01.09.2026 aktualisiert

100 % verfügbar

Enterprise Architect | Platform & DevOps Engineering | IT Consultant

Schweinfurt, Deutschland

Nur Remote

M.Eng

Schweinfurt, Deutschland

Nur Remote

M.Eng

Profilanlagen

Über mich

Enterprise Architect mit 10+ Jahren Erfahrung in komplexen Software-, Cloud- und On-Premise-Projekten. Fokus: Enterprise-Architektur, Kubernetes/OpenShift, Platform Engineering, GitOps, Sicherheit der Software-Lieferkette und Multi-Cloud.

Skills

Künstliche IntelligenzCloud ComputingDevOpsDigitale ArchitekturEnterprise Architecture FrameworkHyper-VOpenShiftOpenStackAnsibleVaultSystemarchitekturDatadogGoogle CloudDocker SwarmIstio

Cloud

● Azure, AWS, GCP, Hetzner

Programmiersprachen

Backend:

● Python (Flask, Pandas, FastAPI), Java (Spring Boot), Go, Bash Shell, PowerShell, Node.js, TypeScript

● Insomnia, Postman

Frontend:

● JavaScript (React.js, Next.js), CSS, HTML

Virtualisierung, Containerisierung & IaC

● Kubernetes, rke2, Azure Kubernetes Service (AKS), Google Kubernetes Engine (GKE), Amazon Elastic Kubernetes Service (EKS), OpenShift Container Platform (OCP), k3s, Helm, Kustomize, Red Hat Advanced Cluster Management (RHACM)

● Docker, Docker Compose, Docker Swarm, Podman, Podman Compose, Kind

● Terraform, OpenTofu, Ansible, PowerShell DSC

● NGINX, LetsEncrypt, Apache, Cert-Manager, External-DNS, trust-manager, Istio / OpenShift Service Mesh (OSSM)

● OpenStack, VMWare, Hyper-V

DevOps

● ArgoCD, Tekton (OpenShift Pipelines), Azure DevOps, Google Cloud Repository

● GitLab CI/CD, GitHub Actions, Cloud Build, Google Cloud Artifact Registry, Harbor, Artifactory, Cosign, Sigstore

● Hashicorp Vault, External Secrets Operator

● Shell Scripts (Bash), Linux

● Kubernetes, OpenShift, kubectl, oc, docker-compose, podman, podman compose

● Prometheus, Kibana, Grafana, OpenSearch, Fluentbit, Coroot, Datadog, Dynatrace

Betriebssysteme

● Linux (Ubuntu, Red Hat Linux (7-9), Debian), Windows, macOS, MicroOS, Red Hat Core OS (RHCOS)

Künstliche Intelligenz (KI)

● Ragflow, n8n, Ollama, LMStudio, OpenAI, Anthropic, Gemini, OpenWebUI

Data Services & Datenbanken

● MariaDB, MySQL, Redis, SQL, PostgreSQL, Keycloak, etcd, Percona XtraDB Cluster, MongoDB, Kafka, Elasticsearch

Tools

● Jira, Confluence, Scrum, Kanban

● Git, GitHub, GitLab, ServiceNow, Sharepoint

● VisualStudio Code, PyCharm, Intellij IDEA

● Microsoft Office

Erfahrung

Berufserfahrungmehr als 10 Jahre

Freelancer seit2017

Sprachen

DeutschMutterspracheEnglischverhandlungssicherItalienischMuttersprachePersischMuttersprache

Projekthistorie

DevSecOps Architect - Identitäts-, Test- und Delivery-Grundlagen einer föderalen Multi-Cluster-Containerplattform

Öffentlicher Dienst

500-1000 Mitarbeiter

Architekturverantwortung mit Fokus auf zentralisierte Authentifizierung und Autorisierung über einen vorgelagerten Identity-Broker sowie ein durchgängiges Testregime für die Basisdienste.

Tätigkeiten:

● Ziel-Identitätsarchitektur eines Basisdienstes (ADR): Hashicorp Vault als vorgelagerter OIDC-Broker für Identitäten, Gruppen und RBAC-Claims

● SSO-Zielbild für Administrationszugänge inkl. MFA-Übergangslösung, phasenweisem Rollout und Break-Glass-Konzept

● Bewertung der MFA-Zielarchitektur gegen DSGVO Art. 32 und BSI IT-Grundschutz (ORP.4), Abstimmung mit dem Betreiber des behördlichen IAM-Systems

● Identity-Automatisierung als IaC mit Terraform und OpenTofu, zweistufiges Gruppen- und Berechtigungsmodell aus Azure Entra ID

● Konsolidierung der Delivery-Strecke auf GitLab CI/CD (Ablösung Azure DevOps) mit Parent-Child-Pipeline und zentralem Remote-State

● GitOps-Testframework für 23 Basisdienste: Test-Taxonomie bis Rollout als Helm-Chart über ArgoCD ApplicationSet

● Co-Maintainer eines produktiven Basisdienstes inkl. Betriebs- und Sicherheitsarchitektur und Trust-Store in geteilten Tekton-Pipelines

● Plattformweite Betriebs- und Dokumentationsstandards, DevSecOps-Enabler im Querschnittsgremium

Technologien: Hashicorp Vault, OIDC, OAuth 2.0, MFA (TOTP), Keycloak, Azure Entra ID, Kafka, Terraform, OpenTofu, GitLab CI/CD, Tekton, OpenShift, ArgoCD, Helm, Kustomize, External Secrets Operator, Cert-Manager, Istio, BSI IT-Grundschutz, DSGVO

Platform Architect - Härtung und Erweiterung einer gemanagten Container-Plattform in Public- und Private-Cloud

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Architekturverantwortung entlang der Achsen zentrale Identität, Sicherheit der Software-Lieferkette und Plattform-Lifecycle, mit rotierender Betriebsverantwortung im Plattformteam.

Tätigkeiten:

● Zielarchitektur der zentralen Authentifizierung: Ping Identity als nativer OIDC-Provider an Azure Red Hat OpenShift (ARO), ohne Keycloak-Broker

● Architekturentscheidung (ADR) zum Berechtigungsmodell: gefilterte Gruppen-Claims auf native OpenShift Groups und ClusterRoleBindings

● Steuerung des Multi-Cluster-Rollouts der OIDC-Anbindung über die ARO-Flotte inkl. Onboarding-Runbook und Checklisten

● Signaturprüfung von Container-Images (airgapped): namespace-bezogene ImagePolicy auf CRI-O-Ebene mit Cosign-Key je Mandant

● Zielbild der Software-Lieferkette samt Referenz-Signatur-Pipeline in GitLab CI/CD mit Hashicorp Vault

● Koordiniertes OpenShift-Upgrade von vier On-Premise-Clustern auf VMware vSphere mit Artifactory-Mirror als Trust-Boundary

● Governance-Framework für den Operator-Lifecycle: 30+ Operatoren, 10 Cluster, 8 Hersteller, inkl. RACI und Decommission-Prozess

● Zentraler CA-Truststore mit Hashicorp Vault, External Secrets Operator und trust-manager

Technologien: OpenShift, ARO, VMware vSphere, ArgoCD, RHACM, Helm, Hashicorp Vault, External Secrets Operator, trust-manager, Cert-Manager, OIDC, OAuth 2.0, Ping Identity, Cosign, Sigstore, CRI-O, Istio, GitLab CI/CD, Artifactory, OLM

Konzeption und Implementierung von sicheren und hochautomatisierten DevSecOps Diensten auf einer Multi-Tenant-Plattform auf Basis von Microsoft Azure Red Hat OpenShift (ARO).

Öffentlicher Dienst

500-1000 Mitarbeiter

Das Hauptziel ist die Bereitstellung standardisierter Produktionsdienste für Endkunden durch den Aufbau eines robusten Basisservice-Katalogs und die Etablierung von GitOps-basierten Deployment-Prozessen zur Steigerung von Effizienz, Sicherheit und Entwicklerautonomie.

Tätigkeiten:

● Erstellung und Wartung von Azure DevOps Pipelines zur automatisierten Provisionierung von Produktionsdiensten auf Azure Red Hat OpenShift (ARO) Clustern

● Terraform-Automatisierungen zur dynamischen Anpassung der Produktionsinfrastruktur über die Azure DevOps Pipelines

● Übernahme und Weiterentwicklung des Basisservices ArgoCD als automatisiertes GitOps-Deployment-Tool für Entwicklerteams auf der ARO-Plattform

● Integration aller ArgoCD-Instanzen mit dem OpenShift Cert-Manager Operator zur vollautomatisierten Verwaltung und Rotation von TLS-Zertifikaten

● Aufbau eines Authentifizierungs-Basisservices auf Basis von Azure Entra ID und Keycloak als zentraler Authentifizierungslayer für alle Kunden-Workloads

● Trainings und Schulungen für Betriebsteams und Kunden zu ArgoCD, Cert-Manager und Templating mit Helm

● Erweiterung des zentralen Secret-Management-Konzepts mit Hashicorp Vault zur sicheren Speicherung und Verteilung sensibler Daten im OpenShift Cluster

Technologien:

Red Hat OpenShift, Microsoft Azure Red Hat OpenShift (ARO), Azure Cloud, Azure Entra ID, Azure DevOps, ArgoCD, Keycloak, Hashicorp Vault, Terraform, Ansible, Cert-Manager, Jinja2, Helm, Harbor, oc

Konzeption und Aufbau eines vollständig autarken, On-Premise AI-Labs auf Open- Source-Basis.

