Senior IT Infrastructure & DevSecOps Engineer | Azure, Kubernetes, IT-Security

1/2023 – 4/2025

Mitarbeit in einem DevSecOps- und Infrastrukturprojekt im Automotive-Umfeld.

• Weiterentwicklung und Betrieb cloudbasierter Plattformen und Kubernetes-Umgebungen
• Aufbau und Pflege von CI/CD-Pipelines und Infrastructure as Code
• Integration von Security- und Qualitätssicherungswerkzeugen in den Entwicklungsprozess (u. a. Fortify SSC, Contrast AST, SonarQube und Maven)
• Unterstützung bei Azure, DNS, Firewall und Netzwerkarchitektur
• Betreuung von Entwicklungs-, Integrations- und Produktionsumgebungen
• Abstimmung mit Projektteams und Lieferanten sowie agile Zusammenarbeit

Technologien laut Projekterfahrung: Azure, Kubernetes, Jenkins, Terraform, SonarQube, Fortify SSC, Contrast AST, Apache Maven, Git sowie cplace.

DevOps (allg.), Informatik, Netzwerktechnik

8/2021 – 2/2022

Everything in IT from A to Z

Amazon Web Services (AWS), Microsoft Azure, Netzwerk-Sicherheit

2/2020 – offen

• Administration von Windows Server 2003 – 2019
• Planung und Umsetzung Virtualisierungskonzepte: Hyper-V / Hyper-V Replica / Hyper-Converged / vmWare ESXi / DELL EMC Storage / Hochverfügbarkeitslösungen
• Administration & Support von Microsoft Exchange sowie Office365
• Installation, Verwaltung und Migration von Active Directory, Gruppenrichtlinien, Read Only Domain Controller, Fileserver, Terminalserver, Printserver, DNS-Server, Hyper-V Cluster mit Storagemanagement,DHCP, Microsoft Deployment Toolkit Server (MDT)
• 3rd und 2nd - Level Support (Ticketbearbeitung)
• Client Management inkl. Migration Client Computern & von Windows XP auf Windows 7 und Migration von Windows 7 auf Windows 10 inkl. Domänenumzug
• Bereitstellung allgemeiner Desktops und Applikationen mit Citrix XenAPP
• Administration und Überwachung der Citrix System- und Serverlandschaft
• IT-Security Firewall Sophos & Fortigate und Kaspersky Security Center
• Konzeptionierung und Weiterentwicklung des zentralen und dezentralen Backup Managements und Umsetzung von Recovery Prozessen
• Administration der Mobile Device Management Lösung Filewave / Absolut (iPhone / iPad / Android)
Installation und Konfiguration von verschiedenen IT-Security Modulen:
Firewall-Konzepten, DMZ, Access-Listen und Security Policy erstellen und verwalten, Anpassung an neue Anforderungen
• Paket Filter und Application Level Gateway (Layer 3 bis 7 OSI Model), NAT, Intrusion Detection und Antispoofing, Security Proxy (HTTP(s), Email, Telnet, FTP)
• LoadBalancing
• Client-Authentisierung für HTTP, Telnet, FTP. Verschlüsselte Verbindung mit SSL
• Administration der Datev Software (ERP System)

Eingesetzte Qualifikationen
Demilitarized Zone (DMZ), Sophos Firewalls, Windows 10, Windows Server (allg.), Active Directory, Serveradministration (allg.), SAN / NAS, Netzwerkadministration (allg.), Hyper-V, Virtualisierung (Allg.), Vmware (allg.), XenApp (Citrix)

Windows Server (allg.), Systemadministration (allg.), Cisco (allg.), Netzwerkadministration (allg.)