Infrastructure Engineer: Markt

Stelle

eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt

Beobachteter Kandidat

ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter

Matchbarer Kandidat

noch nicht gezählt

Fenster

Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren

Junior — typischer Einstieg: Sysadmin / Linux Admin → Junior Infrastructure Engineer (Fokus auf Betrieb + grundlegende Automatisierung mit Ansible). Der Sprung Junior → Middle — nach der ersten Automatisierungsinitiative + Beherrschung der Virtualisierung (VMware / Proxmox). Middle → Senior — Verantwortung für mehrere Rechenzentren + Hybrid-Cloud-Architektur + Automatisierung im großen Maßstab (Ansible Tower / AWX). Senior → Infrastructure Architect / Lead — DR-Architektur über mehrere Regionen + Verantwortung für die Kapazitätsplanung. Karriereweg: Sysadmin (1-2 Jahre) → Junior Infrastructure (1-2 Jahre) → Middle (2-3 Jahre) → Senior → entweder Infrastructure Architect, Wechsel zum Cloud Engineer (wenn ein Cloud-native-Fokus gewünscht ist) oder Spezialisierung als Network Engineer / Storage Engineer.

Top 5: cloud, aws, linux, kubernetes, ci/cd. Souveränes Linux: souveräne Beherrschung von systemd / journalctl, iptables + nftables (in der Tiefe — für Firewall-Regeln in der Produktion), SELinux + AppArmor (Mandatory Access Control), Kernel-Tuning (sysctl), cgroups + Namespaces, Performance-Profiling (perf + bpftrace + Flamegraphs), strace / ltrace zum Debuggen. RHEL / CentOS Stream / AlmaLinux / Rocky Linux (Enterprise), Ubuntu LTS, Debian. Windows Server für Microsoft-Unternehmen: souveränes Active Directory (Forests / Domänen / OUs / GPOs / Replikation), WSUS, IIS, PowerShell DSC, PowerShell in der Tiefe, ADFS, Hyper-V. Virtualisierung: VMware vSphere in der Tiefe — ESXi + vCenter + vMotion + DRS + Storage vMotion + HA + NSX (Netzwerkvirtualisierung) + vSAN (hyperkonvergenter Speicher). VCP-Zertifizierungen. Proxmox VE (Open-Source-Alternative — auf dem Vormarsch 2026 nach den Preiserhöhungen von Broadcom für VMware). Microsoft Hyper-V für Microsoft-Unternehmen. KVM + libvirt (Grundlage der meisten Linux-Virtualisierungen). oVirt (Red Hat — Produktlinie RHV). Container + K8s On-Prem: Docker, selbst verwaltetes Kubernetes (kubeadm / kops für AWS / Rancher Server / Red Hat OpenShift — führend bei Enterprise-K8s On-Prem), K3s + k0s (leichtgewichtig für Edge / Filialen). Speicher: SAN (Blockspeicher — NetApp ONTAP / Dell EMC Unity + PowerStore / Pure Storage / HPE 3PAR + Primera), NAS (Dateispeicher — NetApp / Synology / TrueNAS — Open-Source-Nachfolger von FreeNAS), verteilter Objektspeicher: souveränes Ceph (Branchenstandard für verteilten Speicher — RADOS + RBD + CephFS), GlusterFS (Legacy), MinIO (S3-kompatibel, selbst gehostet), K8s-Speicher (OpenEBS / Longhorn / Rook = Ceph auf K8s). Netzwerke in der Tiefe: souveränes Cisco (IOS / IOS-XE / IOS-XR / NX-OS — für Cisco-Unternehmen), Juniper Junos + Arista EOS + MikroTik RouterOS + Huawei VRP, Routing-Protokolle (BGP / OSPF / EIGRP / IS-IS), VLANs / VXLAN / EVPN + MPLS-Grundlagen, Software-Defined Networking (Open vSwitch + OVN), Firewalls (Palo Alto PAN-OS / Fortinet FortiGate / Check Point / Cisco ASA / pfSense + OPNsense Open Source), Load Balancer (F5 BIG-IP / Citrix NetScaler / HAProxy + NGINX). Konfigurationsmanagement: souveränes Ansible (Branchenstandard 2026 für On-Prem + Hybrid — Schreiben von Playbooks + Rollen + Collections + Ansible Tower / AWX für den Maßstab), Puppet (Legacy + noch im Banking), Chef (Legacy), SaltStack. IaC + Automatisierung: Terraform / OpenTofu für die Cloud-Seite, Vagrant für VM-Provisioning, Packer für den Image-Build (HashiCorp). Hybrid-Cloud-spezifisch: AWS Outposts + AWS Local Zones, Azure Stack HCI + Azure Stack Hub, GCP Anthos + GKE On-Prem, VMware Cloud on AWS / Azure / GCP. Monitoring: Zabbix (dominiert On-Prem in RU — hervorragend für das Monitoring klassischer Infrastruktur) + Prometheus + Grafana (modern), Nagios + Icinga (Legacy, noch im Banking), kommerziell — Datadog + New Relic + Dynatrace + Splunk. Backup + DR: Veeam Backup & Replication (Branchenstandard — VMware-nativ), Bacula (Open Source), Restic + Borg (modern + Linux-nativ), Velero (K8s). Zertifizierungen Veeam Certified Engineer (VMCE). Hardwarekenntnisse: Serverhardware (Dell PowerEdge — DRAC / HPE ProLiant — iLO / Supermicro / Lenovo ThinkSystem / Cisco UCS), Out-of-Band-Management (iDRAC + iLO + BMC + IPMI), physische Verkabelung + Grundlagen des Rechenzentrumsbetriebs (manchmal in kleineren Organisationen verlangt). Programmierung: Bash / Python primär (für Automatisierungsskripte), PowerShell für Windows-Unternehmen.

DevOps Engineer — Fokus auf CI/CD + Cloud-native + K8s + verwaltete Cloud-Dienste. Cloud-first-Denkweise. Siehe DevOps Engineer (allgemein). Infrastructure Engineer (diese Seite) — Fokus auf Hybrid Cloud + On-Prem + Bare Metal + physische Infrastruktur + Integration von Legacy-Enterprise-Systemen. Hybride Denkweise. Der Stack umfasst Virtualisierung (VMware / Proxmox), Speicher (SAN / NAS / Ceph), Netzwerke (Cisco / Juniper), Konfigurationsmanagement (Ansible / Puppet). Platform Engineer — Fokus auf eine wiederverwendbare interne Entwicklerplattform. Cloud-native-Denkweise + Fokus auf internes Produkt. Siehe Platform Engineer. Zentraler Unterschied Infrastructure vs. DevOps 2026: 1) Cloud-native- vs. Hybrid-Fokus — DevOps setzt Cloud-first voraus, Infrastructure hat oft eine Doppelaufgabe (On-Prem + Brücke zur Cloud). 2) Arbeit mit Hardware — der Infrastructure Engineer arbeitet mit physischen Servern + Netzwerken + Speicher. Der DevOps Engineer fasst physische Hardware selten an. 3) Compliance / regulierte Branchen — Banken / öffentlicher Sektor / Gesundheitswesen schreiben oft On-Prem vor (Datensouveränität + Audit-Anforderungen). Infrastructure-Expertise ist dort gefragt und gut bezahlt. 4) Programmiertiefe — der DevOps Engineer programmiert typischerweise mehr (Python / Go), der Infrastructure Engineer steht dem klassischen Sysadmin näher + viel Scripting. 5) Treiber der Modernisierung — viele Infrastructure Engineers treiben Cloud-Migrationen voran (Abbau von On-Prem). Karrierewechsel Infrastructure Engineer → DevOps Engineer in 4-8 Monaten (K8s + Cloud-native IaC + modernen CI/CD-Stack lernen). Der laterale Wechsel Infrastructure → DevOps (Cloud-native ergänzen) ist deutlich einfacher als umgekehrt.

