Senior DevOps Engineer / Enterprise Architekt

10/2024 – 9/2025

- Installation und Betrieb eines Cloud Backup Services für kleine und mittelständige Kunden (Proxmox Backup Server, OPNsense)
- Installation und Administration eines geo redundanten Serververbunds (Hetzner, Proxmox VE, OPNsense)
- Rollout und Wartung von Nextcloud Instanzen in Kundenumgebungen - in kundeneigenen Servern und in Public Cloud Umgebungen (OpenShift, Gitlab, ArgoCD, HAProxy)

DevOps, Firewalls, Git, Kubernetes, Load Balancing, Network Architect, Serveradministrator, Solution Architekt, Systemarchitekt

10/2022 – 11/2024

- Erarbeitung von Vorschlägen für Geschäftsentscheidungen und Produktentwicklung (Agile/Scrum, ADR)
- Erstellung von Architekturdokumenten für die technische Umsetzung (ArchiMate, TOGAF, arc42, AsciiDoc, CI/CD)
- Technische Unterstützung bei der Umstellung auf Kubernetes (CI/CD, GitOps, ArgoCD, Kubernetes managed by IONOS, Terraform)
- Umsetzung von DevSecOps-Prinzipien (Security by Design, IT-Grundschutz, Agile/Scrum, DSGVO, Compliance, SBOM)
Steuerung der Datacenter-, IAM- und Container-Plattform-Migration von "Agora" von RKI zu Dataport (Docker, Kubernetes, Ansible, IAM, Keycloak, UCS, Nextcloud, Discourse)
- Architekturleitung für Mail- und Filesharing-Anwendungen (Nextcloud, OpenXchange)
- Anforderungsanalyse, Architektur und POC-Engineering für ein langfristiges (50k named user) Mailsystem-Migrationsprojekt (OpenXchange, UCS, Microsoft Exchange)
- Anforderungsanalyse und Zusammenstellung von technischen, Compliance- und strategischen Anforderungen in einem Pflichtenheft (für das Projekt "Souveräner Arbeitsplatz" des BMI)
- Steuerung der Rechenzentrums- und IAM-Migration von OpenProject nach Dataport (für das Projekt "Souveräner Arbeitsplatz" von BMI / UCS, OpenProject, IAM)
- Steuerung der Hochskalierung des Application Stacks von 5k auf 500k Named User (für Projekt "Digitaler Arbeitsplatz" Kultusministerium Baden Württemberg / Kubernetes, VM, Docker, Networking, Load Testing, Monitoring, Load Balancing, High Availability)- Erstellung von Dokumenten zur Datenschutzkonformität von Fileshare- und Mailkomponenten (Nextcloud, OpenXchange)
- Steuerung der internen Migration des Applikationsstacks auf eine neue Netzwerkarchitektur (IPv4-Adresskonzept)
- Steuerung der programmweiten Migration auf einen neuen Postausgangsdienst (SMTP-Relay)
- Sammeln von Anforderungen und Erstellung erster Architekturdokumente für die Prototypentwicklung eines internen API-Gateways (Anforderungsanalyse, Domain Driven Design, Datenmodell)

Continuous Integration, DevOps (allg.), Systemmigration, Architekturvisualisierung, Cloud Computing, Configuration Management, DevOps, Git, Kubernetes, Open Source, Projektmanagement (IT), Red Hat Enterprise Linux (RHEL)

2/2021 – 10/2022

- Automatisierte Bereitstellung, Konfiguration, Updates und Wartung von Nextcloud und Collabora in einer Multi-Cloud-Umgebung (Ansible, Kubernetes, RHEL, Gitlab, Prometheus, Grafana, Kibana, CI/CD, Terraform, Agile)
- Bereitstellung über Gitlab Runner und Ansible Tower in privaten Clouds von IONOS und Twin Data Center
- Erfassung von vertraglichen und technischen Anforderungen und Erstellung von Architekturdokumenten für die Bereitstellung hochverfügbarer Anwendungen (HAProxy, pfSense, Networking, Firewall, Nextcloud)
- Migration von Speicher-Backends (Nextcloud: S3 zu NFS)
- Fehlerbehebung und Betrieb (ITIL, BMC Remedyforce)
Smoke-, Last- und Performance-Tests (K6, pytest, Playwright)

Agile Methodologie, Ansible, Apache HTTP Server, Cloud Spezialist, Continuous Delivery, DevOps (allg.), Git, ITIL, Kubernetes, Red Hat Enterprise Linux (RHEL), Server-Monitoring, Technical Application Manager