05.08.2026 aktualisiert


20 % teilweise verfügbar
Principal Cloud Architect
Springe, Deutschland
Nur Remote
Fachinformatiker/SystemintegrationÜber mich
Principal Cloud Architect mit 11 Jahren Erfahrung in Cloud-Native, Kubernetes, AWS/Azure, Platform Engineering und Observability. Als Open-Source-Contributor für Prometheus, Grafana und Terraform verbinde ich Architektur, Automatisierung und praxisnahen Wissenstransfer.
Skills
Kubernetes-SicherheitAmazon Elastic Compute CloudArchitekturMicrosoft AzureCloud ComputingCloud-EngineeringCloud-ServerDevOpsGitHubInfrastrukturOpen SourceOpenShiftPublic CloudCloud-ServicesAnsible
Cloud-Infrastruktur & Kubernetes
Tiefgehende Expertise in der Konzeption und dem Betrieb von Cloud-Native Infrastrukturen auf Microsoft Azure, AWS und OpenShift. Planung und Umsetzung von Kubernetes-basierten Self-Service-Plattformen sowie Migration komplexer IT-Systeme in Public-Cloud-Umgebungen.
Observability & Monitoring
Aufbau und Betrieb zentraler Monitoring-Komponenten mit Prometheus, Grafana und Thanos. Einführung proaktiver Monitoring-Strategien für Kubernetes-Cluster und virtuelle Maschinen sowie Integration in Incident-Management-Systeme wie Jira Service Management und Opsgenie.
DevOps & GitOps
Umfangreiche Erfahrung mit CI/CD-Pipelines unter Einsatz von GitHub Actions, GitLab CI, ArgoCD und FluxCD. Neudesign skalierbarer Terraform-Frameworks und Umsetzung von GitOps-Prinzipien zur automatisierten Bereitstellung von Infrastruktur und Anwendungen.
Infrastructure as Code (IaC)
Einsatz von Terraform, Ansible, Puppet und Crossplane zur automatisierten und reproduzierbaren Bereitstellung von Cloud- und On-Premise-Ressourcen. Entwicklung von Self-Service-Ansätzen für fachfremde Teams.
Programmierung & Scripting
Kenntnisse in Bash, PowerShell, Python und Go. Nutzung dieser Sprachen zur Automatisierung von Infrastrukturprozessen und Entwicklung von DevOps-Tooling.
Security & Compliance
Sicherstellung hoher Sicherheitsstandards in Air-Gapped-Umgebungen sowie Aufbau von CI/CD-Plattformen unter Einhaltung von PCI/DSS-Standards. Identifikation kritischer Sicherheitslücken wie CVE-2023-5044 (Code Injection in ingress-nginx).
Helm & Container-Orchestrierung
Einsatz von Helm zur Paketverwaltung und Bereitstellung von Kubernetes-Workloads. Aktiver Open-Source-Contributor mit eigenen Projekten wie helm-secrets.
Hybrid-Cloud-Architektur
Planung und Umsetzung von Hybrid-Cloud-Szenarien mit Anbindung von On-Premise-Rechenzentren an Public-Cloud-Umgebungen. Erfahrung mit Azure Landing Zones, Hub-and-Spoke-Architekturen und VPN/DNS-Integration.
Technical Leadership & Community
Durchführung von Code-Reviews, Pair Programming und Workshops. Aktiver Grafana Champion und Open-Source-Contributor zu Prometheus, Grafana und Terraform mit starker Prasenz in der Tech-Community.
Tiefgehende Expertise in der Konzeption und dem Betrieb von Cloud-Native Infrastrukturen auf Microsoft Azure, AWS und OpenShift. Planung und Umsetzung von Kubernetes-basierten Self-Service-Plattformen sowie Migration komplexer IT-Systeme in Public-Cloud-Umgebungen.
Observability & Monitoring
Aufbau und Betrieb zentraler Monitoring-Komponenten mit Prometheus, Grafana und Thanos. Einführung proaktiver Monitoring-Strategien für Kubernetes-Cluster und virtuelle Maschinen sowie Integration in Incident-Management-Systeme wie Jira Service Management und Opsgenie.
DevOps & GitOps
Umfangreiche Erfahrung mit CI/CD-Pipelines unter Einsatz von GitHub Actions, GitLab CI, ArgoCD und FluxCD. Neudesign skalierbarer Terraform-Frameworks und Umsetzung von GitOps-Prinzipien zur automatisierten Bereitstellung von Infrastruktur und Anwendungen.
Infrastructure as Code (IaC)
Einsatz von Terraform, Ansible, Puppet und Crossplane zur automatisierten und reproduzierbaren Bereitstellung von Cloud- und On-Premise-Ressourcen. Entwicklung von Self-Service-Ansätzen für fachfremde Teams.
Programmierung & Scripting
Kenntnisse in Bash, PowerShell, Python und Go. Nutzung dieser Sprachen zur Automatisierung von Infrastrukturprozessen und Entwicklung von DevOps-Tooling.
Security & Compliance
Sicherstellung hoher Sicherheitsstandards in Air-Gapped-Umgebungen sowie Aufbau von CI/CD-Plattformen unter Einhaltung von PCI/DSS-Standards. Identifikation kritischer Sicherheitslücken wie CVE-2023-5044 (Code Injection in ingress-nginx).
Helm & Container-Orchestrierung
Einsatz von Helm zur Paketverwaltung und Bereitstellung von Kubernetes-Workloads. Aktiver Open-Source-Contributor mit eigenen Projekten wie helm-secrets.
Hybrid-Cloud-Architektur
Planung und Umsetzung von Hybrid-Cloud-Szenarien mit Anbindung von On-Premise-Rechenzentren an Public-Cloud-Umgebungen. Erfahrung mit Azure Landing Zones, Hub-and-Spoke-Architekturen und VPN/DNS-Integration.
Technical Leadership & Community
Durchführung von Code-Reviews, Pair Programming und Workshops. Aktiver Grafana Champion und Open-Source-Contributor zu Prometheus, Grafana und Terraform mit starker Prasenz in der Tech-Community.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Strategische Migrationsplanung von 140 komplexen IT-Systemen aus dualen Kubernetes-Umgebungen zu AWS. Sicherstellung hoher Sicherheitsstandards in Air-Gapped-Umgebungen. Design und Implementierung einer Kubernetes-basierten Self-Service-Plattform. Einsatz von Crossplane zur automatisierten Bereitstellung von Cloud-Ressourcen. Aufbau von CI/CD-Pipelines und Observability-Strukturen mit Prometheus und Grafana. Technologien: AWS, STACKIT, Kubernetes, Crossplane, FluxCD, ArgoCD, Prometheus, Grafana, Thanos, GitLab.
Fokus auf Platform Engineering, Monitoring und Hybrid-Cloud Architecture. Neudesign eines skalierbaren Terraform-Frameworks inkl. GitHub Actions. Einfuhrung proaktiven Monitorings mit Prometheus und Grafana fur Kubernetes und VMs. Durchfuhrung von Code-Reviews und Pair Programming in Go und Terraform. Highlight-Projekt: Migration von Rancher zu AKS (Hybrid Cloud) als Teilprojektleiter fur Architektur, Planung und Reporting. Technologien: Azure, AWS, Kubernetes (AKS), Helm, Terraform, FluxCD, ArgoCD, Go, Prometheus, Grafana, Opsgenie.
Lead Cloud & DevOps Engineer im Finanzsektor mit Schwerpunkt Enterprise Landing Zones, Compliance und Platform Modernization. Konzeption und Implementierung einer Hub-and-Spoke-Architektur fur Azure Landing Zones. Migration von Legacy-Stacks auf Azure DevOps und AKS unter GitOps-Prinzipien. Aufbau einer CI/CD-Plattform unter PCI/DSS-Standards. Einfuhrung und Produktionsuberfuhrung von Kubernetes/OpenShift. Technologien: Azure, Terraform, ArgoCD, Ansible, Kubernetes, GitLab CI, Helm, Kustomize, OpenShift, Jenkins, Keycloak, TypeScript.