Realität 2026: ~30% der Enterprise-Workloads laufen NOCH on-prem (Berichte Flexera State of the Cloud + IDC). Gründe, NICHT in die Cloud zu migrieren: 1) Regulierung / Datensouveränität — Banken in der RF (Vorgabe der Zentralbank, Kundendaten in Russland zu halten), staatlicher Sektor (152-FZ + 187-FZ für kritische Infrastruktur), Gesundheitswesen (HIPAA in den USA — viele Daten on-prem), Verteidigung / Militär / Nachrichtendienste. 2) Kosten im großen Maßstab — bei sehr großem Maßstab (10K+ Server im Betrieb 24/7) ist On-Prem dank fehlenden Aufschlags günstiger als die Cloud. Große Verbraucher — viel on-prem. 3) Latenzkritische Workloads — HFT (Hochfrequenzhandel), Echtzeit-Gaming (E-Sport / Kampfspiele), industrielle Steuerungssysteme (Fabrikhalle — Submillisekunden erforderlich), Edge Computing (Fahrzeuge / IoT-Geräte). 4) Air-gapped-Umgebungen — Verteidigung / Geheimschutz / Steuerung von Kernkraftwerken / MRT-Systeme in Krankenhäusern — per Vorgabe physisch vom Internet getrennt. 5) Spezialisierte Hardware — GPU- / TPU-Cluster für das Training großer Modelle oft on-prem (Nvidia-DGX-Systeme im eigenen RZ sind im großen Maßstab günstiger als Cloud-GPUs). 6) Legacy-Lock-in — Anwendungen, die nie für die Cloud konzipiert wurden (Mainframe — COBOL auf z/OS, AS/400-Systeme) — Kosten der Neuplattformierung >> Nutzen. 7) Egress-Kosten — Workloads mit massiver Datenübertragung (Video-Streaming, wissenschaftliches Rechnen) sind wegen der Egress-Preise der Cloud oft on-prem günstiger. 8) Realität der Sanktionen gegen Russland 2026 — AWS / Azure / GCP haben Russland vollständig verlassen. Erzwungene Rückkehr zu On-Prem oder russischen Clouds. Erhebliche On-Prem-Investitionen in Russland 2023–2026. Hybrid-Cloud-Muster 2026: Muster A: On-Prem-Kern + Cloud-Peripherie — primäre Workloads + sensible Daten on-prem, Dev/Test + unkritische Analytik in der Cloud. Muster B: Cloud Burst — On-Prem-Grundlast + Cloud für Lastspitzen. Muster C: Aufteilung nach Anwendung — Anwendungen strategisch platziert (Datenbankschicht on-prem mit geringer Latenz zu Clients, Webschicht in der Cloud für elastische Skalierung). Muster D: Edge + Kern — Edge Computing on-prem nahe bei den Nutzern, zentrale Verarbeitung in der Cloud. Ein Senior Infrastructure Engineer entwirft diese Hybridarchitekturen.

Teilweise. 27% der Infrastructure-Stellen sind remote oder hybrid, aber typischerweise NIEDRIGER als die Remote-Quote im DevOps allgemein wegen Präsenzanforderungen: 1) Physische Infrastrukturarbeit (Montage von Server-Racks, Kabelmanagement, Hardwaretausch, Erweiterungsprojekte) — muss vor Ort erfolgen. 2) Sicherheitsfreigaben für Banken / den staatlichen Sektor schreiben oft Präsenzarbeit vor. 3) Air-gapped-Umgebungen (Verteidigung / Geheimschutz) — physisch isolierte Arbeitsplätze. 4) 24×7-Bereitschaft erfordert schnellen physischen Zugang. Remote-Möglichkeiten: rein softwareseitige Infrastructure-Arbeit (Ansible-Automatisierung + IaC + Monitoring + DR-Planung) — kann remote sein. Outsourcer für cloudseitige US-Enterprise-Projekte — oft remote. Russische Banken — hybrid/Büro (typisch 3 Tage im Büro). Relocation-Hubs für Infrastructure: Polen (Präsenz von Cisco / Juniper) / Deutschland (IT-Enterprise-Infrastruktur) / Kanada / Serbien. Englisch für internationales Infrastructure-Remote — Pflicht (Herstellerdokumentation Cisco / VMware / Veeam / Red Hat — auf Englisch).

General Infrastructure Engineer — Breite: Virtualisierung + Speicher + Netzwerke + Linux + Windows + Automatisierung. Storage Engineer — tiefe Spezialisierung auf Speicher: Meisterschaft in SAN (NetApp ONTAP CLI / Dell PowerStore / Pure Storage Purity / HPE 3PAR — tiefes herstellerspezifisches Wissen), NAS-Protokolle (Interna von NFS + SMB + CIFS), tiefes Wissen über verteilten Speicher (Ceph-Interna — CRUSH-Algorithmus + Placement Groups + Erasure Coding + RBD vs. CephFS vs. RGW), Kapazitätsplanung (IOPS-Prognose + Bandbreitenplanung + Tiering-Strategien — hot / warm / cold), Backup-Architekturen (RPO- / RTO-Planung + unveränderliche Backups zum Schutz vor Ransomware), Design der DR-Replikation (synchron vs. asynchron, mehrere Standorte), Performance-Tuning des Speichers. Network Engineer — tiefe Spezialisierung auf Netzwerke: Meisterschaft in Routing-Protokollen (BGP fortgeschritten — Multihoming / Route Reflectors / Route Maps; OSPF fortgeschritten — Areas + LSDB / EIGRP), tiefes Switching (VLANs / VXLAN / EVPN-VXLAN — moderner Standard für Rechenzentrums-Fabrics), Cisco CCIE (höchstes Zertifikat — Tracks Routing & Switching / Service Provider / Data Center), Software-defined Networking (Cisco ACI + VMware NSX-T + Open vSwitch + OVN), Netzwerksicherheit (Palo Alto Panorama + Fortinet FortiManager — zentrale Verwaltung), Automatisierung (Cisco Genie + pyATS, Ansible-Netzwerkmodule, NETCONF + YANG-Modelle). CCIE +25-50% Aufschlag (seltene Expertise). Siehe auch support/network-engineer, sobald die Seite online ist. Karrierewahl: allgemeine Infrastruktur, wenn Ihnen Breite wichtig ist, Storage Engineer, wenn Sie tiefes Herstellerwissen + komplexe Enterprise-Speicherarchitektur reizt, Network Engineer, wenn Sie tiefes Routing / Switching reizt (CCIE-Track).

Roadmap: 1) Linux solide beherrschen — das ist das Fundament. Zertifizierung RHCSA (Red Hat Certified System Administrator) oder LFCS (Linux Foundation Certified System Administrator) — Pflicht für den Infrastrukturweg. Bücher: „How Linux Works“ von Ward (Pflichtlektüre), „The Linux Command Line“ von Shotts, „Linux Bible“ von Negus. 2) Netzwerkgrundlagen → CCNA (Cisco Certified Network Associate) — grundlegendes Zertifikat. OSI / TCP / IP / DNS / HTTP / TLS / VPN / Grundlagen von Routing / Switching verstehen. Buch: „CCNA 200–301 Official Cert Guide“ von Wendell Odom. 3) Virtualisierung in der Tiefe — ein Heimlabor mit VMware ESXi (kostenlos) oder Proxmox VE installieren — an echter Virtualisierung üben. VCP-DCV (VMware Certified Professional Data Center Virtualization) — Premium-Zertifikat. Buch: „Mastering VMware vSphere 7“ von Nick Marshall. 4) Konfigurationsmanagement: Ansible beherrschen — das wichtigste Automatisierungstool 2026 für On-Premises. Ein echtes Ansible Tower / AWX einrichten. Buch: „Ansible for DevOps“ von Jeff Geerling. Optional: Ansible-Zertifizierungen von Red Hat (EX407). 5) Speicher in der Tiefe: Ceph (verteilter Open-Source-Speicher) im Heimlabor üben. MinIO für S3-kompatiblen Objektspeicher einrichten. SAN- / NAS-Protokolle verstehen (NFS / SMB / iSCSI). Herstellerzertifikate (NetApp NCDA / Dell EMC) — ein Premium-Spezialisierungsweg. 6) Fortgeschrittene Netzwerke: CCNP (Routing & Switching) oder JNCIP (Juniper) — fortgeschrittenes Zertifikat. BGP / OSPF + fortgeschrittenes Switching üben (VLANs / VXLAN / EVPN). 7) Erfahrung mit Hybrid Cloud — die Konzepte von AWS Direct Connect oder Azure ExpressRoute über Free-Tier-Konten nachbauen. Hybride Netzwerke verstehen. 8) Architektur für Backup + DR: Veeam Backup & Replication beherrschen + DR-Architektur (Planung von RPO / RTO, Replikationsstrategien über mehrere Standorte). Zertifikat VMCE (Veeam Certified Engineer). 9) Windows Server (für Chancen in Microsoft-Umgebungen): Active Directory beherrschen, Group Policy, PowerShell DSC. Buch: „Mastering Active Directory“ von Robert R. King. 10) K8s on-prem (wachsender Bereich 2026 — verbindet klassische Infrastruktur + moderne Container-Orchestrierung): Red Hat OpenShift (Marktführer für Enterprise-K8s on-prem) — RHCA: Spezialisierung OpenShift. Rancher Server für die Verwaltung von K8s üben. 11) Grundlagen von Compliance-Frameworks: SOC 2 / ISO 27001 / FedRAMP / PCI-DSS — Verständnis für regulierte Umgebungen. 12) Fortgeschrittenes Pet-Projekt: einen vollständigen Hybrid-Cloud-Aufbau erstellen — On-Prem-Cluster (Proxmox + Ceph + Automatisierung mit Ansible) + Seite AWS / Azure (Automatisierung mit Terraform) + Simulation von VPN / Direct Connect + Monitoring (Zabbix + Grafana). Als Portfolio dokumentieren. Russische Kurse: Otus „Linux Administrator + Infrastructure“, Slurm „Linux DevOps“, Russian Cisco Academy (CCNA / CCNP). International (EN): A Cloud Guru (deckt VMware + AWS + Azure + GCP ab), Cloud Academy, Linux Academy, Lernpfade Infrastructure / Networking bei Pluralsight, Red Hat Training (RHCSA / RHCE / RHCA — am besten für den Linux-Weg). Sysadmin → Junior Infrastructure Engineer — 4-10 Monate.

1095 active open Infrastructure Engineer positions — niche hybrid + on-prem segment. Geography: the US, the UK, Poland. The real market is broader thanks to the banking + government channel in Russia (often vacancies are not listed publicly — internal hiring). Time to close a Senior Infrastructure Engineer role — 4-10 weeks. Trend 2026: the Infrastructure Engineer market in Russia is rather growing (import substitution + on-prem investment after AWS / Azure / GCP departure) in contrast to the global trend (cloud-native displacement). The Russian market specifically — a premium segment for Senior Infrastructure Engineers with hybrid expertise.

Ein Senior Infrastructure Engineer verantwortet den gesamten Zyklus hybrider Cloud- + On-Prem-Infrastruktur + technische Führung. Beherrschung von Linux in der Tiefe: Beherrschung des Debuggings in der Produktion (perf / bpftrace / Flamegraphs / Kernel-Tracing), SELinux / AppArmor fortgeschritten, Kernel-Tuning für bestimmte Workloads, Analyse von Performance-Engpässen (CPU / Speicher / IO / Netzwerk — jede Ebene). Beherrschung von Windows Server (für Chancen in Microsoft-Umgebungen): Architekturentwurf für Active Directory (Multi-Forest / Multi-Domain), Gruppenrichtlinienverwaltung im großen Maßstab, PowerShell DSC fortgeschritten. Beherrschung der Virtualisierung: VMware vSphere fortgeschritten (NSX-T-Netzwerkvirtualisierung + hyperkonvergentes vSAN + vCenter über mehrere Cluster + Site Recovery Manager — SRM für DR), Zertifikat VCAP-DCV (VMware Certified Advanced Professional). Beherrschung von Speicher: Ceph auf Architektenniveau (Tuning des CRUSH-Algorithmus + Optimierung von Erasure Coding + Replikation über mehrere Standorte), Entwurf von SAN-Architekturen (herstellerübergreifend — NetApp ONTAP / Dell EMC / Pure Storage), DR-Replikationsmuster (synchron + asynchron + über mehrere Standorte), Beherrschung der Backup-Strategie (3-2-1-Regel + unveränderliche Backups gegen Ransomware + cloudübergreifende Backups). Fortgeschrittene Netzwerke: BGP auf Architektenniveau (Routing über mehrere AS + Traffic Engineering + Route Reflectors / Confederations), Entwurf von Rechenzentrums-Fabrics (VXLAN-EVPN + Cisco ACI / VMware NSX-T auf Architektenniveau), Software-Defined Networking in der Tiefe, Netzwerksicherheitsarchitektur (Zero Trust auf Netzwerkebene), mindestens CCNP, CCIE bevorzugt für eine ernsthafte Netzwerkrichtung. Beherrschung der Automatisierung: Ansible fortgeschritten (eigene Module + AnsibleX + Architektur von Ansible Tower / AWX), Terraform / OpenTofu für die Cloud-Seite, Python-Scripting für eigene Automatisierung. Hybride Cloud-Architektur: hybride Setups End-to-End entwerfen (On-Prem-Kern + Cloud-Peripherie + VPN / Direct Connect + sichere Konnektivität + DR-Architektur). Expertise in AWS Outposts / Azure Stack / GCP Anthos / VMware Cloud on AWS. Beherrschung von Compliance-Frameworks: SOC 2 + ISO 27001 + PCI-DSS + FedRAMP + 152-FZ (Bankwesen RF) + 187-FZ (kritische Infrastruktur RF) — Anforderungen verstehen + auditfähige Architekturen entwerfen. Beherrschung der Kapazitätsplanung: Prognose von Workloads (CPU / Speicher / IO / Netzwerk), Tiering-Strategien, Vorhersage von Performance-Engpässen, Planung der Hardwareerneuerung, Verteidigung des Budgets. Systementwurf für Infrastruktur: Architektur über mehrere Rechenzentren am Whiteboard entwerfen, RPO- / RTO-Planung, DR-Strategien über mehrere Standorte, hybride Cloud-Muster (4 Archetypen — On-Prem-Kern / Cloud Burst / App Split / Edge). Management von Anbieterbeziehungen: Verhandlungen mit Enterprise-Anbietern (VMware / Cisco / NetApp / Dell EMC / Veeam) über Verträge + Eskalationen im Support. Soft Skills: Verfassen von ADRs für Infrastrukturentscheidungen, Disziplin in der Rufbereitschaft, Post-Mortems zu Vorfällen, teamübergreifende Zusammenarbeit (Backend- / DevOps- / Security- / Anwendungsteams), Mentoring von Middle Infrastructure Engineers, Kommunikation mit der Führungsebene zur Verteidigung von Kapazität / Budget. Englisch ab Senior+ PFLICHT — die Anbieterdokumentation (Cisco / VMware / NetApp / Veeam / Red Hat) ist auf Englisch + die internationale Community ist englischsprachig.