Freelance DevOps & Platform Engineer
unter NDA – SOC/SIEM-Plattform, öffentlicher Sektor
2022 – heute, Karlsruhe (remote)
Langfristiges Projekt als Senior Engineer für den Aufbau einer SOC/SIEM-Enablement-Plattform im öffentlichen Sektor.
Aufbau und Betrieb einer airgapped Kubernetes-Plattform (k3s) mit vollständigem GitOps-Workflow auf Basis von ArgoCD und Kustomize.
Entwicklung einer hochperformanten, hochvolumigen Event-Ingestion-Pipeline mit Vector, Apache Kafka (Strimzi) und Elasticsearch (ECK).
Implementierung der vollständigen Observability-Infrastruktur (Prometheus, Thanos, Grafana), PKI- und Secrets-Management (HashiCorp Vault, cert-manager) sowie Identity Management (Keycloak/OIDC). Mentoring von Teamkollegen.
Technologien:
k3s
ECK
Elasticsearch
Strimzi
Kafka
Vector
ArgoCD
Kustomize
Helm
Prometheus
Thanos
Grafana
HashiCorp Vault
cert-manager
Keycloak
GitLab CI
Cloud Engineer
unter NDA – Industriesektor
06.2022 – 12.2022
Konzeption und Weiterentwicklung der unternehmensweiten Cloud-Strategie und Migration von Big-Data-Anwendungen in die Azure Cloud.
Architektur und Implementierung einer Service-Plattform auf Basis von Azure Kubernetes Service.
Entwicklung einer zentralen Monitoring-Plattform basierend auf Kubernetes, Prometheus, Grafana und Azure-Monitoring-Lösungen.
Technologien:
Azure Cloud
Azure DevOps
Terraform
Helm
Azure Kubernetes Service
Prometheus
Grafana
Loki
Cloud Engineer
unter NDA – Logistikabteilung einer Drogeriemarktkette
10.2021 – 05.2022, Karlsruhe
Verantwortlich für die Migration von On-Prem-Arbeitslasten in die Azure Cloud.
Iterative Ablösung des Deployments durch ein auf Azure DevOps Pipelines basierendes Infrastructure-as-Code-Modell.
Implementierung und Migration einzelner Workloads in Managed Azure Kubernetes Cluster.
Technologien:
Azure Cloud
Azure DevOps
Terraform
Ansible
Docker
Helm
Azure Kubernetes Service
DevOps Engineer
unter NDA – On Demand Mobility Platform
04.2018 – 01.2019, Karlsruhe
Aufbau, Weiterentwicklung und Betrieb mehrerer Kubernetes-Cluster auf AWS-Infrastruktur in Europa und China im Rahmen eines agilen Vorgehens (Scrum).
Bereitstellung von GitLab und Tooling für Continuous Integration/Delivery, Monitoring, Logging und Alarmierung für Plattform und Entwicklerteams.
Betrieb und Rufbereitschaft für einen zentralen HiveMQ MQTT-Cluster; Bearbeitung von operativen Tasks und Incidents im Kanban-Modus.
Technologien:
Kubernetes
Terraform
AWS
ELK
GitLab
HiveMQ
Keycloak
OpsGenie