Marketing, PR und Design

250-500 Mitarbeiter

Ziel war die Schaffung einer sicheren und effizienten
Entwicklungsplattform, die es internen Teams ermöglicht, innovative KI-Tools und
Automatisierungsprodukte zu entwickeln, ohne auf externe Cloud-Dienste angewiesen
zu sein und die volle Datenhoheit zu wahren.

Tätigkeiten:
● Architektur und Implementierung einer Self-Hosted KI-Plattform unter Verwendung
von Docker Compose zur Orchestrierung der Kernkomponenten wie Ragflow, n8n,
Ollama und OpenWebUI.
● Integration und Konfiguration von Ollama als zentraler Dienst für das Hosting von
Open-Source Large Language Models (LLMs). Entwicklung von Automatisierungen,
die das automatische Herunterladen und Aktualisieren der Basis-LLMs beim Setup
sicherstellen.
● Entwicklung von Automatisierungsskripten in Python und Bash zur Erstellung einer
Bootstrapping-User-Verwaltung und Integration in laufende Dienste (n8n, Ragflow)
● Aufbau und Härtung der Infrastruktur auf der Hetzner Cloud, inklusive der
Absicherung der gesamten Plattform über Traefik als Reverse Proxy und Cloudflare
für zusätzlichen Schutz und Caching.
● Entwicklung von drei unterschiedlichen Deployment-Strategien für das Setup, um
flexiblen und anforderungsgerechten Rollout-Szenarien gerecht zu werden.
Implementierung mit Hilfe von Ansible, Docker Compose & Taskfile.
● Präsentation des Konzepts und der Live-Demonstration vor dem Management und
Entscheidern des Kunden, inklusive der Erstellung von Budgetplanungen und ROI-
Analysen für die verschiedenen Deployment-Szenarien.
● Erstellung von Proof-of-Concept-Automatisierungen und KI-Workflows direkt in den
bereitgestellten Tools (n8n, Ragflow, OpenWebUI) um den praktischen Nutzen der
Plattform für kundeninterne Anwendungsfälle zu demonstrieren.
● Durchführung von Trainings und Workshops für interne Entwicklungsteams, um sie im
Umgang mit der neuen KI-Toolchain (Ollama, OpenWebUI, etc.) zu schulen und Best
Practices zu vermitteln.
● Einrichtung von Grundlegenden Networking & Security Diensten mit Hilfe von Traefik
& Tailscale sowie Observability Tools zur Systemüberwachung durch Prometheus,
Grafana & Loki.

Technologien:
Ragflow, n8n, Ollama, LMStudio, OpenWebUI, OpenAI, Claude, Gemini, Codex, Traefik,
Docker, Docker-Compose, Prometheus, Grafana, Loki, Github, Ansible, Taskfile, Bash,
Python, Jinja2, MySQL, MinIO, Redis, Elasticsearch, Portainer

Weiterentwicklung von Public- und Private Cloud Umgebungen auf Basis von OpenShift im öffentlichen Sektor und im Bankwesen.

Öffentlicher Dienst

1000-5000 Mitarbeiter

● Weiterentwicklung der Plattform-Automatisierungen mittels Infrastructure as Code
(IaC) und effizienten Gitlab CI/CD-Pipelines sowie Ansible zur Minimierung von
manuellen Prozessen zu..
● Erweiterung und Optimierung der OpenShift Cluster, um Hochverfügbarkeit,
maximale Performance und robuste Sicherheit zu gewährleisten, unter Anwendung
von DevOps Best Practices und modernsten BSI Sicherheitsstandards.
● Durchführung von Trainings, Workshops und Coaching für interne T eams, um den
Wissensaustausch zu fördern und die Kompetenzen im Umgang mit
Cloud-T echnologien, Container-Orchestrierung und OpenShift / Kubernetes zu
vertiefen.
● Entwicklung von intelligenten Automatisierungen für die Versionierung von
Anwendungen, um nahtlose Deployments und Rollbacks zu ermöglichen, durch
Implementierung von GitOps-Prinzipien und Continuous Deployment Strategien.
● Entwicklung einer leistungsstarken Python Applikation zur automatischen
Synchronisation von Mandantendaten, um eine reibungslose Integration mit Red Hat
Advanced Cluster Security zu ermöglichen und unternehmensweite
Sicherheitsrichtlinien konsistent anzuwenden.
● Implementierung und fortlaufende Weiterentwicklung eines umfassenden
Observability Stacks auf Basis von OpenTelemetry und Dynatrace, inklusive der
Erstellung von maßgeschneiderten Dashboards und Alerts für proaktive
Systemüberwachung und Fehlerbehebung.
● Konzeption und Implementierung eines umfassenden Update- und
Patch-Prozesses für OpenShift Cluster und interne Plattformkomponenten, um
höchste Sicherheitsstandards und Compliance-Anforderungen zu erfüllen,
einschließlich der Automatisierung von T est- und Deployment-Schritten.
● Aufbau eines Testing-Frameworks für das Testen von OpenShift Clustern auf VMWare Infrastruktur mit Hilfe von Ansible und Gitlab CI/CD

Technologien:
OpenShift, Kubernetes, Red Hat Advanced Cluster Security, OpenT elemetry, Dynatrace,
Python, Git, GitOps, CI/CD-Pipelines, Infrastructure as Code (IaC), DevOps, Continuous
Deployment, Azure, Ansible, Prometheus, Grafana, Docker, Linux, Agile Methodologien,
ArgoCD, VMWare

Konzeption und Entwicklung einer Plattform zum Betreiben eines Webshops auf Basis von Kubernetes in Kombination mit einem Multi-Cloud Ansatz.

Konsumgüter und Handel

1000-5000 Mitarbeiter

● Planung und Leitung des Projektes im Hinblick auf folgende Punkte: Ressourcen, Budget, Dienstleistermanagement, Architektur.
● Aufbau des Bereiches Platform & DevOps mit den Schwerpunkten Automation, Infrastructure as Code, GitOps, Cloud Services, Stability.
● Leitung der Mitarbeiter des Bereiches Platform & DevOps (10+ Mitarbeiter)
● Entwicklung von Dockerfiles zur Containerisierung von Java Spring Boot und Python Flask Applikationen.
● Aufbau von Gitlab CI/CD Pipelines zum automatischen Testen und Erstellen von Container Images für sämtliche Applikationen (Self Contained Systems) des Webshops auf Basis von Java Spring Boot & Gradle.
● Entwicklung der gesamten Terraform Automation zur Provisionierung und Initialisierung aller Infrastrukturkomponenten (Kubernetes, ArgoCD, etc.)
● Design und Aufbau von automatisierten Deployments und auf Basis von ArgoCD
● Entwicklung von Helm-Charts für das Deployment der Webshop Applikationen und der Platform Services (Kafka, Solr, Cert-Manager, Nginx)
● Aufbau eines Monitoring Stacks auf Basis von Prometheus und Grafana. Verbindung aller Setups zur Überwachung inklusive Alerting über Pagerduty.
● Aufbau eines Logging Stacks auf Basis von Opensearch & Fluentbit
● Konzeption und Einrichtung der automatisierten Synchronisation von sensiblen Inhalten (System-Credentials, Zertifikate, Passwörter, etc.) mit Hilfe einer Hashicorp Secrets Vault.
● Einrichtung von Google Cloud Buckets zur externen Verwahrung und Verteilung von sensiblen Konfigurationsdateien.
● Aufbau und Einrichtung eines IAM Systems auf Basis von Keycloak für die sichere Authentifizierung an kritischen Systemen mit Hilfe von Role Based Access Control (RBAC).
● Entwicklung einer Backup Strategie mit Hilfe von Ansible auf Basis von Minio & Restic auf dedizierten Hetzner Bare Metal Servern.

Technologien
Java, Java Spring Boot, Gitlab, Gitlab CI/CD, Gitlab Container Registry, T erraform, GCP ,
Google Cloud Bucket, Docker, Dockerfile, Prometheus, Grafana, Opensearch, Fluentbit,
Kubernetes, PSKE, Kafka, Solr, Cert-Manager, Nginx, Java, Spring Boot, Gradle, Python,
Flask, ArgoCD, Helm, Hashicorp Secrets Vault, Keycloak

Konzeption und Entwicklung von Infrastrukturkomponenten und Plattformen zur Automatisierung von Prozessen sowie zur Bereitstellung von Entwicklungs- und Betriebsumgebungen in einer Private Cloud.

Öffentlicher Dienst

1000-5000 Mitarbeiter

● Entwicklung einer Gitlab CI/CD Pipeline zur automatisierten Provisionierung
von virtuellen Maschinen für Mitarbeiter der Softwareentwicklung mit Hilfe von
Ansible, Gitlab CI/CD, Bash Scripting und Powershell.
● Design und Entwicklung einer Python FastAPI REST-API zur Erstellung und
zum Update von DNS-Zonendateien mit eingebauter Schnittstelle zur
Authentifizierung (OAuth).
● Schreiben eines Dockerfiles zur Containerisierung der Python FastAPI
REST-API Applikation zur Standardisierung des Deployments als Docker
Container.
● Automatisierung des Deployment Prozesses der Python FastAPI REST API
als Docker Container über eine Gitlab CI/CD Pipeline mit Hilfe von Puppet.
● Konzeption von Netzwerktopologien zum Design von angebotenen Services
auf Kundenplattformen in der Private-Cloud (VMWare)
● Entwicklung von Automatisierungen zur Verwaltung und Aktualisierung von
Proxy-Servern auf Basis von Squid zur externen Anbindung virtueller
Maschinen mit Ansible, Bash Scripting und Squid.
● Entwicklung von Unit-T ests zur Sicherstellung der wichtigsten Module während des Build-Prozesses von Backend-Anwendungen mit Java, Spring Boot und Docker.
● Aufbau von Infrastrukturautomatisierungen zur Provisionierung und Initialisierung von Infrastrukturkomponenten mit Terraform und Ansible.
● Erstellung von Workflows für Build-, Release- und Deployment-Prozesse zur automatischen Versionierung und Auslieferung von Anwendungen mit Gitlab CI/CD, Bash Scripting und Ansible.
● Entwicklung von UI-T ests zur Sicherstellung der Frontend-Funktionalität der Plattform mit Selenium und Next.js.

Technologien
Python, FastAPI, Java, Spring Boot, GitLab CI/CD, Ansible, Puppet, Bash Scripting,
Powershell, Docker, Dockerfile, T erraform, RedHat Enterprise Linux, Windows Server,
VMWare, Next.js, Selenium, GitHub Actions

Entwicklung von Cloud-Infrastruktur, CI/CD-T ools und Automatisierungslösungen zur Optimierung von Prozessen und Bereitstellung von Entwicklungsplattformen auf Basis von OpenShift Clustern.

Versicherungen

500-1000 Mitarbeiter

● Design und Implementierung einer REST-API zur Verarbeitung von bestehenden und neuen Datenmengen, inklusive Integration von PostgreSQL, mithilfe von Python Flask für effiziente Datenverwaltung und Analyse.
● Schreiben von Dockerfiles zur Containerisierung der Python-Applikation, um eine standardisierte und skalierbare Azure DevOps Deployment-Pipeline mit Docker zu ermöglichen.
● Entwicklung von Azure DevOps Pipelines zur Automatisierung von Build- und Deployment-Prozessen für containerisierte Flask-REST-APIs mit Azure DevOps und Bereitstellung auf Azure Container Instances.
● Automatisierte Erstellung von Dokumentationsseiten mit Ansible und Jinja2 Templates, um detaillierte Informationen zu Infrastruktur-Updates und Patch-Prozessen zentral zu dokumentieren.
● Erstellung von Terraform Automatisierungen zur Provisionierung von Secret Stores auf Azure Key Vault zur sicheren Verwaltung von Authentifizierungsdaten als Infrastructure as Code (IaC).
● Konfiguration und Migration von Kubernetes Clustern mit Azure Kubernetes Service (AKS) und Helm-Charts zur Verwaltung und Skalierung der Workloads.
● Entwicklung automatisierter Benachrichtigungsprozesse für Start, Status und Abschluss der Patchday-Vorgänge mit Ansible zur Workflow-Orchestrierung und Jinja2 Templates zur dynamischen Generierung der Inhalte. Relevante Cluster- und Kundendaten wurden mithilfe von Python aus der CMDB (SQL) abgefragt und in E-Mail-Benachrichtigungen, um die Kundenkommunikation zu standardisieren.
● Entwicklung von Python-Automatisierungen zur Synchronisierung und Aktualisierung von Kundendaten in Azure DevOps Repositories und Integration der Daten in die CMDB (SQL).
● Weiterentwicklung eines Docker Base Images zur Nutzung verschiedener T ools in Azure Pipelines, um die Flexibilität und Effizienz der CI/CD-Prozesse zu erhöhen.
● Automatisierung der Administration von Red Hat Enterprise Linux (RHEL)-Servern mithilfe von Ansible und Bash Scripting, um manuelle Konfigurationen zu minimieren.
● Administration von OpenShift Clustern für den Betrieb containerisierter Applikationen unter Einsatz von Kubernetes, OpenShift und Docker.

Technologien:
Python, Flask, Docker, Dockerfile, Azure DevOps, Azure Pipelines, Azure Kubernetes
Service (AKS), Helm, T erraform, Ansible, OpenShift, Kubernetes, SQL, Jinja2, Bash
Scripting, Red Hat Enterprise Linux (RHEL), Scrum

Entwicklung eines Plugins zur automatisierten Installation und Patching einer zentralen Argo CD Instanz (Namespace restricted) auf bestehende und neue OpenShift Cluster

Internet und Informationstechnologie

50-250 Mitarbeiter

● Aufteilung und Abarbeitung der Arbeitspakete nach Scrum
● Erstellung einer Azure DevOps Pipeline zum Triggern von Ansible Automatisierungen innerhalb eines Docker Containers und zum Ausführen der Installationstasks
● Schreiben einer Ansible Rolle zur automatischen Ausführung der ArgoCD Installation mit dynamischen Kundendaten als Variablen.
● Schreiben von Kustomize Modulen zur automatischen Vorformatierung von zentralen Kubernetes Ausgangsressourcen aus dem Argo CD GitHub Repository sowie anschließende Grundinstallation
● Entwickeln eines T estmoduls mit Ansible zum Abfragen der notwendigen Installationsschritte auf Basis des States folgender Workloads auf den Clustern: Certmanager, Keycloak (OpenID Connect/OAuth2.0), Argo CD, Roles und Rolebindings.
● Erstellung von Jinja2 Templates für das dynamische Ausrollen aller notwendigen Kubernetes/OpenShift Ressourcen wie Namespaces, Roles, Role Bindings, ConfigMaps und Secrets
● Schreiben von automatisierten Tests in Ansible zur Steuerung spezifischer Installations- und/oder Update-Tasks
● Automatisierung der Erstellung/Bearbeitung/Entfernung von Kubernetes und OpenShift Ressourcen im Ziel-Cluster zur Anpassung des Applikationsverhaltens sowie von Applikationsberechtigungen
● Automatisierte Einbindung des Argo CD Application-Servers in das bestehende Keycloak des Clusters zur Authentifizierung über Keycloak SSO.
● Entwurf aller Kubernetes und Argo CD Ressourcen als YAML Files für die automatisierte T est-Suite des installierten Argo CDs.
● Aufbau der automatisierten T est-Suite im Rahmen der Installation und des Deployments von T est-Workloads im Argo CD auf Basis von definierten YAML Files in einem Azure Repository
● Administration von Red Hat OpenShift Container Platform (RHOCP) Cluster als Red Hat Certified specialist in OpenShift Administration
● Entwicklung und Administration von Containerisierten Applikationen auf Red Hat OpenShift Container Platform (RHOCP) Cluster als Red Hat Certified specialist in Containers and Kubernetes

Technologien
Azure Pipelines, GIT , Kubernetes, OpenShift, Python, Ansible, Docker, Harbor Image
Registry, Keycloak, Argo CD, Kustomize, Bash Scripting. OpenID Connect, OAuth2.0

Weiterentwicklung einer automatisierten Gitlab CI/CD Pipeline zur Installation und Anpassung von neuen und bestehenden OpenShift Cluster.

Internet und Informationstechnologie

250-500 Mitarbeiter

● Entwicklung einer Ansible Rolle zum automatischen Dokumentieren von Clusterspezifischen Daten in der zentralen CMDB (SQL) wie z.B. Clustername, IPs und Netzbereiche, Node-Größe und Menge, Namespaces, etc.
● Einteilung der Aufgaben in Sprints nach Scrum zur Fertigstellung der Aufgabengebiete
● Erstellen eines Ansible Skriptes zur automatischen Überprüfung und Anpassung folgender OpenShift Ressourcen auf bestehende und neu installierte Cluster: Namespaces, Templates, Namespace- und Resource Quotas, Limits, Limit Ranges, OpenShift-Logging, Images, Roles und Cluster Roles, Role Bindings und Cluster Role Bindings.
● Automatisierte Erstellung einer Harbor Image Registry zum Verwalten von Images mit Terraform
● Schreiben eines Moduls mit Python und Ansible zur automatischen Dokumentation der wichtigsten Kunden- und Clusterdaten in der README.md Datei des zugehörigen Gitlab Repositorys.
● Design eines OpenShift Project-Templates zum automatischen Ausrollen von vordefinierten Project Ressourcen bei der Erstellung von neuen Namespaces in OpenShift Cluster.
● Erstellen einer Ansible Automation zum Abfragen und Erstellen/Patchen des OpenShift Project T emplates zur Verbesserung der Administration der managed Namespaces.
● Entwicklung der automatisierten Gitlab CI/CD Stages zum triggern aller Automationen zum Patchen aller Kubernetes/OpenShift Ressourcen.
● Automatisiertes Aufsetzen von Keycloak Instanzen zur Verwaltung von Kunden Credentials
● Entwicklung und Administration von Containerisierten Applikationen auf Red Hat OpenShift Container Platform (RHOCP) Cluster als Red Hat Certified specialist in Containers and Kubernetes

Technologien
Gitlab CI/CD, GIT , Kubernetes, OpenShift, T erraform, Python, Ansible, Docker, NetApp
Storage, Trident, Keycloak, Scrum, RedHat OpenShift Container Platform, RedHat
Enterprise Linux

Design und Deployment von managed Kubernetes Cluster auf Azure Kubernetes Service (AKS) mit den Zielen der Hochverfügbarkeit und Stabilität für Enterprise Kunden über Azure DevOps Pipelines.

Automobil und Fahrzeugbau

1000-5000 Mitarbeiter

● Erstellung von Azure DevOps Repositories für alle Source Code Dateien.
● Aufnahme der Aufträge über ein Kanban Board
● Planung der Aufgaben zur Realisierung der Installationen nach Scrum
● Erstellung von Azure Resource Groups sowie von Azure Container Registries für die Aufbewahrung von Container Images
● Automatisierung und IaC Definition der Infrastruktur mit Hilfe von Terraform
● Planung und Design der notwendigen Netzwerkarchitektur sowie Einrichten von kundenspezifischen Netzwerk-Anpassungen durch Azure Virtual Network (VNET)
● Einpflegen aller Kundenanforderungen in den initialen Konfigurationsdateien mit Schwerpunkt auf Berechtigungen, Azure Network Security Groups (NSG), Resource Quotas, Azure Load Balancing (Azure Application Gateway) und Cluster Zugriffe intern und extern (Azure VPN Gateway)
● Einrichtung und Administration relevanter Kubernetes Ressourcen über Ansible mit Hilfe des K8S Moduls (Namespaces, Deployments, Network Policies, Egress/Ingress-IPs, PodDisruptionBudgets, Resource Quotas, Roles und Rolebindings, Cluster Roles und Cluster Rolebindings, Templates, Images, etc.)
● Einrichten von Azure Firewall Rules für den Private/Public Access des Clusters
● Aufbau und Entwicklung einer Authentifizierungsschnittstelle zum Cluster mit Hilfe von Azure Key Vault
● Pflegen relevanter Projektdokumente innerhalb des dedizierten Sharepoints
● Übername des 2nd und 3rd Level Supports über ServiceNow

Technologien:
Azure DevOps Pipelines, Azure Firewall, Azure Load Balancing, Azure Application Gateway, Azure VPN Gateway, GIT, Kubernetes, Azure Kubernetes Service (AKS), Terraform, Python, Ansible, Docker, Ubuntu, Harbor Image Registry, Azure Key Vault, Scrum, Kanban, Sharepoint, ServiceNow, Oauth2.0, OpenID Connect, User Federation (Azure AD, Keycloak, etc.)

Entwicklung eines MVPs auf Basis von Kubernetes für die Echtzeitanalyse von Fertigungsprozessen bei Leiterplatten, um die Produktionsdurchsatz durch detaillierte Überwachung von KPIs zu steigern.

Automobil und Fahrzeugbau

1000-5000 Mitarbeiter

● Konzeption einer verteilten Node.js Applikation auf Kubernetes, um hohe Verfügbarkeit, Skalierbarkeit und Fehlertoleranz zu gewährleisten.
● Integration von Diensten und Bereitstellungsstrategien zur Unterstützung der Echtzeit-Datenerfassung und -verarbeitung.
● Führung eines Engineering-T eams in agilen Sprints für die inkrementelle Entwicklung, das T esten und die Bereitstellung der Plattform Komponenten.
● Entwicklung der Backend-Dienste mit Node.js und Express, orchestriert durch Kubernetes zur effizienten Verwaltung containerisierter Mikroservices.
● Einrichtung eines React-basierten Frontends, containerisiert und verwaltet über Kubernetes zur dynamischen Skalierung entsprechend der Kundenanforderung.
● Einsatz von MongoDB als containerisierte Datenbank-Dienstleistung innerhalb von Kubernetes für persistente Datenspeicherung und schnellen Datenzugriff.
● Einsatz von Prometheus und Grafana zur detaillierten Überwachung der Infrastruktur- und Anwendungs Metriken innerhalb der Kubernetes-Umgebung, mit Echtzeit-Warnungen und Dashboards zur Überwachung der Systemgesundheit und Leistung.
● Verbesserte Sicherheit durch NetworPolicies, Istio-Service-Meshes und TLS-Verschlüsselung, zusammen mit der Implementierung von Kubernetes-Best-Practices wie RBAC und Secrets-Management zum Schutz gegen unbefugten Zugriff.
● Entwicklung einer umfassenden Jenkins CI/CD-Pipeline, integriert mit Kubernetes für automatisierte T ests, Builds und Bereitstellungen, zusammen mit rigorosen Einheiten-, Integrations- und Sicherheitstests zur Gewährleistung der Plattformzuverlässigkeit und -sicherheit.
● Management der skalierbaren Bereitstellung der Anwendung über verschiedene Cloud-Plattformen hinweg für hohe Verfügbarkeit und Redundanz, ergänzt durch detaillierte Schulungen für Benutzer und IT-Personal zur Maximierung der Systemeffizienz und Fehlerbehebung.

Zertifikate

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

Registrieren Anmelden

Enterprise Architect | Platform & DevOps Engineering | IT Consultant

Profilanlagen

Über mich

Skills

Erfahrung

Sprachen

Projekthistorie

DevSecOps Architect - Identitäts-, Test- und Delivery-Grundlagen einer föderalen Multi-Cluster-Containerplattform

Platform Architect - Härtung und Erweiterung einer gemanagten Container-Plattform in Public- und Private-Cloud

Konzeption und Implementierung von sicheren und hochautomatisierten DevSecOps Diensten auf einer Multi-Tenant-Plattform auf Basis von Microsoft Azure Red Hat OpenShift (ARO).

Evaluierung von OpenShift als Container‑Plattform für den Betrieb sicherheitskritischer Anwendungen in einer air‑gapped Umgebung; Erstellung einer Machbarkeits-, und Risikoanalyse inkl. Roadmap

Konzeption und Aufbau eines vollständig autarken, On-Premise AI-Labs auf Open- Source-Basis.

Weiterentwicklung von Public- und Private Cloud Umgebungen auf Basis von OpenShift im öffentlichen Sektor und im Bankwesen.

Konzeption und Entwicklung einer Plattform zum Betreiben eines Webshops auf Basis von Kubernetes in Kombination mit einem Multi-Cloud Ansatz.

Konzeption und Entwicklung von Infrastrukturkomponenten und Plattformen zur Automatisierung von Prozessen sowie zur Bereitstellung von Entwicklungs- und Betriebsumgebungen in einer Private Cloud.

Entwicklung von Cloud-Infrastruktur, CI/CD-T ools und Automatisierungslösungen zur Optimierung von Prozessen und Bereitstellung von Entwicklungsplattformen auf Basis von OpenShift Clustern.

Entwicklung eines Plugins zur automatisierten Installation und Patching einer zentralen Argo CD Instanz (Namespace restricted) auf bestehende und neue OpenShift Cluster

Weiterentwicklung einer automatisierten Gitlab CI/CD Pipeline zur Installation und Anpassung von neuen und bestehenden OpenShift Cluster.

Entwicklung und Deployment einer containerisierten REST API mit Hilfe von Python Flask für den Empfang, Bearbeitung und Weiterleitung von kritischen Daten von RedHat Enterprise Linux Servern.

Design und Deployment von managed Kubernetes Cluster auf Azure Kubernetes Service (AKS) mit den Zielen der Hochverfügbarkeit und Stabilität für Enterprise Kunden über Azure DevOps Pipelines.

Entwicklung einer Web Applikation zur Erfassung von Maschinendaten eines Produktionsbereiches in der Medizintechnik

Entwicklung eines MVPs auf Basis von Kubernetes für die Echtzeitanalyse von Fertigungsprozessen bei Leiterplatten, um die Produktionsdurchsatz durch detaillierte Überwachung von KPIs zu steigern.

Zertifikate

Kontaktanfrage