Builds, gestaffelte Tests, sichere Deployments (Rolling, Blue-Green, Canary je nach Risiko).
• Observability-Stack betreiben und weiterentwickeln (zentrale Logs, Metriken, verteiltes Tracing, SLO- und Error-Budget-Hygiene, sinnvolle Alarme).
• Bei Produktionsvorfällen federführend oder unterstützend mitwirken (On-Call oder Bereitschaft), Post-mortems mitschreiben, Runbooks aktualisieren, systemische Fixes umsetzen.
• Security- und Compliance-Anforderungen auf der Plattform-Ebene umsetzen (IAM, Secrets-Manager, Network Policies, Image-Signing, Audit-Logs, Policy-as-Code).
• Self-Service-Workflows und Templates für die App-Teams bauen, damit Entwickler:innen sichere Services eigenständig in Produktion bringen können.
• Wichtige technische Entscheidungen und nicht-triviale Komplexitätszonen dokumentieren (ADR oder gleichwertig).
• Mit Entwicklungs-Teams, Sicherheits- und Datenschutz-Funktionen, PM und Geschäftsführung an Plattform-Roadmap und konkreten Anforderungen zusammenarbeiten ; nicht machbare oder kontraproduktive Vorgaben konstruktiv herausfordern.
• Unverzichtbar: [3 bis 7] Jahre professionelle Erfahrung im DevOps-, SRE- oder Plattform-Engineering-Umfeld ; solide Beherrschung mindestens einer großen Cloud (AWS, GCP, Azure) inklusive IAM, Netzwerk und Compute ; Erfahrung mit Container-Orchestrierung (Kubernetes oder vergleichbar), Infrastructure-as-Code (Terraform, Pulumi, CloudFormation), CI/CD-Pipelines und Observability-Stacks (Prometheus, Grafana, Datadog oder vergleichbar) ; eigenständige Produktionsverantwortung mit On-Call oder Bereitschafts-Erfahrung.
• Wünschenswert: Vertrautheit mit unserer Stack [zu ergänzen] ; Erfahrung mit GitOps (Argo CD, Flux), Service Mesh, Policy-as-Code (OPA Gatekeeper, Kyverno) oder Compliance‑lastigen Umfeldern (BaFin, KRITIS, ISO 27001) ; Open-Source-Beiträge oder sichtbare Side-Projects (Terraform-Module, Helm-Charts, kubectl-Plugins).
• Disqualifizierend: keine Erfahrung mit eigenständigem Produktionsbetrieb ; pauschale Ablehnung von On-Call oder Bereitschaft trotz operativer Anforderung ; pauschale Ablehnung von Infrastructure-as-Code oder Observability als Bürokratie.

Was wir bieten

• Bruttojahresvergütung: [58 bis 92] k€ je nach Erfahrung. Kein strukturelles Variabel ; eventuell VSOP oder ESOP je nach Phase des Unternehmens. On-Call-Vergütung als Bereitschaftspauschale plus Einsatzstunden separat geregelt.
• Modell: [Vollzeit, hybrid 2 bis 3 Tage / Woche vor Ort, Basis in [Stadt] / remote-friendly].
• Benefits: [betriebliche Altersvorsorge, Fahrrad-Leasing, Mitarbeiterbeteiligung, Urlaubstage, Homeoffice-Policy, Hardware-Budget, Weiterbildungsbudget, Konferenzen].
• Stack: [zu ergänzen: Cloud-Anbieter, Orchestrierung, IaC-Tool, CI/CD-System, Observability-Stack, Secrets-Management, Backup- und DR-Setup].

Gehaltsband

Festgehalt, brutto pro Jahr

Bruttofixgehalt pro Jahr für eine:n DevOps Engineer:in auf Mid-Level (3 bis 7 Jahre Berufserfahrung) im deutschen KMU oder Mittelstand. Berlin, München und Hamburg im SaaS- und Scale-up-Umfeld ziehen nach oben (85 bis 105 k€), klassischer Mittelstand und Provinzstandorte tendenziell nach unten (55 bis 68 k€). Kubernetes in Produktion, AWS- oder GCP-Erfahrung mit IAM- und Netzwerk-Tiefe sowie Terraform-Modul-Ownership ziehen nach oben ; reine Jenkins- oder On-Prem-VMware-Profile ohne Cloud-Erfahrung tendenziell nach unten. Compliance-lastige Umfelder (BaFin, KRITIS, Versicherung, Health) ziehen erkennbar nach oben. Engineering-Rollen in Deutschland haben in der Regel keinen variablen Vergütungsanteil ; Scale-ups bieten ergänzend VSOP oder ESOP. On-Call-Vergütung wird oft separat als Bereitschaftspauschale plus Einsatzstunden geregelt.

Der wichtigste aktive Sourcing-Kanal für DevOps-Profile in Deutschland. Aktives Sourcing über Recruiter Lite plus personalisierte InMails schlägt reine Job Posts deutlich: erfahrene DevOps Engineer:innen suchen selten aktiv, sind aber für gezielte Ansprache mit klarem Stack- und Skalierungs-Bezug offen. Filtern Sie präzise auf Kubernetes, Terraform, AWS oder GCP, Observability-Stacks (Prometheus, Datadog, Grafana) und auf Erfahrung mit On-Call sowie Incident-Response, bevor Sie anschreiben. Generische Sequenzen liegen unter 5% Antwortquote ; präzise Nachrichten mit konkretem Stack- und Skalierungs-Bezug erreichen 15 bis 25%.

Für DevOps-Profile im klassischen Mittelstand außerhalb der Berliner Startup-Szene weiterhin relevant, vor allem in NRW, Bayern und Baden-Württemberg. Besonders für Profile zwischen 30 und 50 Jahren mit Linux- und Netzwerk-Hintergrund (frühere SysAdmin- oder Site-Reliability-Rollen) in Versicherungen, Industrie 4.0 oder Maschinenbau, die LinkedIn nicht aktiv pflegen. In klassischen Industriebranchen oft pari mit LinkedIn oder besser. Für reine Cloud-native- und Kubernetes-Profile schwächeres Signal als LinkedIn ; für hybride On-Prem-zu-Cloud-Migrationen das stärkere Signal.

heise jobs spricht das klassische deutsche Tech-Publikum an, das die iX und c't liest ; hohe Signalqualität für Profile mit Linux-, Netzwerk- und Security-Tiefe, oft im Mittelstand und Behördenumfeld verankert. Honeypot ist die DE-spezifische Tech-Reverse-Recruiting-Plattform: DevOps-Profile erstellen Profile mit Stack und Gehaltsvorstellung, Unternehmen bewerben sich. Funktioniert besonders gut für Senior-Profile mit Kubernetes- oder Cloud-Native-Erfahrung. Insgesamt geringeres Volumen als LinkedIn und XING, aber deutlich höhere Signalqualität pro Kontakt.

Stack Overflow Jobs liefert in Deutschland geringeres Volumen als LinkedIn, aber Profile mit sichtbarem Stack-Engagement (hohe Reputation in DevOps-, Kubernetes- oder Terraform-Tags) sind oft besonders technisch tief. GitHub-Sponsorings und sichtbare Open-Source-Beiträge geben für Senior-DevOps-Profile zusätzliches Signal (Helm-Chart-Maintainer:innen, Terraform-Modul-Autor:innen, kubectl-Plugin-Entwickler:innen). Empfehlungen aus dem eigenen Engineering-Team liefern bei DevOps-Rollen erfahrungsgemäß die höchste Trefferquote: das DACH-DevOps-Netzwerk ist klein und gut vernetzt. Setzen Sie ein Empfehlungs-Bonus-Programm von 1 500 bis 3 000€ auf.

Die Rolle der DevOps Engineer:in zeigt sich über vier Evaluations-Stufen. Die Incident- und Architektur-Stufe (Stufe 3) ist für diese Rolle die prädiktivste: DevOps-Profile treffen täglich Entscheidungen zu Infrastruktur, Deployment-Strategie und Observability, die später schwer rückbaubar sind und im Produktionsbetrieb sichtbar werden.

Suchen Sie nach Stack-Konsistenz (ein Profil mit AWS und Terraform wechselt nicht ohne 3 bis 6 Monate Einarbeitung zu Azure und Pulumi), Stabilität (mindestens 18 bis 24 Monate auf vorherigen Positionen) und konkreten Produktionssignalen (eigenständig betriebene Cluster, On-Call-Erfahrung, sichtbares GitHub mit IaC-Modulen oder kubectl-Plugins, Mitarbeit an Post-mortems oder Runbooks). Der Abschluss zählt weniger als die letzten 3 bis 5 Jahre Praxis: ein:e Autodidakt:in mit 5 Jahren On-Call und Kubernetes in Produktion skaliert oft besser als ein:e Top-Uni-Absolvent:in ohne Pager-Erfahrung.

Nur vier Fragen: (1) Beschreiben Sie die Infrastruktur, für die Sie zuletzt verantwortlich waren ; was war Ihr Beitrag?, (2) Erzählen Sie mir vom jüngsten Production-Incident, den Sie federführend bearbeitet haben., (3) Welche technische Entscheidung haben Sie kürzlich getroffen, an der Sie noch zweifeln? (Demut und Reflexion), (4) Warum suchen Sie jetzt einen Wechsel? Ergebnis: Go/No-Go in 5 Min. Debrief. Vermeiden Sie technische Gotcha-Fragen auf dieser Stufe.

Stufe 3: Technisches Interview und Architektur (90 Min.)

Zwei Teile: 40 bis 50 Min. Incident-Walkthrough auf einem realen Vorfall der:des Kandidat:in (Symptom, Hypothesen, Validierung, Grundursache, systemischer Fix, was beim nächsten Mal anders), gefolgt von 30 bis 40 Min. Architektur-Diskussion zu einem konkreten Fall (Wie würden Sie [konkrete Plattform-Komponente] aufbauen? Welche Trade-offs?). Bewerten Sie die Fähigkeit, laut zu denken, Annahmen vor der Lösung zu klären (erwartetes Volumen, Konsistenzgarantien, Failover, Compliance), zwischen Einfachheit und Skalierbarkeit abzuwägen und Unsicherheitszonen zu erkennen. Vermeiden Sie reine Trivia-Fragen ; bevorzugen Sie Fragen mit Bezug zum Tagesgeschäft.

Stufe 4: Referenzen (strukturierte Überprüfung)

Rufen Sie zwei Referenzen an: eine:n ehemalige:n Tech Lead oder direkte:n Vorgesetzte:n und eine:n ehemalige:n Engineering-Kolleg:in (Dev oder DevOps). Stellen Sie beiden dieselben 4 Fragen: Worin ist sie:er am stärksten? Worin würden Sie eine ergänzende Person einstellen? Würden Sie sie:ihn morgen wieder einstellen, warum? Ein Beispiel einer schwierigen technischen Entscheidung oder eines komplexen Incidents in Eigenverantwortung? Die 4. Frage liefert das eigentliche Autonomie- und Incident-Response-Signal.

Strukturierte Interviewfragen

Beschreiben Sie eine CI/CD-Pipeline, die Sie entworfen und in Produktion gebracht haben. Welche Entscheidungen haben Sie zu Build-Reproduzierbarkeit, Test-Stufen und Deployment-Strategie getroffen?

Worauf eine starke Antwort hinweist

Bewusste Entscheidungen statt Default-Übernahme: deterministische Builds (Lockfiles, Container-Digests, keine latest-Tags), explizite Test-Stufen (Unit, Integration, Smoke, E2E) mit Begründung der Reihenfolge, Deployment-Strategie passend zum Risiko (Rolling, Blue-Green, Canary, Feature-Flag). Bonus: die:der Kandidat:in nennt Entscheidungen, die sie:er heute anders treffen würde. Wer ohne Reflexion alles in Jenkins-Skripten mit shell scripts beschreibt, hat selten ernsthaft abgewogen.

Erzählen Sie mir von einem Production-Incident, den Sie federführend gelöst haben. Was war das Symptom, wie haben Sie diagnostiziert und wie lange hat es gedauert?

Worauf eine starke Antwort hinweist

Strukturierte Debug-Methode: Reproduktion, Logs, Metriken, durch Experiment validierte Hypothesen. Ehrlichkeit zur Dauer (ein echter Production-Incident mit Wirkung ist selten in unter 30 Min. geschlossen). Bonus: die:der Kandidat:in nennt die Grundursache und den systemischen Fix (Post-mortem, Runbook, neuer Alarm, Architektur-Anpassung), nicht nur den Hotfix. Antworten wie Ich habe den Cluster neugestartet ohne Diagnose deuten auf schwache Investigationsfähigkeit.

Beschreiben Sie eine Migration einer kritischen Komponente, die Sie verantwortet haben (Beispiel: On-Prem zu Cloud, VMs zu Kubernetes, eine Datenbank-Engine-Migration). Wie haben Sie Downtime, Rollback und Daten- oder Trafficsteuerung behandelt?

Worauf eine starke Antwort hinweist

Schrittweises Vorgehen: parallele Systeme mit Traffic-Shifting (1%, 10%, 50%, 100%), expliziter Rollback-Plan zu jedem Schritt, Validierung auf Daten- oder Funktions-Konsistenz vor jedem