Cloud Engineer: Markt

Stelle

eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt

Beobachteter Kandidat

ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter

Matchbarer Kandidat

noch nicht gezählt

Fenster

Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren

Junior — typischer Einstieg: DevOps Junior + Cloud-Zertifikate (AWS SA Associate / GCP ACE / Azure AZ-104). Der Sprung Junior → Middle — nach dem ersten produktiven Deployment über mehrere Accounts / Regionen + der ersten Initiative zur Kostenoptimierung (typischerweise 15-30% Einsparung). Middle → Senior — Multi-Account-Landing-Zones + Mandat zur Kostenoptimierung (typisch: 30-50% Senkung) + Multi-Cloud-Projekt. Senior → Cloud Architect — organisationsweite Cloud-Strategie + teamübergreifende Koordination. Karriereweg: DevOps Junior (1-2 Jahre) → Cloud Engineer Junior / Middle (1-2 Jahre) → Senior → entweder Cloud Architect (Strategie), FinOps-Spezialist (Tiefe in Kostenoptimierung), Cloud Security Engineer (Tiefe in Sicherheit) oder Wechsel zu einem nativen Cloud-Anbieter in Rollen der Lösungsarchitektur.

Top 5: cloud, cloud engineer, aws, azure, devops. Eine Cloud-Plattform in der Tiefe + Grundkenntnisse der anderen zwei. AWS in der Tiefe: EC2 / S3 / Lambda / RDS / DynamoDB / EKS / ECS / Fargate / CloudFront / Route 53 / souveränes IAM / KMS / VPC-Design / Direct Connect / Transit Gateway / Systems Manager / CloudFormation + CDK / CodePipeline / Step Functions / EventBridge. GCP in der Tiefe: Compute Engine / GKE / Cloud Run / BigQuery / Vertex AI / Cloud Storage / Cloud SQL / Cloud Functions / Pub/Sub / IAM / VPC / Cloud DNS / Cloud Build / Cloud Deploy. Azure in der Tiefe: VM / AKS / Azure Functions / Cosmos DB / Azure SQL / Storage / Active Directory / Azure DevOps / ARM-Templates + Bicep / Logic Apps / Service Bus. IaC: Terraform / OpenTofu in der Tiefe (cloud-agnostisch) + cloud-native (AWS CDK für reine AWS-Umgebungen, GCP Deployment Manager, Azure Bicep). Cloud-Managed Kubernetes: souveräne Beherrschung von EKS / GKE / AKS (Unterschiede zu Vanilla-K8s — verwaltete Control Plane / Integration mit cloud-nativen Diensten). FinOps-Tooling: AWS Cost Explorer + Cost Anomaly Detection + Cost Optimization Hub, GCP Cost Management, Azure Cost Management, Kubecost (Kostenzuordnung in K8s), Vantage / Cloudability / Anodot / CloudHealth (kommerziell, Multi-Cloud). Zertifizierungen der FinOps Foundation. Cloud Security: souveränes IAM (Least-Privilege-Design), KMS / Secrets Manager, AWS GuardDuty + WAF + Security Hub (oder GCP Security Command Center / Azure Sentinel), CIS-Benchmarks. Netzwerke in der Tiefe: VPC-Peering, Transit Gateways, hybride Konnektivität (Direct Connect / VPN), DNS-Strategie (Route 53 / Cloud DNS / Azure DNS), CDN (CloudFront / Cloud CDN / Azure Front Door). Programmierung: Python (souveräne Beherrschung der SDKs boto3 / google-cloud / azure-sdk) für Automatisierung.

Entscheidungsbaum für die Wahl des Cloud-Anbieters 2026: AWS — Marktführer (~32% Anteil 2026), das ausgereifteste Ökosystem, der größte Stellenmarkt (60%+ der Cloud-Engineer-Stellen in den USA/der EU erwähnen AWS), am besten für allgemeine Workloads. Stärken: Breite der Dienste (200+), ausgereiftes IAM / VPC, Lambda — das beste Serverless, großes Ökosystem. Schwächen: Developer Experience hinter GCP, komplexe Abrechnung („unreservierte Überraschungen“ häufig), langer Zertifizierungsweg (SA Associate → Pro). Einsatzfall: Enterprise + Breite ist wichtig + die meisten US-Projekte. GCP — Googles Cloud (~12% Anteil 2026), beste Developer Experience, ML-freundlich (TPU-Zugang + Vertex AI), stärkste Datendienste (BigQuery — das beste Cloud Data Warehouse, Dataflow). Stärken: einfacheres IAM (Ressourcenhierarchie + Projektebene), Cloud Run (bester Serverless-Container), BigQuery, stärkstes K8s-Erbe (Google hat K8s erfunden — GKE am ausgefeiltesten). Schwächen: kleinerer Stellenmarkt, weniger Dienste als AWS, schwächere Enterprise-Integration. Einsatzfall: daten- / ML-lastige Workloads + neues Projekt mit Priorität auf Developer Experience. Azure — Microsofts Cloud (~22% Anteil 2026), am stärksten für .NET / Windows / Enterprise. Stärken: tiefe Active-Directory-Integration, Verzahnung mit Microsoft 365 / Office, Hybrid Cloud (Azure Stack), am besten für die Migration von Legacy-Enterprise. Schwächen: ARM-Templates historisch schwächer (Bicep hat das behoben — modern), Ökosystem nicht so reich wie bei AWS. Einsatzfall: Unternehmen mit Microsoft-Stack + Hybrid Cloud + .NET-Legacy. Multi-Cloud-Realität 2026: 89% der Unternehmen nutzen 2+ Clouds (Flexera State of the Cloud Report). Typisches Muster: AWS als Hauptcloud + GCP für Daten / ML + Azure für Enterprise-SaaS-Integrationen. Ein Senior Cloud Engineer beherrscht EINE in der Tiefe + Grundlagen der anderen beiden.

Realität 2026 — die meisten Organisationen nutzen 2-3 Clouds, aber das Muster variiert. Muster 1: Primär + sekundär (~60% der Unternehmen) — eine Cloud primär (90% der Workloads), eine andere für bestimmte Anwendungsfälle. Typisch: AWS primär + GCP für ML / BigQuery. Muster 2: Multi-Cloud aus Compliance- / Datenresidenzgründen — verschiedene Clouds für verschiedene Regionen / Kundensegmente (z. B. AWS für US-Kunden, Azure für EU-Kunden mit hohen DSGVO-Anforderungen). Muster 3: Multi-Cloud zur Vermeidung von Vendor-Lock-in — ausdrücklich Multi-Cloud-Architektur (Kubernetes + Terraform für Portabilität, herstellerneutrale Speicherabstraktionen). Funktioniert selten reibungslos — typischerweise 30-50% zusätzlicher Betriebsaufwand. Muster 4: Hybrid-Cloud (Cloud + On-Prem) — regulierte Workloads von Banken / Gesundheitswesen / Behörden on-prem + Cloud für unkritische Workloads (Azure Stack / AWS Outposts / GCP Anthos). Was 2026 in der Realität NICHT funktioniert: 1) Rein cloud-agnostische Abstraktionsschichten (z. B. Crossplane für alle Clouds) — zu löchrig, man verliert Cloud-native Funktionen. 2) Multi-Cloud-Aufteilung 50/50 — doppelte Expertisekosten, keine Mengenrabatte. 3) Multi-Cloud zur Kostenoptimierung — Datenausgangskosten (Egress) machen die Einsparungen meist zunichte. Best Practices 2026: EINE primäre Cloud wählen, eine sekundäre nur für einen konkreten servicespezifischen Bedarf hinzufügen (BigQuery / Vertex AI / Azure AD), Terraform / OpenTofu für konsistente Bereitstellung nutzen, akzeptieren, dass 90-100% der Workloads auf einer einzigen primären Cloud laufen. Die Rolle des Senior Cloud Architect — die richtige Multi-Cloud-Strategie für einen konkreten Geschäftsbedarf entwerfen, nicht „mehr = besser“. FinOps-Aspekt: Multi-Cloud erschwert die Kostenzuordnung + bindungsbasierte Rabatte (Reserved Instances / Savings Plans / Committed Use Discounts) — jede Cloud erfordert eine eigene Planung.

FinOps (Cloud Financial Operations) — die Disziplin der finanziellen Verantwortung für Cloud-Ausgaben, die Brücke zwischen Engineering-, Finanz- und Business-Teams. Die FinOps Foundation (eine mit der CNCF verbundene Organisation) definiert die Praktiken. Ohne FinOps-Disziplin werden 20-40% der Ausgaben verschwendet (nicht getaggte Ressourcen / überdimensioniert / vergessene Entwicklungsumgebungen / ineffiziente Abfragen). Das Senior-Management verlangt Kostenoptimierung. Karriereweg für FinOps Engineer / Practitioner: typischer Einstieg — Cloud Engineer Senior + Interesse an Kosten + Zertifizierungen der FinOps Foundation (FinOps Certified Practitioner → Professional). Aufgaben eines FinOps Engineer: 1) Tagging-Strategie für Cloud-Kosten (Kostenzuordnung nach Team / Projekt / Umgebung). 2) Automatisierte Erkennung von Kostenanomalien (AWS Cost Anomaly Detection / Azure Cost Management / Vantage / Anodot). 3) Planung + Verwaltung von Reserved Instances / Savings Plans / Committed Use Discounts. 4) Right-Sizing-Analyse (EC2- / RDS- / GCE-Instanzen oft 2-4× überdimensioniert). 5) Strategie für Spot-Instanzen (typisch 70-90% Einsparung bei unterbrechungstoleranten Workloads). 6) Cloud-native Speicher-Tiering (S3 Intelligent-Tiering / Glacier, GCS Coldline / Archive, Azure Cool / Archive). 7) Kostenzuordnung in Kubernetes (Kubecost / OpenCost). 8) Optimierung des Daten-Egress (Caching-Strategien mit CloudFront / Cloud CDN). 9) Chargeback- / Showback-Dashboards für Produktteams. 10) Förderung der FinOps-Kultur — Engineers kostenbewusst machen. Typisches Mandat: 30-50% Reduktion im ersten Jahr + fortlaufend 10-15% jährliche Optimierung. Ressourcen: FinOps Foundation (kostenlose Trainings + Community), „Cloud FinOps“ J.R. Storment / Mike Fuller (O'Reilly — Pflichtlektüre), Vantage Blog (die besten praktischen Inhalte).

Ja, 23% der Stellen als Cloud Engineer sind vollständig remote oder hybrid. Cloud-Arbeit ist vollständig cloudbasiert (alles über Konsolen + IaC). Outsourcer — fast immer remote bei US-Projekten. Russische Unternehmen — hybrid oder remote nach der Probezeit. Russische Banken — hybrid/Büro wegen Compliance bei Cloud-Daten. Internationale Tech-Unternehmen — vollständig remote als Standard. Big Tech (AWS / Microsoft Azure / Google Cloud) — Hybrid als Standard, teilweise remote. Relokations-Hubs: Polen (cloudfreundliche EU), Deutschland, Kanada, Serbien, Georgien, VAE. Englisch für internationale Cloud-Remote-Arbeit — Pflicht (Aufschlag +25-40%).

Cloud Engineer — implementiert und wartet die Cloud-Infrastruktur nach Vorgaben / Spezifikationen. Alltag: Terraform-PRs, Troubleshooting, Kostenreviews, IAM-Updates, Rufbereitschaft. Cloud Architect — entwirft Cloud-Strategie + Landing-Zone-Architektur + Compliance-Frameworks. Alltag: ADRs schreiben, Design-Reviews für Cloud-Vorschläge der Produktteams, Multi-Account-Strategie, Review der Sicherheitsarchitektur, Entscheidungen zur Kostenarchitektur. Weniger Programmierung (mehr Strategie + Kommunikation). Karriereweg: Cloud Engineer Senior (4-6 Jahre) → Cloud Architect → Principal Cloud Architect / Chief Cloud Officer (CCoE — Leitung des Cloud Center of Excellence). Cloud Solutions Architect — Pre-Sales + Architekturarbeit für Kunden. Oft kundennah — entwirft Lösungen für potenzielle Kunden, technischer Vertrieb. Karrierewahl: Engineer, wenn Sie tägliches Hands-on-Coding reizt, Architect (intern) bei Interesse an interner Strategie + teamübergreifender Arbeit, Architect (beim Cloud-Anbieter) bei Interesse an Kundenkontakt + Pre-Sales.

