Senior Platform Engineer | Azure · AI/LLM-Infrastruktur | Kubernetes & DevSecOps | Regulierte Branchen: GxP · DORA · NIS2
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- 95-070 Antoniew
- Europa
- pl | de | en | es
- 01.10.2026
- Contract ready
Kurzvorstellung
100 % remote aus Polen (EU), Vor-Ort-Termine in DACH nach Absprache
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
2/2026 – 8/2026
TätigkeitsbeschreibungUnterstützung von Finaplus bei Konzeption und Aufbau einer neuen DORA-konformen Azure-Umgebung, einschließlich aller Prozesse und Integrationen in die bestehende On-Premises-Infrastruktur (IaC, DevOps, Monitoring, IAM, VPN, PAM, AVD). Zusammenarbeit mit dem Lead Engineer und CTO.
Eingesetzte QualifikationenIT-Berater, IT Architekt Informationssicherheit
2/2026 – 4/2026
Tätigkeitsbeschreibung
Creotech wollte seinen Entwicklungsprozess optimieren, um ihn zuverlässiger und für eine NIS2-/ISO-27001-Zertifizierung geeignet zu machen. Auf der Grundlage von Workshops mit dem Lead Developer und dem Product Manager konzipierte und implementierte ich einen Azure-DevOps DevSecOps-Workflow, der Folgendes umfasste:
- SAST-, Secret- und SBOM-Scanning (SonarQube, Trivy, Hadolint, Syft)
- Cosign-Image-Signierung und SBOM-Attestierung für eine selbstgehostete Harbor-Instanz
- Signaturgeprüfte Kubernetes-Deployments mit Digest-Fixierung (Digest-Pinning), automatischem Rollback und manueller Freigabe für die Produktion (PROD)
- OWASP-ZAP-DAST pro Umgebung - Aufbewahrung aller Berichte für 365 Tage als Audit-Nachweis
DevOps (allg.), Kubernetes
11/2024 – offen
Tätigkeitsbeschreibung
Verantwortlich für Entwicklung und Betrieb der Infrastruktur, die monatlich 150.000 Kunden-E-Mails mithilfe von LLMs auf Azure verarbeitet.
• Konzeption und Bereitstellung einer Hochverfügbarkeitslösung (HA) für kritische Workflows, um „Single Points of Failure“ nach einem größeren Azure OpenAI Sweden Ausfall zu eliminieren.
• Konzeption und Durchführung der Migration von Azure Application Gateway zu API Management für Hochverfügbarkeit und zustandsbehaftetes (stateful) Routing. Dies ermöglichte die Umstellung auf die OpenAI Responses API, die Ablösung der Azure Function Apps und eine insgesamt geringere Komplexität.
• Aufbau eines Proof-of-Concept für eine selbstgehostete LLM-Plattform mit Ollama und OpenWebUI – inkl. Verantwortung für Architektur, Security-Härtung, Deployment und Performance-Tuning.
• Umsetzung von Konfiguration und Sicherheit als „Policy as Code“: Überführung umfangreicher Compliance-Anforderungen in wenige Richtlinien, die automatisch angewendet und durchgesetzt werden.
DevOps (allg.), Microsoft Azure, Network Architect
5/2024 – 9/2025
Tätigkeitsbeschreibung
- Betrieb eines AKS-Clusters für Fraport - Planung und Durchführung von Updates
- Administration und Weiterentwicklung des On-Prem VMWare Tanzu Kubernetes Clusters
- Erstellung dedizierten VMWare Tanzu Kubernetes-Clusters für bestehenden Kunden und Bereitstellung von Anwendungen mittels GitOps-Ansatz.
Technologien: Azure DevOps · Azure Kubernetes Service (AKS) · Helm Charts · Terraform · Kubernetes · Gitlab · VMWare Tanzu
Kubernetes, Microsoft Azure
10/2022 – 3/2024
Tätigkeitsbeschreibung
In dieser Rolle trug ich die volle Verantwortung – ich habe umfassende Konzepte entworfen und war für deren Umsetzung verantwortlich, einschließlich aller Details.
Projekte:
- Recipharm. Formulierung eines Konzepts und Erstellung eines POC für eine GXP-kompatible Azure-Plattform (Bicep + Azure Devops CI/CD), was zu einem neuen Vertrag geführt hat.
- Ingun.com. Replatforming einer komplexen E-Commerce-Plattform,von lokalen VMs zu Azure Container Apps und anderen PaaS-Diensten. Upselling: Erstellung einer vollständigen Azure Landing Zone zur Erleichterung weiterer Migrationen und Erstellung der CI/CD-Pipelines für Betrieb und Wartung. Technische Leitung des Projekts vom Pre-Sales bis zur Hypercare-Phase nach dem Go-Live.
- RolandBerger. Erstellung einer Azure Landing Zone (Azure Policies, benutzerdefinierte RBAC-Rollen, Identität/Management/3x Konnektivitäts-Hubs) für ein Managementberatungsunternehmen, IaC-first
- Aesica. Unterstützung eines Pharmaunternehmens bei der GXP-konformen Azure-Migration
- Leitung von Erstschulungen für Neukunden
- Leitung sowohl interner als auch externer IaC- und Automatisierungsschulungen.
Azure Synapse Analytics, DevOps (allg.), Microsoft Azure, Solution Architektur, SQL, Windows Powershell, Windows Server (allg.)
12/2021 – 3/2023
Tätigkeitsbeschreibung
Lead Developer im Automatisierungsteam, verantwortlich für die Erstellung und Wartung von Prozessen, zur Generierung und Bereitstellung von Citrix-Images in der Allianz-Gruppe weltweit – eine der größten existierenden Citrix-Installationen mit über 90.000 Benutzer.
- Erstellung und Implementierung von Kodierungs- und Architekturrichtlinien für das Team
- Überarbeitung des Kernprozesses der Citrix-Image-Bereitstellung (mehr als 25 Geschäftseinheiten, verteilt auf 6 Rechenzentren)
– Neubewertung des bestehenden On-Prem-Toolkits im Hinblick auf die Migration zu Citrix Cloud in Azure.
- GitHub Administrator
Citrix Xenapp, Firewalls, Jenkins, Microsoft Azure, Representational State Transfer (REST), VMware vCenter, Windows Powershell, Xen-Server
4/2021 – 12/2021
Tätigkeitsbeschreibung
Zuständig für die gesamte Azure-gehostete Entwicklungs- und Testinfrastruktur sowie CI/CD
- Terraform, PowerShell DSC / Azure Automation
- Atlassian-Stack: Jira, Confluence, Bitbucket & Bamboo für bestehende Prozesse
- Erstellen von neuen CI/CD-YAML-Pipelines für mehrere C#/Java Apps in Azure Devops
Active Directory, DevOps, Microsoft Azure, Transport Layer Security, Windows Powershell
2/2020 – 12/2021
Tätigkeitsbeschreibung
Shard-Projekt bei FinanzInformatik - Aufbau von 380 unabhängigen SimCorp Dimension-Umgebungen (bestehend jeweils aus 3-7 Servern) für deutsche Sparkassen.
Ich war allein verantwortlich für das Entwicklung einer CLI im PowerShell für Configuration Manager (FrontEnd für 90 RestAPIs) - ein neues Konfigurations-Transport- und Orchestrierungstool und Aufbau eines automatisierten Workflows für den Kunden.
Ich war leitender Presales-Engineer für das von mir entwickelte Tool; Durchführung maßgeschneiderter Demos für führende Finanzinstitute: Nordea, Freddie Mac, Deutsche Bank, Erste, State Street
Configuration Management, Go (Programmiersprache), Representational State Transfer (REST), Software Architecture, Windows Powershell
2/2019 – 1/2020
Tätigkeitsbeschreibung
Verantwortlich für:
• ITIL-basierte Gestaltung der Supportrichtlinien (1./2. Und 3. Supportlinie)
• Änderungs- / Freigabe- / Incident- / Zugriffsverwaltung
• Visualisierung der in GEMS erhaltenen Daten mittels Power BI - ca. 100 Benutzer auf Managementebene inkl. CEO
• Enge Zusammenarbeit mit Systementwicklern, lokalen Administratoren, Infrastrukturspezialisten und Projektmanagern
2nd & 3rd Level Support, ITIL, Microsoft Business Intelligence, SESAM/SQL Server, Windows Server 2012
6/2018 – 2/2019
TätigkeitsbeschreibungUnterstützung für Administratoren von Ivanti Service Desk bei der Behebung komplexen Problemen. Verwendete Technologien: Microsoft SQL Server, Windows Server, IIS, .NET
Eingesetzte QualifikationenIIS, Incident-Management, IT Service Management (ITSM), Microsoft SQL-Server (MS SQL), Windows Server (allg.)
10/2017 – 6/2018
TätigkeitsbeschreibungZusammenarbeit mit BI-Abteilungen von: Maersk, Raiffeisen Bank, Lufthansa Cargo, Deutsche Bank, Santander Bank.
Eingesetzte QualifikationenBusiness Intelligence and Reporting Tools (BIRT), Data Warehousing, Incident-Management, IT Service Management (ITSM), Microsoft SQL-Server (MS SQL), Oracle Database, SQL
10/2012 – 10/2016
Tätigkeitsbeschreibung
GMP-zertifizierter pharmazeutischer Hersteller. Zahlreiche von mir umgesetzte Verbesserungen führten zu einer Steigerung der Gesamtleistung pro Stunde um 70 %, bei geringerer Fehlerquote und höherer Mitarbeiterzufriedenheit.
• Direkte Führung des Produktionsteams (acht Personen)
• Koordination der Prozessbeteiligten (Kunden, IT, Lieferanten, Logistik und Management), 20+ Personen
• Vorbereitung von GMP-Audits und Umsetzung der Audit-Empfehlungen, GMP-konforme Softwarevalidierung
Incident-Management, Lean Prozesse, Projektleitung / Teamleitung (IT), Python, Six sigma
Zertifikate
https://university.stackit.cloud/
Microsoft
The Linux Foundation
Ausbildung
LIMAK Austrian Business School
Linz, Österreich
Warschau, Polen
Über mich
Weitere Kenntnisse
- basierend auf K3S, mit explizitem Traefik-Deployment und Cilium CNI
- Prometheus, Grafana, Loki und Tempo für das Monitoring
- Cloudflare für DNS, Zertifikatsverwaltung (Cert Resolver) und Reverse Proxy; Cloudflared-Tunnel statt öffentlicher IP-Adresse
- dediziertes NAS für Persistent Volumes (PVs) mit inkrementellen Backups zu Hetzner S3
- Deployment der Anwendungen mittels Flux GitOps
Persönliche Daten
- Polnisch (Muttersprache)
- Deutsch (Fließend)
- Englisch (Fließend)
- Spanisch (Grundkenntnisse)
- Europäische Union
- Schweiz
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden
