Upgrade Projekt einstellen
Profilbild von Marc Zimmermann Senior DevOps Engineer & Cloud Solutions Architect aus Koeln

Marc Zimmermann

Köln
nicht verfügbar bis 30.08.2025

Letztes Update: 23.04.2025

Senior DevOps Engineer & Cloud Solutions Architect

Firma: unbyte GmbH
Abschluss: Diplom (Dipl.-Inf.)
Stunden-/Tagessatz: anzeigen
Sprachkenntnisse: Deutsch (Muttersprache) | Englisch (verhandlungssicher) | Französisch (Grundkenntnisse)

Schlagwörter

Automatisierung Datenbanken Continuous Integration Daten- / Datensatzprotokollierung Containerisierung Kubernetes Kubernetes-Sicherheit Java Künstliche Intelligenz Amazon Web Services + 43 weitere Schlagwörter anzeigen

Dateianlagen

Lebenslauf-Marc-Zimmermann-03_040325.pdf

Skills

Cloud & Containerisierung
Umfassende Expertise in Cloud-Technologien, CI/CD-Prozessen und Containerisierung. Erfahrung mit verschiedenen Cloud-Plattformen wie AWS, Google Cloud Platform und Azure.

Infrastructure as Code & Automatisierung
Tiefgreifende Kenntnisse in Infrastructure as Code (IaC) und Automatisierung. Erfahrung mit Tools wie Terraform, Ansible, und verschiedenen CI/CD-Pipelines.

Kubernetes & Container-Orchestrierung
Fundierte Erfahrung in der Arbeit mit Kubernetes und anderen Container-Orchestrierungslösungen. Implementierung und Management von skalierbaren, hochverfügbaren Infrastrukturen.

Programmierung & Scripting
Kenntnisse in verschiedenen Programmiersprachen wie Python, Bash, Java und Node.js. Erstellung von Skripten zur Automatisierung und Optimierung von Prozessen.

Monitoring & Logging
Erfahrung mit verschiedenen Monitoring- und Logging-Tools wie ELK Stack, Prometheus, Grafana. Implementierung von robusten Überwachungs- und Analysesystemen.

Netzwerk & Sicherheit
Kenntnisse in Netzwerkmanagement und Sicherheitskonfigurationen. Erfahrung mit VPN-Services, Firewalls und Implementierung von Sicherheitsrichtlinien.

Datenbanken
Erfahrung mit verschiedenen Datenbanksystemen wie PostgreSQL, MySQL, Oracle, MariaDB und NoSQL-Lösungen. Management und Optimierung von Datenbankinfrastrukturen.

