17.07.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Principal Security & Cloud Architect / Teamlead

Vöhl, Deutschland
Deutschland +1
info: Deutschland, Italien
Bachelor of Engineering in Informatik und Softwaretechnik
Vöhl, Deutschland
Deutschland +1
info: Deutschland, Italien
Bachelor of Engineering in Informatik und Softwaretechnik

Profilanlagen

Guido Serra.docx

Skills

C (Programmiersprache)JavaPHPAddress Resolution ProtocolsAgile MethodologieAmazon Web ServicesAmazon Elastic Compute CloudAmazon S3Apache HTTP ServerArchitekturArchitekturdesignMicrosoft AzureC++UbuntuCentOSCfengineCloud ComputingComputernetzwerkeContinuous DeliveryContinuous IntegrationCouchbaseDebian LinuxDevOpsTunnelDNSDosEnterprise JavabeansElasticsearchPerlVmware ESX ServerGlobal System For Mobile CommunicationsApache HadoopApache HbaseApache HiveIdentitätsmanagementVPNIscsiJythonPythonKerberosKernel-Based Virtual Machine (KVM)LDAPPostgreSQLLinux-AdministrationMemcachedMicrosoft Sql-ServerMongoDBMySQLNagiosNetzwerk-DesignNfsv3NGINXOctopus DeployOpenidOpenShiftOracle FinancialsX.509ScrumRed Hat Enterprise LinuxRedisOpenid ConnectAzure Active DirectoryAnsibleNewrelicPrometheusAkamaiRubySambaSamlSQLTCP / IPTftpVirtuelle MaschinenVirtualizationXen-ServerExtensible Markup LanguageXpathXLSTCephDatadogDaten- / DatensatzprotokollierungPulumiTestenTransport Layer SecurityErlangVerwaltungstätigkeitenOktaVerpackung und KennzeichnungGrafanaFirewallsInfrastructure as Code (IaC)AWS VPCJuniperCloudformationAmazon RdsGitlab-CiGit FlowKubernetesLagertechnikCoaching und MentoringRancherExtreme ProgrammingCloudflareApache KafkaSumo Logic (Software)Funktionale ProgrammierungPuppetGestaltung der InfrastrukturFintechSicherheitsbestimmungenTerraformDevSecOpsAWS EKSFedoraDockerElk StackGolangVMwareMicroservices
Intensive Erfahrungen als

Principal Security & Cloud Architect
  1. Cloud-native Infrastruktur- & Plattformarchitekt (Hybrid & Multi-Cloud)
  2. IAM- & Zero-Trust-Architekt (Enterprise-Umfeld)
  3. DevSecOps- & Plattform-Transformationsberater
Projektumfelder
  1. Max-Planck-Institut (Forschungsumfeld / HPC)
  2. Regulierte FinTech- & Versicherungsumfelder
  3. Internationale Plattform- & Cloud-Architekturen
  4. Enterprise- & Hybrid-Cloud-Transformationen
  5. Startup- & Scale-up-Umfeld mit Architekturverantwortung
Kunden waren bereits Unternehmen wie
  1. HelloFresh
  2. Volkswagen Weshare
  3. Nokia
  4. ATU
  5. Sony Playstation
  6. uvm.

Ich freue mich auf Ihre Nachricht!



Sprachen: C, PHP, Python, Ruby, SQL, Java, Jython, C++, XML, XSLT, EJB, Go, Erlang, Perl, Microservice
Microsoft: MSDos, win31, XP, 10, 11, NT, Kerberos, LDAP
Networking: CDN Management, SSL, DNS Infrastructure Design, Kerberos, OpenID Connect (OIDC), F5 BigIP, Traefik, GSM, Over the Air, Akamai, Cloudflare, Tunnels, DNS, TCP/IP, PXE/TFTP, AWS (NLB, ALB, ELB), Apache, Juniper, ARP
Storage Technologies: AWS and Azure Storage technologies, MinIO, Kubernetes Storage (CSI), Hadoop, CEPH, NFS Storage Design, Hadoop DFS,GlusterFS. AndrewFS, Microsoft DFS/Samba, NFS, iSCSI
Logging/Monitoring: ELK Stack, Grafana, Prometheus, Datadog, Nagios, Nagiosgrapher, SumoLogic, Elasticsearch, Opensearch, Instana, Newrelic
Security: WAF, SSO, Bot detection, Datadome, Azure Active directory (Azure AD/Entra ID), Kerberos, LDAP, OIDC, SAML, x509, Keycloak, Container Security
Andere Tools: GitOps, Kubernetes, Rancher, GitLab CI/CD, Docker, VMware/Xen Virtualized Systems, Mobile Load, Testing, Continuous Integration Setup
AWS: AWS EKS, EC2, VPC, S3, RDS, Cloudformation, Lambda, VPC, VPN, Firewall, Loadbalancer (L4 und L7), Network design, Landing Zone
Azure: Azure architecture, DevOps, Virtual machines, storage, networking (Hub-spoke pattern), virtuelle Maschinen, Event hubs
Private Cloud: Cloud Native Architecture Design, Hybrid Cloud, Cloudflare, Kubernetes, Helm, GitOp, NginX, Traefik, Vault, Sealed secrets, CoreDNS, Cilium/eBPF, Portainer, Podman, Openshift, Kafka, Memcached, ArgoCD
Datenbanken: MongoDB, MySQL, Oracle, PostgreSQL, Postgres, Redis, Hbase, Hive, eXist, XPath, CouchBase, memcached, MSSQL
Container: Technologie Docker, Kubernetes, Openshift, Network Policies, Pod Security, Rancher, K3S
Agile Methoden: Agile, Scrum
Virtualisation: ESX, KVM/Ganeti
Infrastructure as Code(Iac): Terraform, Pulumi, Ansible, Puppet, Bfcg2, Chef, CFEngine, Salt
Führungskompetenzen: Teamführung, Kostenkontrolle, Vertragsverhandlung, Coaching, Konfliktmediation, Vorstellungsgespräche
Administration: Linux Administration (Ubuntu, Debian, Fedora, etc.), Debian-Based Private Cloud Solution, Red Hat/CentOS Packaging, Continuous Delivery, Konfigurationsmanagement (Puppet, bcfg2), Betriebsüberwachung

Sprachen

DeutschgutEnglischverhandlungssicherItalienischMuttersprache

Projekthistorie

Security Consultant

DFND Security
  1. EMEA Cybersecurity-Lösungspartner; Fastly (Signal Sciences) ngWAF Plattform-Expertise.
  2. SOC GOON Rolle bei DEFCON 2025; praktische Security Operations Center Erfahrung.

DevOps Consultant

Forward Earth
  1. ISO 27001 Zertifizierungsprojekt; Vanta Auditor-Schulung und Compliance-Bewertungen.
  2. Nachhaltigkeitsorientiertes Startup; Compliance-Automatisierung und Sicherheitsverbesserungen

DevOps Team Lead

Contensi Software GmbH
  1. Mentoring und Anleitung von zwei Junior DevOps-Kollegen zur Förderung der beruflichen Entwicklung und
  2. Stärkung der Teamfähigkeiten.
  3. Leitung des Aufbaus eines Referenz-MinIO Storage-Clusters mit Rancher Kubernetes, Gewährleistung von
  4. Robustheit und Skalierbarkeit für Speicherinfrastruktur-Anforderungen.
  5. Infrastructure as Code mit CDKTF (TypeScript) für Cloud-Ressourcen-Provisionierung

Senior Software Development Engineer

Stealth FinTech Startup
  1. Entwicklung tokenisierter Finanzinfrastruktur in Python und Node.js/TypeScript.
  2. Aufbau einer Microservices-Architektur mit Python FastAPI Backends und TypeScript/Node.js Engines.
  3. KI-native Entwicklung (Cursor, Windsurf) zur Beschleunigung des Solo-Durchsatzes über Design-Build-TestZyklen.

DevOps Consultant

3T Software Labs
  1. Entwicklung einer Kotlin DSL für TeamCity; verbesserte CI/CD Pipeline-Wartbarkeit und Wiederverwendbarkeit.

Head of DevOps/SRE

Octostar LTD
  1. Leitung des Engineering-Teams beim Deployment einer Multi-Architektur GPU Kubernetes-Plattform für LLM-Anwendungen auf eingebetteten tragbaren Geräten.
  2. Erreichte Dev/R&D-Umgebungsstabilität mit replizierbarer Full-Stack-Deploybarkeit; vorbereitete Infrastruktur für Air-Gapped-Umgebungen mit Offline-Artefakt-Handling.
  3. Mentoring des Entwicklungsteams zu Kubernetes-Tools (k9s, stern, LENS) für Application Debugging.
  4. Architektur von ClickHouse + MinIO Datenplattform; Aufbau von Echtzeit-Analytics und Observability für ML-Operationen.
  5. Optimierte Bereitstellung einer Intelligence DATA ANALYTICS Lösung basierend auf Apache Superset,
  6. ClickHouse, Kind-Kubernetes, GPU/CUDA Machine Learning auf AWS und Hetzner.

Site Reliability und Security Engineer

Max-Planck-Institut
  1. Aufbau einer Hybrid-Cloud-Plattform auf GWDG-bereitgestelltem SUSE Rancher Kubernetes auf OpenStack;
  2. Deployment von 1,5PB Speicher.
  3. Implementierung einer föderierten IAM-Architektur; Integration von LDAP/SAML-Authentifizierungsflows mit OAuth2.
  4. Infrastructure as Code mit CDKTF für OpenStack und Kubernetes Ressourcenmanagement.
  5. Einführung von Metadaten-bewussten Speicherprototypen (MinIO/JuiceFS); Steuerung von IAM-Kontrollrichtlinien.
  6. HPC und Research Computing Umgebung; Optimierung wissenschaftlicher Workloads.

Site Reliability & Security Engineer

SkyCharge
  1. Entwicklung einer Debian-Paketerweiterung für ANSI-C Codebase, optimiert für armhf (BeagleBoard) Architektur.
  2. Einführung von Unit-Tests zusammen mit GDB für umfassende Code-Validierung und Qualitätssicherung.
  3. Embedded Systems Expertise; IoT-Ladeinfrastruktur.

Architektur-Berater

Bella & Bona
  1. Architektur-Audit für Investoren; Due Diligence und technische Bewertung.
  2. Evaluierung von Cloud-Infrastruktur und Skalierbarkeit für Food-Tech Startup

Staff Site Reliability Engineer

Prima Assicurazioni
  1. Leitung von Cloud Security Operations und AWS Governance für reguliertes FinTech/Versicherungsunternehmen;
  2. Coaching eines 12-köpfigen SRE-Teams.
  3. Koordination der AWS-Account-Neuarchitektur mit Etablierung von Sicherheitsgrenzen über London, Barcelona, Mailand.
  4. Infrastructure as Code mit Pulumi (TypeScript) für AWS-Ressourcenmanagement.
  5. Durchführung von DSGVO/GDPR Compliance-Reviews der Data Warehouse-Prozesse; Identifikation von Stakeholdern und Sicherstellung des Datenschutzes.
  6. Begleitung der Organisation durch interne Umstrukturierung hin zu Domain-Driven Design (DDD).

Cloud Architect

ClovrLabs
  1. Aufbau und Management eines 5-köpfigen Security Operations Teams; Leitung des Einstellungsprozesses und
  2. Etablierung von Sicherheits-Blueprints.
  3. Design einer skalierbaren Kubernetes-Plattform mit GitOps-Workflows:ArgoCD/Traefik/Datadog/SealedSecrets.
  4. Go Backend-Entwicklung für Blockchain-Analytics-Services.
  5. Architektur von föderiertem IAM mit SAML/Google/Cloudflare Access; Cloud Identity Management Lösungen.
  6. Aufbau einer BTC-Datenanalyse-Pipeline; kosteneffektive On-Premise-Infrastruktur mit Kubernetes/Spark/JupyterLabs

DevOps Engineer

Mobivia (ATU Auto-Teile-Unger / Norauto)
  1. Gestaltung einer 4-Jahres-Technik-Vision; Migration Link11→Cloudflare, NGINX→Traefik (Go-basierter Ingress).
  2. Kong ServiceMesh-Implementierung für Norauto-Marke; API Gateway und Service Routing.
  3. Einführung von modernem GitOps mit ArgoCD; Implementierung von einheitlichem SSO mit Keycloak über alle internen Tools.
  4. ServiceNow-Integration für Incident Management und Change Requests; ITIL-Prozess-Workflows.
  5. Betrieb einer komplexen On-Prem Kubernetes/VMware-Umgebung mit Schnittstelle zu Legacy-Infrastruktur.
  6. Stabilisierung eines ELK-basierten SIEM; Einführung von Retention Policies; Überarbeitung von DNS/Ingress und WAF-Sicherheitspostur.
  7. SNMP-basiertes Netzwerkgeräte-Monitoring; Prometheus Exporters für Infrastruktur-Metriken-Sammlung.

Security / DevOps Engineer

HelloFresh
  1. Übernahme der Arbeitslast eines ausscheidenden Ingenieurs in 2 Wochen; Aufbau des Security-Teams von 1 auf 5 FTEs.
  2. Rollout eines Library Vulnerability Scanning Tools; Graylog und Elasticsearch SIEM für Compliance-Logging.
  3. Incident Response Prozeduren und On-Call-Rotationen; schnelle Skalierung während COVID-19 Nachfrageanstieg.
  4. Lebensmittelsicherheits-regulierte Umgebung; Zusammenarbeit mit Kunden-IT/Security-Teams zu Compliance-Anforderungen.

DevOps Team Lead

UMI / Volkswagen WeShare
  1. Einsatz 1 Woche vor Go-Live zur Sicherstellung der Produktionsbereitschaft; Leitung eines 5-köpfigen SRE-Teams durch den Launch.
  2. Orchestrierung von Microservices auf GCP/Azure; Etablierung der Deployment-Bereitschaft für Go-Live-Fenster.
  3. Hochdruck-Launch-Umgebung für Volkswagens Car-Sharing-Plattform.

Fractional Chief Technology Officer

SiWeGO
  1. B2B-Lieferantenplattform; algorithmische Graph-Indexierung mit Patentanmeldung
  2. Kostenoptimiertes Architekturdesign; Startup technische Führung

Sr. Performance Engineer

OLX
  1. Web Performance Domain-Experte für APM; Leitung von Load- und Performance-Tests über 4 internationale Standorte.
  2. Design von Grafana-Dashboards für Performance-Metriken-Visualisierung; Datenpipelines für MetrikenSammlung.
  3. Verwaltung eines $2M NewRelic-Vertrags; Co-Management von $4M Akamai und $24M AWS-Rechnungen;Einsparung von $300K/Jahr durch FinOps-Praktiken.
  4. Vendor-Evaluierung von APM-Lösungen (Dynatrace, AppDynamics) als Teil der Observability-Strategie.
  5. Kostenverfolgung, Budget-Alerts und Stakeholder-Reporting; Kapazitätsplanung und Cloud Economics Optimierung.
  6. Beiträge zum Goad AWS Lambda Load Testing Tool (Go).
  7. CDN/WAF Domain-Expertise über Akamai und Cloudflare Plattformen (Argentinien, Portugal, Deutschland,Indien).

Site Reliability Engineer

Sony PlayStation (Gaikai)
  1. Betrieb der PlayStation Now Video-Game-Streaming-Plattform: 55.000 Hosts über 12 Rechenzentren.
  2. Design der NTP-Infrastruktur; Betrieb einer X.509-zertifikatsbasierten SSH-Infrastruktur mit PKI-Management.
  3. Design einer Dokumentationslösung für US/EU-Teamkommunikation; Sicherstellung von Datenaufbewahrung und Wissenstransfer.
  4. Optimierung von NFS-Speicher und OS-Tuning für Streaming-Racks der neuen Generation; Load- und Performance-Tests.
  5. Schulung in NYC Q1 2016: Red Hat Ceph Storage Architecture and Administration (CEPH125).
  6. Architektur von Ceph-Speicher (RBD, CephFS, S3/RGW); Encryption at Rest für Datensicherheits-Compliance.
  7. Entwicklung einer Custom DSL für Metriken-Abfragen (textX/Graphite); PromQL und Time-Series-Datenbank-Expertise.
  8. Design und Skalierung von Prometheus-basiertem Monitoring für 55.000+ Hosts; SNMP-Exporter für Netzwerkgeräte-Monitoring.
  9. Alertmanager-Konfiguration und Alert-Regeln; Metriken-Sammlung von Switches, Routern und Infrastruktur. Mentoring von 5+ Ingenieuren zu verteilten Systemen und Observability-Praktiken.
  10. Paketierung und Wartung eines Ganeti KVM-Clusters für Gentoo Linux (Google-entwickeltes Projekt).

Chief Troubleshooter / Senior Data Architect

Rocket Internet
  1. Direkter Bericht an Global CTO; Überwachung technischer Probleme über 300+ Ventures in Südostasien.
  2. Aufbau eines Hadoop/MapR M3 Clusters (5 Knoten) mit HIVE und SquirrelSQL-Integration.
  3. Excel-basiertes Reporting und Kostenverfolgung über Ventures; Budgetanalyse und Kapazitätsplanung.
  4. Lösung von TCP Window Scaling auf Hochlatenz-Netzwerken durch Implementierung eines Custom File Transfers (stunnel+rsyncd).
  5. Orchestrierung von Bug-Fixing über Fork-basierte Code-Handhabung; Kapazitätstests und Deployment- Automatisierung.

Backend QA Manager

txtr GmbH (3M-gesponsert)
  1. Leitung der Entwicklung von eBook-Lesetechnologie, spezialisiert auf Adobe DRM und ONIX-Metadaten-Ingestion.
  2. Durchführung von REST API User Acceptance und Load & Performance Testing.
  3. Leitung von Emergency- und Root Cause Analysis-Bemühungen bei kritischen Incidents.
  4. Implementierung von Operational Monitoring-Strategien zur Sicherstellung von Systemstabilität und Performance.
  5. PowerBI-Dashboards für QA-Metriken und Reporting; Stakeholder-Kommunikation.
  6. Entwicklung einer Ruby-basierten Test-Automatisierungslösung mit Cucumber und Selenium Frameworks;pytest für Python-Komponenten.
  7. Entwicklung einer XML, XPATH und XQUERY Suchmaschine für effiziente Datenabfrage.
  8. Leitung einer Proof-of-Concept-Initiative mit Hadoop-Technologie.
  9. Durchführung von CDN- und RUM-Tests mit JMX-basierten instrumentierten Metriken für Performance- Bewertung.
  10. Graylog-Implementierung für zentralisiertes Log-Management und Analyse.
  11. Durchführung von Code Reviews; Überwachung von Reporting und Koordination für ein Team von 3
  12. UAT-Ingenieuren.

Sr.System Engineer

ProfitBricks (jetzt IONOS)
  1. Implementierung einer Debian-basierten KVM Private Cloud Lösung.
  2. Ernennung zum Deputy Operations Team Lead, Überwachung eines Teams von 6 Ingenieuren.
  3. Durchführung von Software-Packaging-Aktivitäten; versiert in Python-Scripting.
  4. Configuration Management mit bcfg2 und Puppet; Verwaltung von Monitoring- und Backup-Operationen.

Sr.System Engineer

Nokia Maps (Gate5 GmbH → HERE Technologies)
  1. Unterstützung der OVI Maps Service-Bereitstellung; CI-Verbesserungen und Kapazitätsplanung über mehrere
Rechenzentren.
  1. Durchführung von Yahoo/OVI Maps Integrationstests; Verbesserung von Build-Pipelines und teamübergreifender Zusammenarbeit.

Quality Assurance Architect

Vodafone Gruppe
  1. Entwicklung eines internen Load- und Performance-Testing-Toolkits (HTTP-QAT); Stress-Tests der Vodafone
  2. 360 Backends (€250M Projekt).
  3. Etablierung von QA-Prozessen und Test-Dokumentationsstandards; Test-Management und Reporting.
  4. ITIL-basierte Incident- und Problem-Management-Prozesse; Change Management und Service Delivery.
  5. Implementierung von Remote-Monitoring und IOT-basierten Checks für GSM/3G-Services auf mehreren Netzwerken/SIMs.
  6. Leitung der QA-Koordination innerhalb eines Teams von 10 Ingenieuren; Großprojekt-Telekom-
Programmbereitstellung.

Zertifikate

ISO 27001 / Vanta Auditor-Schulung

Vanta Auditor-Schulung

2025

Project Management Professional (PMP)

CEFRIEL, Mailand

2017

Red Hat Ceph Storage Architecture & Administration

CEPH125 NYC

2016

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden