25.09.2026 aktualisiert
Premiumkunde
40 % teilweise verfügbarDevOps & Infrastructure Engineer | Python·FastAPI | Netzwerk-Automation & IaC
Graz, Österreich
Deutschland +2
Dipl. Ing. Wirtschaftsinformatik, BSc Wirtschaftsinformatikinfo: Deutschland, Österreich, Schweiz
Über mich
DevOps & Infrastructure Engineer mit 15+ Jahren: IaC (Ansible, Terraform), CI/CD (GitLab, Jenkins), Container (Docker/Podman), Netzwerk-Automation (OPNsense, WireGuard). Eigene Python/FastAPI-Backends. Ergänzend Fullstack (TypeScript/Vue, ERPNext). Remote, sofort verfügbar.
Skills
ProxmoxBuild-AutomatisierungCloud-EngineeringDateninfrastrukturDevOpsDisaster RecoveryGitHubPythonOpenStackAnsibleDataOpsServerfarmGrüne InfrastrukturVmware-InfrastrukturZabbix
Senior DevOps & Infrastructure Engineer, 15+ Jahre, Schwerpunkt Linux. Ich baue und betreibe geschäftskritische Systeme von der Pipeline bis zum Wiederanlauf, projektbasiert: Auftragseingang, Ziel klären, umsetzen, übergeben. Was ich automatisiere, betreibe ich auch. Das ist der Unterschied zwischen einem Playbook, das grün durchläuft, und einer Infrastruktur, die im Ernstfall hält.
Infrastructure as Code
Ansible und Terraform. Bei einem Kunden habe ich die VPS-Provisionierung von rund 3 Stunden Handarbeit auf 15 Minuten gebracht, versioniert in Git, danach war kein manueller Eingriff mehr nötig. Bei einem Webshop-Betreiber Ansible und Puppet für automatisiertes Server-Provisioning eingeführt, manuelle Deployments vollständig eliminiert.
CI/CD
Jenkins (14 Jahre), GitLab CI/CD (3+ Jahre), GitHub Actions, Forgejo Actions und Docker mit Multi-Stage Builds. Für einen Webshop-Betreiber Multi-Stage-Pipelines für 30+ produktionsreife Anwendungen, mit PHPUnit, PHP_CodeSniffer und PHPcpd als Quality Gates, sodass Fehler vor dem Deployment auffallen statt in Produktion. Für einen E-Mobility-Hersteller eine Jenkins-Pipeline auf einem Proxmox-HA-Cluster: Zero-Downtime-Deployments, Offsite-Backup, 2,5 Jahre störungsfreier Betrieb.
Plattform und Netzwerk
Proxmox mit LXC und QEMU/KVM, Storage mit TrueNAS und ZFS, Netzwerk mit VLANs, WireGuard, OPNsense, pfSense und HAProxy. Für ein Videoproduktionshaus eine 10Gbit-Architektur mit 100TB TrueNAS: die Projektladezeiten für 4K-Schnitt fielen von 5 bis 10 Minuten auf unter 1 Minute, 30+ ORF-Beiträge entstanden ohne einen einzigen Ausfall. Für einen Coworking-Betreiber 50+ Geräte über 1.400 m² zentral verwaltet, Wartungsaufwand um 80% auf 3 Stunden im Monat gesenkt.
GitOps auf Kubernetes
ArgoCD produktiv auf einem RKE2-Cluster: App-of-Apps und ApplicationSets steuern die Deployments vollautomatisch (selfHeal, prune), Progressive Delivery mit Argo Rollouts.
Observability
Zabbix, Grafana, Graylog und InfluxDB über die volle Kette aus Monitoring, Logging und Alerting. Ziel ist, Probleme zu beheben, bevor sie den Betrieb erreichen.
Disaster Recovery
ZFS-Snapshots replizieren automatisch über WireGuard an einen zweiten Standort, der Wiederanlauf liegt bei unter 30 Minuten, gemessen, nicht geschätzt.
Team und Methode
Beim selben Webshop-Betreiber 2 Junior DevOps Engineers geführt und 35+ Entwicklerinnen und Entwickler in CI/CD, Code-Qualität und Infrastructure Automation geschult. ITIL 4 zertifiziert.
Fullstack auf Wunsch
Ich komme aus der Entwicklung und bin dort geblieben: TypeScript mit Vue 3/Quasar, Backend mit Node.js/NestJS, Python (Frappe/ERPNext) und PHP, Cross-Platform-Apps (Capacitor). Für einen Automotive-Kunden 87% weniger manuelle Bearbeitung durch Workflow-Automation.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischverhandlungssicherItalienischGrundkenntnisse
Projekthistorie
Aufbau und Beratung der IT-Infrastruktur: Standort-Virtualisierung auf Proxmox VE mit OPNsense als Firewall, WireGuard-VPN-Hub, Site-to-Cloud-Anbindung. Dienste über HAProxy, SSL via acme.sh/Let's Encrypt, DNS via Unbound. IaC mit Terraform, Ansible. Backup mit Python-Tool und ZFS-Containern. Ergänzend: Analyse DOKS und Staging-Cluster auf RKE2 mit GitOps über ArgoCD.
• Standort-Infrastruktur auf Proxmox VE aufgebaut, mit OPNsense als virtualisierter Firewall und WireGuard als VPN-Hub.
• Infrastructure as Code durchgängig umgesetzt: Proxmox-Container, -VMs und die DigitalOcean-Droplet werden mit Terraform provisioniert, VMs und Dienste anschließend mit Ansible konfiguriert. Damit ist die Umgebung reproduzierbar und lässt sich nach einem Ausfall neu aufbauen.
• Interne Dienste über HAProxy veröffentlicht und dort SSL terminiert: Zertifikate holt acme.sh automatisiert per DNS-Challenge von Let's Encrypt, die Namensauflösung läuft über Unbound DNS.
• Sicherer Remote-Zugang für die Mitarbeiterinnen und Mitarbeiter eingerichtet: verschlüsselter Zugriff auf Firmennetzwerk und interne Dienste auch von außerhalb des Büros, umgesetzt über den WireGuard-VPN-Hub.
• Site-to-Site-VPN umgesetzt: WireGuard-Tunnel zwischen dem OPNsense-Hub am Standort und einer DigitalOcean-Droplet als Cloud-Gegenstelle. Weitere Gegenstellen bei Scaleway und Exoscale sind geplant.
Performance-Engineering: Google PageSpeed Score 97/100/100/100 (Performance / Accessibility / Best Practices / SEO) durch Frontend-Optimierung (Lazy-Loading, Thumbnail-First, schlanke Medien-Einbindung)
Tech: Qwik.js Framework, TypeScript, JavaScript, Internationalisierung (i18n DE/EN), GitHub Actions CI/CD, Google Search Console API, IndexNow API, Schema.org
Entwicklung einer digitalen Beratungsvermittlungsplattform für die beeex GmbH, die Unternehmen unterstützt, sich zukunftsfähig aufzustellen, insbesondere durch Digitalisierung und Automatisierung. Die Plattform wurde für die Vermittlung von Beratungsdienstleistungen aus verschiedensten Branchen konzipiert.
Mit Ionic und Angular wurde eine responsive, benutzerfreundliche Frontend-Oberfläche entwickelt, die auf unterschiedlichen Geräten funktioniert. Im Backend kam NestJs in Kombination mit TypeScript und MS Azure zum Einsatz, um eine robuste, skalierbare Serverarchitektur sicherzustellen.
Wichtige Funktionen der Plattform umfassen:
Bewertungssystem: Ermöglicht Nutzerinnen, Beraterinnen zu bewerten und Rezensionen zu hinterlassen, was die Qualität und Transparenz der Dienstleistungen sicherstellt.
Abonnement-Modelle: Integration von automatisierten Abrechnungen über Global Payments, die verschiedene Servicepakete abdecken und wiederkehrende Einnahmen sichern.
Sichere Zahlungsabwicklung: Nahtlose, zuverlässige Abwicklung von Zahlungen zwischen Beraterinnen und Nutzerinnen.
Die enge Zusammenarbeit mit dem Marketing-Team stellte sicher, dass die Plattform nicht nur technisch leistungsfähig, sondern auch auf die Bedürfnisse der Zielgruppe abgestimmt ist.
Mit Ionic und Angular wurde eine responsive, benutzerfreundliche Frontend-Oberfläche entwickelt, die auf unterschiedlichen Geräten funktioniert. Im Backend kam NestJs in Kombination mit TypeScript und MS Azure zum Einsatz, um eine robuste, skalierbare Serverarchitektur sicherzustellen.
Wichtige Funktionen der Plattform umfassen:
Bewertungssystem: Ermöglicht Nutzerinnen, Beraterinnen zu bewerten und Rezensionen zu hinterlassen, was die Qualität und Transparenz der Dienstleistungen sicherstellt.
Abonnement-Modelle: Integration von automatisierten Abrechnungen über Global Payments, die verschiedene Servicepakete abdecken und wiederkehrende Einnahmen sichern.
Sichere Zahlungsabwicklung: Nahtlose, zuverlässige Abwicklung von Zahlungen zwischen Beraterinnen und Nutzerinnen.
Die enge Zusammenarbeit mit dem Marketing-Team stellte sicher, dass die Plattform nicht nur technisch leistungsfähig, sondern auch auf die Bedürfnisse der Zielgruppe abgestimmt ist.