20.09.2026 aktualisiert


Premiumkunde
100 % verfügbarSenior DevSecOps Engineer, Senior Multi Cloud Consultant
Mühlheim am Main, Deutschland
Nur Remote
Master Computer ScienceSkills
Amazon Web ServicesAmazon Elastic Compute CloudCloud ComputingCloud-EngineeringDevOpsCloud-ServicesAnsibleVaultCloud PlatformAWS LambdaAWS VPCAWS ECSCloudformationHashicorpCloud Integration
AWS, AWS Services, Amazon Web Services,Terraform, OpenTofu, Terragrunt, Vault, Bash, Bash Scripting, Cloud Engineer, CI/CD, DevOps, Docker, Elastic Search, GitLab, Gitlab CI, HashiCorp, Linux, Selenium, Version Control, Azure Devops, Ansible
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2024
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicher
Projekthistorie
- Konzeption und Bereitstellung von Gitea Enterprise als GitOps-verwalteter Dienst auf einem isolierten (Air-Gap), lokalen RKE2-Kubernetes-Cluster mittels ArgoCD („App-of-Apps“); die Auslieferung erfolgte vollständig über einen internen Harbor-Registry-Proxy ohne Internetzugriff auf der Zielumgebung.
- Integration von passwortlosem Keycloak-OIDC-Single-Sign-On mit automatischer Rollen- und Gruppen-zu-Team-Zuordnung sowie Provisionierung von ca. 45 Organisationen und 135 Teams via OpenTofu/Terraform in Keycloak (auf Realm-Ebene), sodass Zugriffsrechte Identitätsgruppen folgen, statt manuell verwaltet zu werden.
- Aufbau eines automatisch skalierenden CI-Runners für Gitea EE (Actions Runner Controller): Einbindung des Operator-Manifests für GitOps, Docker-in-Docker-Runner sowie werkzeugspezifischer CI-Images (OpenTofu/Terraform, Ansible, BuildKit, Argo CLI, Python) – allesamt ausgelegt für Air-Gap-Umgebungen und CA-Vertrauensstellungen.Entwicklung eines offline-fähigen Renovate-Bots für Dependency-Updates (Helm-Chart, verschlüsseltes PAT, interne Datenquellen-Spiegel), um Abhängigkeiten auch ohne öffentlichen Internetzugriff aktuell zu halten.
- Automatisierung des Rollouts von Endpunkt- und Monitoring-Agenten (CheckMK, SentinelOne, Tenable Nessus) auf Windows- und Linux-Servern mittels Ansible und einer Azure-DevOps-Server-Pipeline; Einsatz idempotenter Rollen, WinRM/Kerberos-Authentifizierung, EDR-bewusster Dienstverwaltung sowie eines Binary-Cache-Bereitstellungsmodells
DevSecOps Engineer mit Fokus auf Cloud-Migration, Sicherheit und Automatisierung
- Mitarbeit im DevSecOps-Team zur Entwicklung und Umsetzung einer sicheren AWS-Infrastruktur von Grund auf ("Greenfield-Projekt") in agiler Projektstruktur
- Aufbau und Konfiguration der AWS Landing Zone via Infrastructure as Code zur Standardisierung der Cloud-Grundlage
- Entwicklung einer skalierbaren Multi-Account-Struktur gemäß AWS Well-Architected Framework
- Design, Implementierung und Wartung wiederverwendbarer Terraform-Module für skalierbare, standardisierte und wartbare Infrastruktur
- Automatisierung der Bereitstellung von Linux-VMs und Cloud-Ressourcen via CI/CD-Pipelines inklusive Rollen- und Rechtevergabe
- Automatisierung von Patching-Prozessen und Konfigurationsmanagement mittels Ansible zur Sicherstellung konsistenter Systemzustände
- Integration und Einrichtung von Infrastruktur Monitoring anhand DataDog
- Migration bestehender On-Premise-Workloads nach AWS unter Berücksichtigung von Security-, Compliance- und Netzwerk-Anforderungen
- Aufbau sicherer VPN-Verbindungen und Netzwerkarchitektur zur Anbindung mehrerer Umgebungen (Dev, Test, Prod)
- Integration von Sicherheits- und Compliance-Prüfungen in CI/CD-Pipelines zur Sicherstellung von Infrastructure-as-Code-Governance
- Erstellung und Patching von eigenen Docker Images und deren Multi-Stage Deployment via CI/CD-Pipelines
Im Projekt bei der Volkswagen AG – Cloud Interconnect Team
AWS Cloud Engineer mit Fokus auf Infrastruktur, Automatisierung und Interkonnektivität
AWS Cloud Engineer mit Fokus auf Infrastruktur, Automatisierung und Interkonnektivität
- Planung, Implementierung und Betrieb von hochverfügbaren Cloud-Interkonnektivitätslösungen zur nahtlosen Vernetzung von AWS-Regionen mit lokalen Rechenzentren
- Entwicklung und Wartung von CI/CD-Pipelines für automatisierte Infrastruktur- und Anwendungsdeployments zur Steigerung der Release-Geschwindigkeit und Reduzierung manueller Fehler
- Gestaltung und Umsetzung modularer Terraform- und Terragrunt-Module für eine skalierbare und wiederverwendbare Infrastrukturautomatisierung (Self-Service Plattform)
- Kontinuierliche Weiterentwicklung von Cloud-Diensten anhand von Kundenanforderungen sowie Fehleranalyse und 3rd-Level-Support bei komplexen technischen Problemen
- Implementierung von Infrastructure-as-Code mit AWS CDK in Python und TypeScript zur flexiblen und versionierbaren Bereitstellung von Cloud-Ressourcen
- Verwaltung und Optimierung des AWS Transit Gateway für Multi-Region Routing und effiziente Netzwerksegmentierung
- Entwicklung serverloser Architekturen mit AWS Lambda, Step Functions und API-Gateway zur Realisierung ereignisgesteuerter Prozesse und Microservices
- Sicherstellung von Compliance und Governance durch Konfiguration und Automatisierung von AWS Config Rules sowie Schutz sensibler Daten mit AWS Secrets Manager