DevOps & Cloud Engineer · Kubernetes/OpenShift (CKA) · Platform Engineering · Linux · Java

Branche FinTech / Crowdinvesting

Projekt
Ein Startup Unternehmen aus der Frankfurter FinTech Szene ermöglicht Reedereien im Rahmen eines ICO
(Initial Coin Offering) die Tokenisierung und Emission von Schiffsanteilen. Dabei spielt die
Umsetzung regulatorischer Vorgaben wie beispielsweise KYC (Know Your Customer) ebenso eine wichtige
Rolle wie die Einhaltung der BSI Vorgaben bzgl. IT-Sicherheit. Der mehrschichtige Anwendungsstack
besteht aus React Frontend Modulen und Spring Boot Backends. Als Blockchain Plattform dient das
öffentliche Ethereum Netzwerk. Die IT-Strategie der Geschäftsleitung sieht zwar keine
cloud-agnostische Umsetzung vor, legt jedoch Wert auf einen hohen Automatisierungsgrad.


Rollen
Cloud Architekt
* Planung und Umsetzung der Netzwerkarchitektur mit CloudFormation-Templates
(TCP/IP Subnetze, Adressbereiche, Firewalling, DNS etc.)
* DNS/SSL Verwaltung
(Route 53, ACME, Let's Encrypt)
* Kapazitätsplanung und Erstellung der AWS Ressourcen
(IAM, EC2, RDS, CloudFront, S3)
* Monitoring auf Instance und Application Level
(CloudWatch, Spring Boot Metrics)
* Erstellung eines CI/CD Toolstacks als Single Docker Host Lösung
(Jenkins, SonarQube, Artifactory, ECR, Docker, Traefik)
* Linux Administration
(Amazon Linux, bash, AWS CLI)

Branche Banken / Compliance

Projekt
Die Webapplikation einer Produktsuite zur Überwachung des Zahlungsverkehrs und der
Kundenbestandsprüfung (Embargolisten, PEP) soll an die bestehende SSO Infrastruktur einer Großbank
mittels SAML angebunden werden. Mir obliegt die Aufgabe für den Aufbau einer autarken
Entwicklungsumgebung auf Basis von Microsoft Windows 2019 und ADFS. Für den Betrieb von ADFS ist die
Einrichtung einer neuen Windows Domäne nebst eigener Public/Private Key Infrastruktur (PKI)
erforderlich. Darüber hinaus übernehme ich das Troubleshooting während des Live-Go für eine
europäische Großbank.


Rollen
DevOps Architekt
* Installation und Konfiguration einer SSO Infrastruktur auf Basis der Active Directory
Federation Services
(SAML 2.0, Windows Server 2019, AD, ADFS, DC, DNS)
* Anbindung bestehender Java basierter Webapplikationen an die SSO Infrastruktur
(Java 11, Spring Framework, Spring Security SAML)
* Testbetrieb einer firmeninternen Zertifizierungsstelle mit Certificate Auto-Enrollment
(CA, ADCS)
Java Troubleshooter
* Analyse und Behebung von Problemen bei der Anbindung der Kundeninfrastruktur
(SEPA, ISO 20022, pacs, camt)
* Bugfixing & Dokumentation
(Java 11, Hibernate, Apache Camel, WebSphere MQ, JAXB)


Besonderheiten Kanban

Branche Banken

Projekt
Im Zuge einer groß angelegten Cloud Migration sollen Frontend- und Backend Microservices eines
Wertpapierabwicklungssystems mit der Authentifizierungs- und Authorisierunglösung von Red Hat
(KeyCloak) abgesichert werden. Im Vordergrund stehen neben einer möglichst geringen Downtime auch
Aspekte hinsichtlich Support & Disaster Recovery. In enger Zusammenarbeit mit Red Hat Beratern
erprobe und konzipiere ich das zukünftige Betriebsmodell, das den Build, die Konfiguration, als auch
den Rollout in die Kubernetes Cluster beinhaltet.


Rollen
DevOps Architekt
* Dokumentation der SSO Authentication Flows
(oAuth 2.0, Open ID Connect / OIDC)
* Deployment und Konfiguration von KeyCloak auf einem Docker Host
(GitLab CI, Ansible, systemd, Docker, Traefik)
* Konzeptionierung und Umsetzung des Monitorings via KeyCloak Metriken
(Prometheus, Grafana Dashboards, JMX Adapter)
* Konfiguration der KeyCloak Instanzen (Clients & Realms) über CustomResourceDefinitions (CRDs)
(Kubernetes Operator)


Besonderheiten Red Hat Enterprise Linux 8.x
Scrum via Zoom

Branche Behörde

Projekt
Eine deutschlandweit tätige Finanzaufsichtsbehörde regelt und überwacht die Geschäfte von
Versicherungs- und Wertpapier-unternehmen. Die überwiegend auf IBM Lösungen basierte, heterogene
Softwarelandschaft zur Meldung, Pflege und Weiterverarbeitung der Berichts- und Überwachungsdaten
wird sukzessive auf neue Produkt- und Technologiestandards gehoben. Zeitgleich mit der Umsetzung
neuer fachlicher Anforderungen in diversen Anwendungsbereichen (PSD, EUS,..) kümmere ich mich um ein
umfassendes Refactoring der Basisbibliotheken. Letztendlich übernehme ich federführend die
Evaluation und Einführung einer vollständigen CI/CD Toolkette.


Rollen
Java Architekt
* Entwicklung eines HTML basierten PDF Generators
(XSL-FO, iText, Flying Saucer, Thymeleaf)
* Fehlerbehebung und Refactoring von Intranet Webapplikationen
(OpenJPA, DB2, JSF, PrimeFaces 5.x, Spring Boot 2.x, Spring Framework 5.x, Spring Data)
* Erhöhung der Testabdeckung diverser Applikationen
(Mockito, JUnit4, Spring Testing)
* Mitwirkung an der Entwicklung einer Microservices Landschaft
(Java 8, Jakarta / Java EE 8, Microprofile 3.2, Open Liberty 20, EclipseLink, JUnit Jupiter,
Jersey)
* REST API Design
(HTTP, JSON, OpenAPI / Swagger)

DevOps Architekt
* Staffing und Onboarding von externen Mitarbeitern
* Evaluation und Präsentation verschiedenster Produkte für den Aufbau eines
abteilungsübergreifenen CI/CD Tool Stacks
(Sonatype Nexus, JFrog Artifactory, JFrog Xray, Jenkins, Atlassian Bamboo)
* Einführung von Werkzeugen zur statischen Code-Analyse
(SonarQube 8.4, SpotBugs, SpotSecBugs, PMD)
* Erstellung und Wartung von Jenkins Jobs im Auftrag verschiedener Projektleiter
* Erarbeitung des Betriebskonzepts für Jenkins CI
(Confluence)
* Automatisierter Installations-, Konfigurations- und Updateprozess einer Jenkins Offline
Installation
(bash, ksh, AIX)

Branche Banking (CoBa)

Projekt
Als DevOps Architekt erhalte ich in einer deutschen Großbank die Gelegenheit, mehrere PoCs (Proof of
Concept) für die Migration des CCB (Cross Channel Banking, Privat- und Geschäftskunden) Portals auf
Docker und anschließend in OpenShift zu erstellen. Meine Lösungsvorschläge für die Containerisierung
der IBM Websphere basierten Multi-Tier-Anwendung und ein erster Prototyp dienen als Grundlage für
den KickOff eines 11 Mann starken Projekts, in dem ich fortan als Kubernetes & Cloud Architekt die
technische Realisierung überwache. Der Einsatz wird begleitet durch regelmäßige Jourfixes mit dem
höheren Management und der Koordination mit der Unternehmensberatung Accenture.


Rollen
DevOps Engineer
* Containerisierung von IBM WAS Instanzen
(Docker, Docker Compose, Container Networking)
* Installation einer Docker Test Installation für das Plattform Team
(Traefik, Portainer)
* Sicherstellung der Shippability der Container / Konfigurationsmanagement
(Bash, Ansible, Python)
* Abstimmung mit Nachbarabteilungen (Security, Network Engineering, Unix Engineering,
Plattformarchitekten, ...)

Cloud Architekt
* Onboarding & Coaching von neuen Projektmitarbeitern
* Pflege des Product Backlogs
(OpenShift / Kubernetes Konfiguration, ImageStreams, OpenShift Policies, ...)
* Gestaltung von Schaubildern und Architekturdiagrammen
* Beantragung DNS, Firewallfreischaltungen & Site-to-Site VPN Tunnel zur Cloud
* Aufbau der OpenShift Referenzarchitektur in MS Azure
(Azure Resource Management, VMs, Disks, Load Balancers, ...)


Besonderheiten DevOps, Microsoft Azure, Red Hat OpenShift

Branche Logistik & Transport (DB)

Projekt
Die Vertriebsplattform eines großen deutschen Transportdienstleisters soll in den kommenden Jahren
auf eine neue technologische Plattform gehoben werden. Aus diesem Hintergrund heraus beschäftigt
sich das Architekturteam mit der Erstellung von Blaupausen für die Entwicklung von Microservices
Komponenten auf Grundlage von Docker und Kubernetes in der AWS Cloud. Meine Aufgabe liegt in der
Erstellung und Verprobung eines Multi-Branch Continous Delivery Konzeptes auf Grundlage von Jenkins
2.0. Die Erwartungen der unterschiedlichen Stakeholder (Technisches- und fachliches Lösungsteam)
spielen dabei eine ebenso wichtige Rolle, wie die Etablierung von neuen Paradigmen wie
beispielsweise die der 12-Factor App oder etwa die konsequente Verfolgung der IaC (Infrastructure as
Code) Idee.


Rollen
DevOps Engineer
* Implementierung und Dokumentation eines Multi-Branch Continous Delivery Konzeptes
* Aufbau eines Kubernetes Clusters mit 3 EC2 Knoten (kubeadm, kargo)
* Bereitstellung von Docker Base Images
(Ubuntu, RHEL, Docker, Docker Compose, Vagrant)
* Entwicklung und Betrieb einer Deployment Pipeline in AWS
(Git, GitLab, Git Flow, Maven, Sonar, Jenkins 2.0, Declarative Pipelines, Shared Libraries,
Job DSL, Cloudformation, Ansible, Ansible Galaxy)
* Koordination und Anbindung von externen Tools
(Artifactory, Confluence / JIRA)


Change Mgmt. Git, GitLab, Jenkins, Maven, Ansible

Besonderheiten DevOps

Branche Finanzdienstleistungen (DVAG)

Projekt
Zum Zwecke der Beratung und Geschäftsabrechnung stellt ein führender deutscher Finanzdienstleister
seinen europaweit tätigen Vertriebsmitarbeitern (> 30T) einen updatefähigen "Smart Client" zur
Verfügung. Die benötigten Geschäftsdaten- und prozesse werden hierbei zentral in einer
hochverfügbaren Server Umgebung, bestehend aus mehreren Stages (Integration, Abnahme, Produktion),
gehalten. Dabei trage ich in meiner Tätigkeit als Integrator die Verantwortung für den reibungslosen
technischen Ablauf des Deployment Prozesses in die Zielumgebungen. Für die Umsetzung eines
standardisierten Deployment Verfahrens werden in einer eigens dafür entwickelten RCP-Anwendung alle
maßgeblichen Informationen (Was?, Wohin?, Wie?) einheitlich konfiguriert und zur Ausführung
gebracht. Neben der Entwicklung und Optimierung des Deployments nehme ich auch die Rolle des Release
Managers (nächtliche Releasewechsel mit/ohne Downtime), der die Aufgaben der Beteiligten koordiniert
und überwacht, wahr.


Rollen
Integrator / DevOps Engineer
* Entwicklung und Pflege einer RCP Anwendung "Deploy Admin" (Eclipse RCP, OSGi, EMF, JSch, eGit,
Custom Ant Tasks, Tycho, p2)
* Entwicklung neuer Deploymentverfahren für unixoide Systeme (RPM, yum, Puppet, Docker, Rundeck)
* Programmatische Ansteuerung von Maintenance Applikationen (Zabbix, TM Art, JSON, REST, SOAP,
LDAP)
* Einführung einer Workflow Engine für automatische Deployment Prozesse (BPMN, Activiti, Camunda
BPM, Spring Beans)
* Installation und Konfiguration eines Datenbusses
(Apache Kafka)
* Administration Linux Server (bash, Ruby, sed/awk, SSH, mod_jk, HAProxy)
* Evaluation und Testmigration auf rkt, etcd und CoreOS

Release Manager
* Koordination und Durchführung Releasewechsel (Schnittstellen: Anwendungsentwicklung, DBAs,
SysAdmins, Troubleshooting und QS)
* Konfigurationsmanagement (Maven 3.x, Bitbucket, Nexus)


Change Mgmt. Maven, Ant, Bash Scripts, Git, Jenkins

Server Tomcat 6.x, Apache httpd, Oracle 11g, Postgresql 9.x

Besonderheiten DevOps