Roadmap: 1) Solide DevOps-Basis — Linux + bash + Docker + Kubernetes + Terraform + Git. Ohne diese Basis hat eine Spezialisierung auf Cloud keinen Sinn. 2) EINE Cloud in der Tiefe wählen: AWS (Standard 2026 für US-Outsourcing) oder GCP (für AI- / ML- / Daten-Workloads) oder Azure (für den Microsoft-Stack in Unternehmen). 3) Foundation-Zertifizierung: AWS Cloud Practitioner oder GCP Cloud Digital Leader oder Azure Fundamentals (AZ-900) — ein leichtes Einstiegszertifikat, zeigt Grundverständnis. 4) Zertifizierung auf Associate-Niveau: AWS SA Associate oder GCP Associate Cloud Engineer oder Azure AZ-104 (Administrator) + AZ-204 (Developer). 5) Etwas Echtes bauen — eine Full-Stack-App in einer Cloud mit produktionsreifem Aufbau (Multi-AZ-HA / IaC / Observability / CI/CD). Auf GitHub dokumentieren. 6) Zertifizierung auf Professional-Niveau: AWS SA Professional (das wertvollste Cloud-Zertifikat 2026) oder GCP Professional Cloud Architect oder Azure Solutions Architect Expert. 7) Netzwerke vertiefen: VPC-Design, hybride Konnektivität (Direct Connect / VPN / Interconnect), DNS-Strategie, CDN-Aufbau, Multi-Region-Architektur. 8) Sicherheit in der Tiefe: IAM beherrschen (Least-Privilege-Muster), KMS / Secrets Manager, Sicherheitsdienste (AWS GuardDuty + WAF + Security Hub / GCP Security Command Center / Azure Sentinel), CIS Benchmarks. Optionales Zertifikat: AWS Security Specialty / Azure Security Engineer (AZ-500). 9) FinOps: Strategie für Kosten-Tags, Reserved Instances / Savings Plans / Committed Use Discounts, Automatisierung des Right-Sizing, Kostenzuordnung in Kubernetes. Zertifizierung FinOps Foundation Certified Practitioner. Buch: „Cloud FinOps“ von Storment / Fuller. 10) Fortgeschrittenes Pet-Projekt: Aufbau einer Multi-Account-Landing-Zone mit AWS Control Tower / GCP Org Policy / Azure Management Groups + automatisierte Compliance-Scans + Automatisierung der Kostenoptimierung. Kurse (RU): Otus „Cloud Solution Architect“, Slurm Cloud track, Karpov.Courses Cloud Engineer. International (EN): A Cloud Guru (am besten zur Zertifikatsvorbereitung), Cloud Academy, FreeCodeCamp auf YouTube (kostenlose Kurse zu AWS / GCP / Azure), AWS Skill Builder (kostenlos, offiziell). Pflichtlektüre: „AWS Certified Solutions Architect Study Guide“ von Piper / Clinton, „Cloud Native Patterns“ von Davis, „Designing Cloud Data Platforms“ von Plewes. DevOps Middle → Cloud Engineer Junior — 4-8 Monate (mit Zertifizierungsweg). Backend Senior → Cloud Engineer Junior — 6-10 Monate.

1118 active open Cloud Engineer positions — a large DevOps segment. Geography: the US, Singapore, Poland. Sources: hh.ru, Habr Career, getmatch, Djinni, LinkedIn (huge international Cloud segment), NoFluffJobs / JustJoin.it (Poland Cloud-friendly), Telegram, career pages of EPAM Cloud Practice / Luxoft Cloud / Andersen / DataArt, specialised boards (cloudnativejobs.com / awsjobs.io / gcpjobs.io / cloud-careers.com), Y Combinator Work at a Startup, native cloud-provider careers. The real market is broader thanks to a huge international remote segment. Time to close a Senior Cloud Engineer role with certifications — 4-8 weeks (the market is liquid).

Ein Senior Cloud Engineer verantwortet den gesamten Zyklus der Cloud-Infrastruktur + Kostenoptimierung + technische Führung. Eine Cloud auf Pro-Niveau: AWS SA Pro / GCP Cloud Architect Pro / Azure Solutions Architect Expert — bei echtem Produktionsmaßstab (50+ Konten / Multi-Region / Ingenieure). Netzwerke in der Tiefe: VPC-Entwurf (Multi-Region / Multi-Account / Transit Gateways / Direct Connect), DNS-Strategie, BGP-Grundlagen, Beherrschung von Security Groups vs. NACLs, hybride Konnektivität. Beherrschung von IaC: Terraform / OpenTofu in der Tiefe (Module / Workspaces / State-Migration / Drift-Erkennung) + Cloud-native Tools (AWS CDK oder Bicep) für cloudspezifische fortgeschrittene Funktionen. Beherrschung von verwaltetem Kubernetes in der Cloud: EKS / GKE / AKS im Produktionsmaßstab, Integration mit Cloud-nativen Diensten (IRSA für EKS / Workload Identity für GKE), Strategien für Node Groups. Beherrschung von FinOps: Tagging-Strategie zur Kostenzuordnung, Planung von Reserved Instances / Savings Plans / Committed Use Discounts, Automatisierung des Right-Sizing, Strategie für Spot-Instanzen, Kostenzuordnung in Kubernetes (Kubecost / OpenCost). Typischer Senior-Auftrag: 30-50% jährliche Senkung der Cloud-Kosten. Beherrschung von Cloud-Sicherheit: Beherrschung von IAM (Least-Privilege-Entwurf + Automatisierung), Rotation über KMS / Secrets Manager, Integration von Sicherheitsdiensten (GuardDuty + WAF + Security Hub + Macie / Security Command Center / Sentinel), Automatisierung der CIS Benchmarks, Supply-Chain-Sicherheit. Governance über mehrere Konten: Control Tower / Org Policy / Management Groups, SCPs / Organisationsrichtlinien, Landing-Zone-Architektur, Automatisierung der Kontovergabe. Compliance-Frameworks: SOC 2 / ISO 27001 / HIPAA / PCI-DSS — Automatisierung für Compliance-Audits. Disaster Recovery: Multi-Region-Failover-Strategien, RPO- / RTO-Planung, Backup-Strategie, Chaos Engineering zur Validierung des DR. Observability im Cloud-Kontext: Integration von CloudWatch / Cloud Monitoring / Azure Monitor mit Prometheus / Grafana / Datadog. Programmierung: Python in der Tiefe (Beherrschung der SDKs boto3 / google-cloud / azure-sdk) + Go-Grundlagen. Systementwurf für die Cloud: Multi-Region-Multi-AZ-HA am Whiteboard entwerfen, Prinzipien des Well-Architected Framework, zellbasierte Architektur zur Begrenzung des Blast Radius. Soft Skills: Verfassen von ADRs für Cloud-Entscheidungen, Kommunikation von Abwägungen zwischen Kosten und Architektur an Finanzen / Unternehmen, Rufbereitschaft, teamübergreifende Zusammenarbeit. Englisch ab Senior+ PFLICHT — Cloud-Community / Dokumentation / Zertifizierungen auf Englisch. Optionaler Bonus: Open-Source-Beiträge zu Terraform-Providern / Cloud-SDK-Projekten / Cloud-nativen CNCF-Projekten — steigern den Marktwert bei Einstellungen direkt bei Cloud-Anbietern deutlich.