Senior Cloud Architekt
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- 56410 Montabaur
- Nähe des Wohnortes
- de | en | pt
- 12.04.2024
Kurzvorstellung
Zudem bin ich DevOps Architekt mit Openshift und Kubernetes Erfahrung
Qualifikationen
Projekt‐ & Berufserfahrung
2/2023 – 6/2023
Tätigkeitsbeschreibung
• Redesign der aktuellen Cloudarchitektur
• Workshop über das Projektvorhaben
• Bestandsaufnahme der aktuellen Verbräuche inkl. Profiling und Monitoring
• Leitung der notwendigen Optimierungsschritte mit dem Ziel der MS-Azure-Kostensenkung
• Senkung der monatlichen Kosten um mehr als 10%
Microsoft Azure, Architektur (allg.)
7/2020 – 8/2022
Tätigkeitsbeschreibung
Infrastrukturbezogene Architektur-Unterstützung für eine Container-basierte Anwendung
Beispiele für Deliverables sind Dokumente zur Lösungsarchitektur, Proof-of-Concepts usw., erstellt nach dem Dokumentationsstandard ARC42:
• End-2-End-HA-Konzept für die Anwendung
• Evaluierung neuer strategischer Rechenzentren, wie die Anwendung dort betrieben werden kann, um DR zu ermöglichen
• CI/CD-Pipeline-Konzeption in Verbindung mit Anwendungsentwicklungs- und Betriebsteams
• Security Konzeption
• Keycloak Architektur zur Service-to-Service Authentifizierung und Autorisierung
• Architektur eines Elastic Stacks zum Ersatz des Splunk Logging Stacks
• Architektur einer OpenShift OCP Umgebung zur Migration der bestehenden Docker Swarm Umgebung
• Einsatz von Traefik unter OCP
• Erstellung von Konzepten für die Umgebungen:
o Splunk
o IBM MQ
o Domibus/AS4
o LaaS (Logging as a Service)
o Zonenkonzept
o Betriebssystemumgebung
Toolset:
Kubernetes, Docker EE, IBM MQ, jBoss, Cassandra, Kafka, Oracle, KeyCloak, VMware
(Schwerpunkt auf infrastrukturbezogenen Architekturarbeiten, z.B. Entwurf HA/DR für diese Produkte, Skizze CI/CD Pipeline High-Level, usw.)
Kafka, Oracle Database, jboss, Docker, WebSphere MQ, Vmware (allg.), elasticSearch, Kubernetes
9/2019 – 11/2019
Tätigkeitsbeschreibung
• Fachlich / technische Beratung im Cloud Umfeld
• Anforderungsmanagement im Cloud Umfeld unter Berücksichtigung politischer und sicherheitstechnischer Auflagen des Kunden
• Entscheidungsvorbereitung hinsichtlich der zum Einsatz kommenden Lösungen
• Präsentation von Lösungsvorschlägen
• Projektmanagement und Controlling der eingeleiteten Maßnahmen
Architektur (allg.)
8/2019 – 9/2019
Tätigkeitsbeschreibung
Erstellung einer Studie zum Einsatz von Kubernetes und CI/CD auf Bare-Metal Clustern
Beschreibung der Architektur, der Prozesse und der Governance mehrerer Kubernetes Cluster (DEV, QA, Acceptance, Prod)
Design einer Architektur basierend auf Rancher RKE für den Aufbau des Clusters und Rancher 2.x für dessen Verwaltung
Automatisierter Aufbau der Umgebung mittels Terraform IaC
Aufbau der CI/CD Chain mittels GitLab/Bitbucket, GitLab CI/Jenkins und Harbor
Evaluierung von Softwaretools für CI/CD, Monitoring, Logging und Billing
Einsatz von Traefik als Ingress Controller
Onboarding der Benutzer auf Basis des angebundenen 1&1 LDAP Directory
Cross-DC Konzept für maximale Hochverfügbarkeit und Desaster Recovery
Logging und Aggregationskonzept auf Basis von Apache Kafka und ELK
Schulungskonzept
Security Konzept
Kafka, Continuous Delivery (CDE), Jenkins, Kubernetes
8/2019 – 8/2019
Tätigkeitsbeschreibung
Erarbeitung und halten eines Workshops zum Thema „Einsatz von Pivotal Cloud Foundry im Unternehmen“
Darlegung der Vor- und Nachteile von Pivotal Cloud Foundry und BOSH und Verdeutlichung anhand von Fallstudien bestehender PCF-Kunden
Vorstellung von Alternativen zu PCF für bestimmte Anwendungsbereiche
Optimierungsmöglichkeiten im Einsatz von PCF und Kubernetes
Cloud (allg.), Kubernetes
7/2019 – 7/2019
Tätigkeitsbeschreibung
Beratung zum Einsatz von Kubernetes und CI/CD unter MS Azure
Im Rahmen eines zweitägigen Workshops wurde dem Kunden der Vorteil seine containerisierte Lösung auf Kubernetes laufen zu lassen vorgestellt und interaktiv im Rahmen des Workshops eine laufende Kubernetes Umgebung auf Basis von Azure AKS aufgebaut und eine CI/CD Umgebung basierend auf:
• Azure Repos
• Azure Pipelines
• Azure Container Registry
erstellt. Am Ende des Workshops kannte der Kunde Azure, AKS und Azure DevOps und begann seine Software auf dieser Basis automatisiert weiterzuentwickeln.
Microsoft Azure
11/2018 – 1/2019
Tätigkeitsbeschreibung
Erstellung eines Architekturkonzeptes zur Umsetzung der bisher auf einzelnen Docker Containern basierten Lösung auf Kubernetes
Erstellung eines Kubernetes Testclusters unter AWS mittels KOPS
Installation der Infrastrukturkomponenten mittels HELM
• Dashboard
• Elasticsearch
• Fluentd
• Kibana
• Kafka
• Keycloak
• Traefik
Erstellung von zwei AKS basierten Kubernetes Cluster für die Produktion in Azure sowie GKE basiert in Google Cloud GCP
Erstellung eines Bare-Metal Kubernetes Clusters mittels RKE und Rancher
Hilfestellung bei der Überführung der Docker Installation in Helm-Charts
Kafka, Docker, Google Cloud, Microsoft Azure, Amazon Web Services (AWS), elasticSearch
11/2018 – 12/2018
Tätigkeitsbeschreibung
Konzepterstellung Cloud Management Platform
• Review und Erstellung von Fachkonzepten im Kontext: ,,Managed Cloud Services” (z.B. billing, identity/access management, managed cloud OS, container as a service, backup as a service, policy management,...)
• Erstellung von Dokumentation für interne Kunden (IT-Projekt zur Erstellung von Fachanwendungen) zu Anleitungs- und Informationszwecken
• Konzepterstellung für eine ,,Cloud Management Plattform" sowie Abstimmung von Anforderungen mit dem Dienstanbieter. Dokumentation von Anforderungen sowie Darstellung in Präsentationen.
Identitätsmanagement (IDM), Back up / Recovery, Billing / Rating (Telekommunikation), Konzeption (IT)
10/2018 – 1/2019
Tätigkeitsbeschreibung
Beratung zur bestehenden OpenShift Testinstallation bei der Provinzial Versicherung
• Technische Architekturbewertung
• Analyse der bisherigen Infrastruktur
• Beratung hinsichtlich Technologien und Einsatzmöglichkeiten
• Schnittstellenanbindung von OpenShift
• Einbindung einer F5 WAF
• Nutzung von Helm vs. Ansible
• Einsatz einer Neuvector Containerfirewall zur Erhöhung der Security
Fortigate Firewalls, Ansible, OpenShift
10/2018 – 12/2018
Tätigkeitsbeschreibung
Neuausrichtung der Cloudmigration nach Azure
• Redesign der Containerumgebung von OpenShift zu Azure AKS Kubernetes Clustern
• Entwicklung eines remote Administrationskonzeptes
• Entwicklung eines Security Konzeptes
• Design einer Keycloak OpenID Provider Installation
• Einsatz von Traefik als Ingress Controller
• Design einer Azure Monitor Lösung die an das LogPoint SIEM über EventHub angeschlossen wird
• Design von Apache Kafka als Messaging Hub
• Automatisierte Installation mittels Terraform IaC
• Einsatz von Cassandra als Performance Metrics Stack
• Design einer IDM-Lösung mit einer Schnittstelle zu SAP IDM
Kafka, Identitätsmanagement (IDM), Microsoft Azure, Kubernetes, OpenShift
Ausbildung
Technische Universität Karlsruhe Fridericiana
Karlsruhe
Über mich
Weiterer Schwerpunkt sind Monitoring und Logging Lösungen.
Weitere Kenntnisse
PKI
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Portugiesisch (Fließend)
- Italienisch (Grundkenntnisse)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden