Deployment & Infrastructure Engineer (m/w/d)

About the job

Kontext der Rolle
Brainhance ist eine Schweizer Plattform für die KI-gestützte Verarbeitung von Steuerdokumenten, eingesetzt von Treuhand-Firmen. Da unsere Kunden mit hochsensiblen Finanz- und Personendaten arbeiten, verlangen viele eine Schweizer Datenresidenz oder sogar eine On-Premise-Installation in der eigenen Infrastruktur.
Diese Rolle ist die technische Schnittstelle zwischen Brainhance und dem Kunden: Sie verantwortet das technische Onboarding, das Aufsetzen und Ausrollen der Infrastruktur (Cloud-gehostet sowie On-Prem), den laufenden Betrieb und die direkte Kommunikation mit den IT-Verantwortlichen und Partnern auf Kundenseite. Mit aktuell rund 40 neu anzubindenden Treuhand-Kunden ist diese Funktion zentral für skalierbares Wachstum.
Deine Aufgaben
Deployment & Infrastruktur
- Aufsetzen, Konfigurieren und Ausrollen von Brainhance-Instanzen – sowohl in unserer Schweizer Hosting-Umgebung (Infomaniak) als auch als On-Premise-Deployment beim Kunden
- Aufbau und Pflege der Deployment-Pipelines (Containerisierung, CI/CD, reproduzierbare Setups)
- Konfiguration von Servern, Netzwerk, Datenbanken (PostgreSQL/Supabase) und der KI-Anbindung (z. B. AWS Bedrock, Infomaniak AI API)
- Sicherstellung von Backup-, Restore- und Disaster-Recovery-Strategien beim Kunden
**Kundenkommunikation & Onboarding**
- Technischer Ansprechpartner für die IT-Verantwortlichen der Treuhand-Kunden – von der Anforderungsaufnahme bis zum Go-Live
- Übersetzung zwischen technischer Tiefe und der nicht-technischen Treuhand-Welt: Anforderungen klären, Optionen erklären, Vertrauen aufbauen
- Begleitung von Sicherheits- und Datenschutz-Reviews auf Kundenseite (revDSG, DSGVO, ISO-Anforderungen)
- Dokumentation der Deployments und Erstellung von Betriebs-/Übergabe-Unterlagen
**Betrieb & Sicherheit**
- Monitoring, Wartung, Updates und Troubleshooting bestehender Installationen
- Umsetzung und Einhaltung von Security-Best-Practices (Zugriffsmanagement, Verschlüsselung, Härtung)
- Mitwirkung an der Compliance-Positionierung (z. B. ISO 27001/42001) auf der technischen Umsetzungsebene

Muss-Anforderungen
- Fundierte Erfahrung in der Linux-Server-Administration (Installation, Härtung, Betrieb)
- Sicherer Umgang mit Containerisierung (Docker) und Deployment-Automatisierung
- Solides Netzwerk-Know-how (DNS, TLS/Zertifikate, Firewalls, VPN/Tunneling, Reverse Proxies)
- Erfahrung mit Cloud- bzw. VPS-Umgebungen und Datenbanken (PostgreSQL)
- Erfahrung mit CI/CD-Pipelines und Versionskontrolle (Git)
- Nachweisbare Kundenkontakt-Erfahrung: Fähigkeit, technische Sachverhalte klar und verbindlich gegenüber Kunden zu kommunizieren
- **Deutsch verhandlungssicher** (zwingend für die Kommunikation mit Schweizer Treuhand-Kunden)
- Gutes Englisch (Tooling, Dokumentation, interne Kommunikation)
- Hohe Eigenverantwortung, Zuverlässigkeit und ein ausgeprägtes Bewusstsein für den Umgang mit sensiblen Daten
Wünschenswert (Soll/Kann)
- Erfahrung mit Infrastructure as Code (Terraform, Ansible) und/oder Kubernetes
- Grundverständnis unseres Stacks: Go (Backend), React/Vite (Frontend), Supabase
- Kenntnisse im Schweizer Datenschutz (revDSG), DSGVO sowie ISO 27001/42001
- Erfahrung mit Monitoring-/Observability-Tools (Logging, Alerting, Metriken)
- Branchennähe zu Treuhand, Fintech, GxP oder regulierten Umgebungen
- Französisch- und/oder Italienischkenntnisse (für die Romandie und das Tessin)
- Erfahrung im On-Premise-Deployment in restriktiven Kunden-Netzwerken
Persönliche Eigenschaften
- Strukturierte, selbstständige Arbeitsweise – kann Projekte beim Kunden eigenverantwortlich von A bis Z durchziehen
- Kommunikationsstärke und Souveränität im direkten Kundenkontakt
- Verlässlichkeit und Diskretion im Umgang mit vertraulichen Finanzdaten
- Pragmatischer „Get-it-done"-Mindset, passend zum Startup-Umfeld
- Bereitschaft, sich in neue Technologien und Compliance-Themen einzuarbeiten
Rahmenbedingungen
- Anstellungsart: Festanstellung
- Pensum: 60-100 %
- Standort: Vor Ort in Thun