Schlagwörter
Skills
- AWS
- Azure
- Docker
- Kubernetes
- VmWare
- MySQL
- PostgreSQL
- MongoDB
- Python
- C++
- Bash
- PowerShell
- Java
- Pascal
- Jenkins
- Terraform
- Ansible
- CI/CD
- ELK Stack
- Prometheus
- GIT
- Jira Cloud Formation
- Puppet
- ElastAlert
- The Hive
- Agile
- Scrum
- Linux
- Juniper
- Firewall
- Pentesting
- Bug Hunting
- Vulnerability Analysis
- Windows Server
- Go
- seit 2020 Certified Kubernetes Application Developer (CKAD)
- seit 2019 Cisco Certified Network Association (CCNA)
Projekthistorie
- Überarbeitung der bestehenden Repositories und Pipelines in GitLab für diverse Aspekte des Projekts
- Aufbau verschiedener Kubernetes-Cluster (QA und Produktion)
- Deployment und Konfiguration von ArcoCD für GitOps workflows
- Automatisieren der Erstellung und des Tests diverser Anwendungen innerhalb der K8-Cluster
- Implementieren von Keycloak für Identity und Access Management (IAM)
- Sichere Verwaltung von Security mithilfe von Best Practices
- Set-up und Maintenance von CI/CD pipelines mit GitLab.
- Etablierung von Elasticsearch für zentrales Logging.
- Erstellen einer Tracing-Lösung mit Jaeger und Istio
- Deployment von Grafana und Prometheus für Monitoring und Visualisierung.
- Nutzung von Terraform für Bereitstellung von Infrastructure as Code (IaC)
- Azure
- ArgoCD
- Terraform
- Gitlab CI/CD
- Keycloak
- Docker
- Istio
- Jaeger
- ElasticSearch
- Grafana
- Prometheus
- Ensure the 1-Click environment creation with Terraform and GitHubctions CI/CD
- Automation of the deployment of Webapplication with Terraform
- Automate the build and test of the Webapplication with GitHub Actions -Pipelines
- Store the Artifacts in the Azure Blobstorage
- Create data management strategy in Azure
-
Entwicklung einer dynamischen Dashboard-Lösung, die auf verwalteten Kubernetes unter Verwendung von Prometheus und Grafana und maßgeschneiderten Exportern als Services betrieben wird
-
Bereitstellung einer Logging-/Alerting-Lösung unter Verwendung von ElastAlert
-
Unterstützung bei der Administration von Netzwerksystemen
-
Analyse von Firewalls, Netzwerk- und Anwendungsprotokollen
-
Kontrolle von Firewall- und Switch-Konfigurationen
- Durchführung von Sicherheitsadministrationsaufgaben
Kenntnisse: Scrum, PowerShell, Python, Prometheus, MySQL
Entwurf der Architektur, Tests und Bereitstellung:
-
Diese Lösung ermöglicht die Speicherung von Protokollen, die Analyse, die Überwachung, die Generierung von Warnmeldungen, die Erstellung von Berichten, die Anreicherung mit IoC und das Management von Vorfällen
-
Aufrechterhaltung und weitere Optimierung des SOC/SIEM/SOAR-Dienstes - technische Fähigkeiten und damit verbundene Prozesse
-
Betrieb von Sicherheitslösungen - Firewalls, E-Mail- und Web-Sicherheit, Cloud-Sicherheit und -Lösungen - durch aktive Überwachung, Verfolgung und Behebung von Vorfällen für diese Dienste
- Aufspüren von Advanced Persistent Threats (APTs) und anderen Bedrohungsakteuren sowie Identifizieren, Klassifizieren, Verifizieren, Untersuchen und Bearbeiten von IT-Sicherheitsereignissen mithilfe von Security Monitoring, Security Incident Management, Security Analytics & Forensics und Threat Intelligence
- Kenntnisse: Wazuh, ElastAlert, MISP, Nessus, TheHive, AWS, CortexDB, Scrum
Data log Manager, verantwortlich für die Bereitstellung:
-
Direkte Zusammenarbeit mit dem Cloud Ops-Team und dem Produkt-/Entwicklungsteam, um eine enge Zusammenarbeit zwischen Entwicklung und Betrieb sicherzustellen
-
Entwurf und Implementierung von Build, Bereitstellung und Konfigurationsmanagement
-
Testen der implementierten Entwürfe
-
Erstellen und Testen von Automatisierungstools für die Infrastrukturbereitstellung
-
Überwachen von Metriken und Entwickeln von Möglichkeiten zur Verbesserung
-
Erstellung, Pflege und Überwachung von Konfigurationsstandard
-
Verbesserung der Infrastrukturentwicklung und Anwendungsentwicklung
- Dokumentieren und Entwerfen verschiedener Prozesse; Aktualisieren bestehender Prozesse
- Kentnisse: Scrum, Docker, Kubernetes, Jenkins, Bamboo, Puppet, AWS, Nagios, Git, Atlassian Jira