Projekthistorie

03/2023 - 02/2025
Senior DevOps & Cloud Infrastructure Engineer
Bundesdruckerei Gruppe GmbH (Öffentlicher Dienst, 1000-5000 Mitarbeiter)
On-Premises Cloud-Architektur & Kubernetes-Infrastruktur:
  • Mitarbeit in einem DevOps-Team im Scrum-Ansatz zur Entwicklung einer skalierbaren und sicheren On-Premises-Plattform.
  • Verwendung von CoreOS als Betriebssystem für Container-Hosts zur Optimierung der Kubernetes-Basis.
Infrastructure as Code (IaC) & Automatisierung:
  • Automatisierung von Infrastruktur- und Deployment-Prozessen mit Terraform, Terragrunt, Ansible und AWX.
  • Programmierung von Bash-Skripten zur Unterstützung von Verwaltungs- und Automatisierungsprozessen.
Virtualisierung & Hardware-Management:
  • Aufbau der Virtualisierungsumgebung mit Proxmox und CephFS für eine hochverfügbare Infrastruktur.
  • Hardware-Management mit iDRAC und Redfish API, automatisiert durch Ansible, zur zentralen Verwaltung von Server-Ressourcen.
Plattform- & Service-Integration:
  • Einrichtung und Betrieb von Basiskomponenten, darunter:
  • Vault für Secrets-Management
  • Artifactory als Artefakt-Repository
  • K3s als leichtgewichtige Kubernetes-Distribution
  • OpenLDAP-Cluster für Authentifizierung und Zugriffskontrolle
Security, Compliance & Skalierbarkeit:
  • Zusammenarbeit mit interdisziplinären Teams zur Sicherstellung von Performance, Skalierbarkeit und Security.
  • Unterstützung bei der Einhaltung von behördlichen Compliance- und Sicherheitsvorgaben, um höchste Standards in der IT-Sicherheit zu gewährleisten.
11/2020 - 02/2023
Senior DevOps Engineer Lead & Cloud Infrastructure Architect
Roller GmbH & Co. KG (Konsumgüter und Handel, 500-1000 Mitarbeiter)
Cloud Migration & Kubernetes:
  • Migration der SAP Hybris Webshop-Infrastruktur von Docker-Containern auf selbst gehosteten VMs nach Google Kubernetes Engine (GKE) zur Verbesserung der Skalierbarkeit und Verfügbarkeit.
Infrastructure as Code (IaC) & Automatisierung:
  • Entwicklung und Bereitstellung von Entwicklungsumgebungen mittels Terraform, um eine standardisierte Infrastruktur sicherzustellen.
  • Automatisierung von Deployments und Infrastruktur mit Ansible und Argo CD (GitOps) für konsistente und effiziente Bereitstellungsprozesse.
  • Programmierung von Bash-Skripten zur Unterstützung und Optimierung von Infrastruktur- & Deployment-Prozessen.
Kubernetes-Services & Netzwerkmanagement:
  • Betrieb und Bereitstellung von OpenVPN-Services zur sicheren Netzwerkanbindung.
  • Bereitstellung und Verwaltung kritischer Kubernetes-Dienste, darunter:
    - Monitoring & Logging: Grafana mit Loki, Promtail, Prometheus
    - Code-Qualität & Repository-Management: Nexus, Sonarqube
    - Suchinfrastruktur: Solr Cluster (solr operator)
    - Caching & Messaging: Redis, Zookeeper
    - Session & User Analytics: OpenReplay
    - Security & Authentifizierung: Oauth Proxy
Google Cloud Platform (GCP) & Disaster Recovery:
  • Nutzung diverser Google Cloud Services, darunter:
    - Compute & Storage: Google Functions, Google Container Registry, Google Filestore (NFS), GCS
    - Datenbanken & Messaging: MySQL, Redis
    - Workflow & Automatisierung: Google Composer (Apache Airflow)
    - Security & Netzwerk: Google Cloud Armor, Cloud Identity, CDN
  • Aufbau einer Disaster Recovery Umgebung in einer zweiten GCP-Region zur Sicherstellung der Hochverfügbarkeit und Geschäftskontinuität.
10/2021 - 07/2022
Senior DevOps Engineer Lead & CI/CD Solutions Architect
Personal Business Machine AG (Versicherungen, 10-50 Mitarbeiter)
Architektur & Refactoring:
  • Analyse und Refactoring einer bestehenden Softwarelösung mit 20 Kubernetes-Services, um eine Mandantenfähigkeit zu erreichen.
CI/CD & Deployment-Automatisierung:
  • Aufbau einer Prototyp-Deployment-Pipeline mit GitLab CI/CD, um eine wiederholbare und standardisierte Bereitstellung der Anwendungen zu ermöglichen.
  • Einführung einer Helm Chart Registry (Harbor) zur Verwaltung von Kubernetes-Anwendungen.
  • Implementierung eines automatisierten Versionierungsprozesses mit bump2version zur Vereinfachung des Release-Managements.
Infrastructure as Code (IaC) & Automatisierung:
  • Entwicklung und Implementierung von Helm Charts und Ansible Rollen für folgende Anwendungen:
    - PHP Laravel Applikationen
    - Keycloak (IAM- und Zugriffskontrolle)
    - RabbitMQ (Message Broker)
    - Redis (In-Memory-Datenbank)
    - MariaDB Cluster (Datenbankverwaltung)
  • Programmierung von Bash-Skripten zur Automatisierung von Verwaltungs- und Deployment-Prozessen.
Teamführung & Koordination:
  • Leitung des DevOps-Teams, einschließlich Recruiting, Mentoring und Koordination zur erfolgreichen Umsetzung der Aufgaben.
08/2020 - 03/2022
Senior DevOps Engineer & Kubernetes Infrastructure Architect
Next Kraftwerke GmbH (Energie, Wasser und Umwelt, 250-500 Mitarbeiter)
Kubernetes & Infrastrukturmanagement:
  • Entwicklung einer Rollout-Lösung für Rancher-Kubernetes-Cluster mit Terraform und dem Terraform Rancher Provider (GitOps) zur effizienten Verwaltung einer selbst gehosteten VMware-Infrastruktur.
  • Aufbau und Konfiguration der Rancher Kubernetes-Infrastruktur in einem KRITIS-Umfeld unter strengen Sicherheits- und Compliance-Vorgaben.
Infrastructure as Code (IaC) & Automatisierung:
  • Automatisierte VM-Bereitstellung mittels Ansible VMware-Modul und Integration von Cluster-Storage durch das vSphere CSI-Modul.
  • Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins und GitLab CI/CD, um eine zuverlässige und effiziente Deployment-Strategie sicherzustellen.
Monitoring & Security:
Bereitstellung und Betrieb von Kubernetes-Services, darunter:
  • Banzaai Logging Framework für leistungsstarkes Log-Management.
  • ELK Stack (Elasticsearch, Logstash, Kibana) zur zentralisierten Überwachung und Analyse von Log-Daten.
  • Kyverno Framework für Policy Enforcement und Sicherheitsautomatisierung in Kubernetes.
Testing & Entwicklung:
  • Automatisiertes Testing von Python-basierten Diensten mithilfe von pytest im Rahmen von CI/CD-Pipelines zur Verbesserung der Softwarequalität.
  • Entwicklung und Optimierung von Bash-Skripten zur Automatisierung von Verwaltungs- und Deployment-Prozessen.
01/2019 - 11/2019
Azure Automation & DevOps Engineer
Aktion Mensch (Sonstiges, 250-500 Mitarbeiter)
Infrastructure as Code (IaC): 
  • Deployment der Projektinfrastruktur nach Azure Best Practices mittels Terraform & Ansible, inklusive VPN-Gateways, CosmosDB & Webapps.
Cloud Automation & VM Management:
  • Automatisiertes VM-Deployment: Nutzung von cloud-init zur Standardisierung und Automatisierung der Bereitstellung neuer virtueller Maschinen.
  • Windows/Linux-VM-Management: Deployment von Linux VMs mit DSC-Konfiguration, um Konfigurationsstandards und Compliance-Richtlinien in der Azure-Cloud sicherzustellen.
CI/CD-Pipelines:
  • Aufbau und Automatisierung von CI/CD-Prozessen mit Jenkins, GitLab, Ansible und Docker zur Optimierung der Deployment-Prozesse.
Security & Logging:
  • Optimierung von Ansible Playbooks zur Sicherstellung sicherer und standardisierter Konfigurationen.
  • Integration eines SIEM Log Proxys zur verbesserten Überwachung von sicherheitskritischen Ereignissen und Log-Daten aus Docker & Syslog.
Monitoring & Observability:
  • Implementierung und Optimierung von Icinga2 zur Überwachung der Systemlandschaft und automatisierte Alarmierung zur proaktiven Fehlererkennung.
Schulung & Knowledge Transfer:
Erstellung eines Migrationskonzepts und Schulung des Teams im Bereich Infrastructure as Code (IaC).
03/2017 - 12/2017
DevOps Engineer & Azure Cloud Architect
Aktion Mensch (Sonstiges, 250-500 Mitarbeiter)
Cloud-Architektur & Migration:
  • Design einer containerbasierten Systemarchitektur in der Azure Cloud zur Modernisierung und Skalierung bestehender Anwendungen.
  • Migration diverser Applikationen in die neue Infrastruktur, darunter:
    - Magnolia CMS (Tomcat-basiert)
    - Node.js- und JBoss-Services
    - Eigenentwicklungen in C++
    - Datenbanken: Postgres, MySQL, Oracle REST Data Services
CI/CD & Deployment-Automatisierung:
  • Aufbau und Optimierung von CI/CD-Pipelines mit Jenkins, GitLab, Ansible und Docker für eine standardisierte und effiziente Deployment-Strategie.
Security & Infrastrukturmanagement:
  • Optimierung von Ansible Playbooks zur Automatisierung und Standardisierung von Konfigurationen.
  • Anbindung eines SIEM Log Proxys an Docker und Syslog, um Security- und Audit-Logs zentralisiert zu verwalten und zu analysieren.
Azure Cloud Infrastructure & Best Practices:
  • Deployment der Projektinfrastruktur nach Azure Best Practices mittels Terraform und Ansible, einschließlich:
  • VPN-Gateways zur sicheren Anbindung externer Systeme
  • CosmosDB für eine skalierbare Datenbanklösung
  • Webapps für Applikationsbereitstellungen in der Cloud
Migrationsstrategie & Wissenstransfer:
  • Erstellung eines Migrationskonzepts zur schrittweisen Einführung der neuen Cloud-Architektur.
  • Schulung des Teams im Bereich Infrastructure as Code (IaC) zur nachhaltigen Einführung von Automatisierungsprozessen.
Stakeholder-Management & Dienstleistersteuerung:
  • Steuerung des Hosting-Dienstleisters, um eine reibungslose Zusammenarbeit und Einhaltung der Projektanforderungen sicherzustellen.
01/2015 - 01/2017
Gründer / DevOps Engineer
sloppy.io GmbH (Internet und Informationstechnologie, 10-50 Mitarbeiter)
Plattformentwicklung & Container-Orchestrierung:
  • Aufbau einer "CaaS Platform" (Containers as a Service) von Grund auf, basierend auf einem Mesos Cluster, später weiterentwickelt mit DCOS, Marathon und Chronos zur Container-Orchestrierung und Automatisierung.
Monitoring & Logging:
  • Implementierung eines zentralisierten Monitoring- und Logging-Stacks mit:
    - Cadvisor zur Echtzeit-Überwachung von Container-Ressourcen
    - Prometheus & ELK Stack (Elasticsearch, Logstash, Kibana) für Metriken- und Log-Analyse
    - Alerting mit Elastalert und Promalert, um proaktiv auf Systemereignisse zu reagieren
Netzwerk & Loadbalancing:
  • Einsatz von Weave für Software-Defined Networking (SDN) innerhalb der Container-Umgebung
  • Implementierung von Loadbalancing-Lösungen mit marathon-lb (haproxy) und pfSense im HA-Modus zur Verbesserung der Netzwerkstabilität
CI/CD & Automatisierung:
  • Automatisiertes Deployment mit Ansible, inklusive CI/CD-Pipelines mit GitLab und Jenkins für eine nahtlose Bereitstellung neuer Anwendungen und Updates
Microservices & Containerization:
  • Entwicklung eines CaaS Proof of Concept (PoC) für ein Energieunternehmen, einschließlich:
    - On-Premise-Installation und Integration in die bestehende IT-Infrastruktur
    - Schulung des Kunden in Microservices-Architektur & Container-Technologien
  • Migration und Containerisierung bestehender Anwendungen (z. B. Java Tomcat, Node.js, MySQL) mit Docker und Bereitstellung via Docker-Compose, Ansible und Jenkins
Exit & Übergabe:
  • Erfolgreicher Exit durch Verkauf der Plattform, inklusive Dokumentation und Übergabe der Technologie zur Weiterentwicklung
11/2013 - 04/2016
DevOps & CI/CD Pipeline Engineer
DuMont Net GmbH (Medien und Verlage, 1000-5000 Mitarbeiter)
Infrastrukturmanagement & Cloud-Migration:
  • Betrieb und Optimierung der Infrastruktur eines der größten Top-Ten-Newsportale Deutschlands.
  • Migration des Coremedia Systems nach Docker, einschließlich Containerisierung von Solr, Java-Applikationen, MySQL und Apache, zur Verbesserung der Skalierbarkeit und Verwaltung.
Deployment & Automatisierung:
  • Bereitstellung der Core-Infrastruktur mit Mesos, Marathon, Docker und Weave auf Bare-Metal-Servern mittels Ansible für eine hochverfügbare und effiziente Umgebung.
  • Aufbau und Optimierung von Deployment-Pipelines, darunter:
  • Maven- und Docker-Builds über Jenkins
  • Integration in Nexus und eine eigene Container-Registry
Netzwerk & Performance-Optimierung:
  • Entwicklung eines dynamischen Loadbalancings mit HAProxy und Bamboo, um eine flexible Skalierung der Webservices zu ermöglichen.
  • Implementierung eines leistungsstarken Caching Layers mit Varnish, um die Ladezeiten und Verfügbarkeit des Newsportals zu verbessern.
Agile Arbeitsweise & Zusammenarbeit:
  • Enge Zusammenarbeit mit Entwicklungsteams nach Scrum, um eine agile und iterative Weiterentwicklung der Infrastruktur zu gewährleisten.
12/2012 - 10/2013
Linux Systemadministrator & VMware Engineer
AuthentiDate International AG (Internet und Informationstechnologie, 250-500 Mitarbeiter)
Cloud-Services & Compliance:
  • Aufbau, Weiterentwicklung und Betrieb der SIGNAMUS Cloud Services, einem Zeitstempeldienst gemäß deutschem Signaturgesetz und EU-Signaturrichtlinien (inkl. TÜV-Abnahme).
Deployment & Automatisierung:
  • Automatisierte Softwarebereitstellung mit Bash-Skripten auf CentOS und RedHat, um eine standardisierte und effiziente Infrastrukturverwaltung zu gewährleisten.
Virtualisierung & Storage-Management:
  • Einrichtung und Management eines PostgreSQL pgPool Clusters zur Verbesserung der Hochverfügbarkeit und Lastverteilung.
  • Bereitstellung und Verwaltung von VMs in der VMware-Umgebung, um eine stabile und skalierbare Infrastruktur zu gewährleisten.
  • Integration von DELL Storage in den VMware ESX Cluster, um eine performante Speicherlösung für virtuelle Maschinen bereitzustellen.
Netzwerk- & Systemadministration:
  • Umstellung der Firewall auf ein pfSense-Cluster, um die Netzwerksicherheit und -stabilität zu erhöhen.
  • Upgrade eines Alfresco DMS Systems, um die Dokumentenmanagement-Plattform auf den neuesten Stand zu bringen und die Performance zu optimieren.
10/2009 - 11/2012
IT Projektmanager (Streaming & Infrastructure)
Sportcast GmbH (Medien und Verlage, 50-250 Mitarbeiter)
Projektkoordination & Technologiekonzeption:
  • Leitung und Entwicklung eines technischen Konzepts für ein Scouting-Projekt, einschließlich Infrastruktur- und Softwareanforderungen.
Streaming & Content Delivery:
  • Aufbau eines internen CDN zur effizienten Medienverteilung mit Wowza Streaming Server und FFmpeg zur Optimierung von Video-Streaming-Workflows.
Monitoring & IT-Management:
  • Einrichtung einer Nagios-Monitoring-Umgebung zur proaktiven Überwachung der IT-Infrastruktur.
  • Implementierung einer Configuration Management Database (CMDB) mit I-Doit, um IT-Assets und Konfigurationsänderungen zentral zu verwalten.
Virtualisierung & IT-Consulting:
  • Betreuung und Optimierung des VMware Clusters, um Hochverfügbarkeit und effiziente Ressourcennutzung sicherzustellen.
  • Beratung zu Streaming-Technologien, IPTV und Web 2.0-Themen innerhalb des Konzerns zur strategischen Weiterentwicklung der digitalen Medienplattformen.
01/2008 - 09/2009
Linux Systemadministrator
KIT digital GmbH (Internet und Informationstechnologie, 500-1000 Mitarbeiter)
Systemadministration & Infrastrukturmanagement:
  • Administration und Wartung von Mobile TV- und VoD-Systemen, einschließlich der Verwaltung und Optimierung von Apache, CouchDB, Postgres, Solr, MySQL und Drupal CMS.
Support & Incident Management:
  • Mitglied des 24/7 Second-Level-Support-Teams, verantwortlich für die schnelle Identifikation und Behebung kritischer Systemausfälle.
Virtualisierung & Automatisierung:
  • Betreuung und Optimierung des VMware Clusters, um eine stabile und performante Umgebung für Unternehmensanwendungen sicherzustellen.
  • Entwicklung einer Encoding-Pipeline mit Bash-Skripten und FFmpeg, um Video-Transkodierungsprozesse zu automatisieren und die Medienbereitstellung zu optimieren.

Zertifikate

ITIL Version 3 Foundation Examination
TÜV SÜD Akademie
2011
LPIC-1 Certification
Linux Professional Institute
2011

Reisebereitschaft

Weltweit verfügbar

Sonstige Angaben

Soft Skills - Starke Kommunikationsfähigkeit: Vermittlung technischer Konzepte an diverse Zielgruppen. - Teamführung: Leitung und Schulung von Teams, Förderung von Zusammenarbeit. - Agiles Arbeiten: Flexibilität und Erfahrung mit Scrum und Kanban. - Lösungsorientierung: Schnelle Analyse und Lösung komplexer Probleme. - Kundenorientierung: Anpassung technischer Lösungen an Stakeholder-Bedürfnisse. - Organisationstalent: Effizientes Arbeiten auch unter hoher Belastung. - Innovationsfreude: Begeisterung für neue Technologien und Wissensweitergabe. - Zuverlässigkeit: Hohe Einsatzbereitschaft und Engagement. - Leadership & Teamaufbau: Aufbau und Leitung eines Nearshore-Teams in Belgrad zur effizienten Skalierung von DevOps-Prozessen.
Profilbild von Marc Zimmermann Senior DevOps Engineer & Cloud Solutions Architect aus Koeln Senior DevOps Engineer & Cloud Solutions Architect
Registrieren