freiberufler Senior Platform Engineer | Azure · AI/LLM-Infrastruktur | Kubernetes & DevSecOps | Regulierte Branchen: GxP · DORA · NIS2 auf freelance.de

Senior Platform Engineer | Azure · AI/LLM-Infrastruktur | Kubernetes & DevSecOps | Regulierte Branchen: GxP · DORA · NIS2

zuletzt online vor 5 Tagen
  • auf Anfrage
  • 95-070 Antoniew
  • Europa
  • pl  |  de  |  en  |  es
  • 01.10.2026
  • Contract ready

Kurzvorstellung

Ich bin Cloud, Kubernetes & Automatisierung Expert, mit vielfaltigen Erfahrungen sowohl als Einzelexpert als auch als technischer Projektleiter/Architekt.

100 % remote aus Polen (EU), Vor-Ort-Termine in DACH nach Absprache

Geschäftsdaten

 Freiberuflich
 Steuernummer bekannt
 Berufshaftpflichtversicherung aktiv

Qualifikationen

  • Azure AI Foundry
  • Cloud Architektur
  • DevOps (allg.)3 J.
  • DevSecOps
  • DORA
  • GXP
  • Kubernetes1 J.
  • Microsoft Azure5 J.
  • Network Architect2 J.
  • Platform Engineering
  • Sovereign Cloud
  • Terraform

Projekt‐ & Berufserfahrung

Platform Engineer & Infrastructure Architekt (Teilzeit 25%) (Festanstellung)
Finaplus, remote
2/2026 – 8/2026 (7 Monate)
Finanzdienstleister
Tätigkeitszeitraum

2/2026 – 8/2026

Tätigkeitsbeschreibung

Unterstützung von Finaplus bei Konzeption und Aufbau einer neuen DORA-konformen Azure-Umgebung, einschließlich aller Prozesse und Integrationen in die bestehende On-Premises-Infrastruktur (IaC, DevOps, Monitoring, IAM, VPN, PAM, AVD). Zusammenarbeit mit dem Lead Engineer und CTO.

Eingesetzte Qualifikationen

IT-Berater, IT Architekt Informationssicherheit

DevSecOps Consultant (Teilzeit, 20%)
Creotech, Warschau
2/2026 – 4/2026 (3 Monate)
High-Tech- und Elektroindustrie
Tätigkeitszeitraum

2/2026 – 4/2026

Tätigkeitsbeschreibung

Creotech wollte seinen Entwicklungsprozess optimieren, um ihn zuverlässiger und für eine NIS2-/ISO-27001-Zertifizierung geeignet zu machen. Auf der Grundlage von Workshops mit dem Lead Developer und dem Product Manager konzipierte und implementierte ich einen Azure-DevOps DevSecOps-Workflow, der Folgendes umfasste:
- SAST-, Secret- und SBOM-Scanning (SonarQube, Trivy, Hadolint, Syft)
- Cosign-Image-Signierung und SBOM-Attestierung für eine selbstgehostete Harbor-Instanz
- Signaturgeprüfte Kubernetes-Deployments mit Digest-Fixierung (Digest-Pinning), automatischem Rollback und manueller Freigabe für die Produktion (PROD)
- OWASP-ZAP-DAST pro Umgebung - Aufbewahrung aller Berichte für 365 Tage als Audit-Nachweis

Eingesetzte Qualifikationen

DevOps (allg.), Kubernetes

Platform & DevSecOps Engineer für AI Infrastructure
Deutsche Telekom, Bonn
11/2024 – offen (2 Jahre)
IT & Entwicklung
Tätigkeitszeitraum

11/2024 – offen

Tätigkeitsbeschreibung

Verantwortlich für Entwicklung und Betrieb der Infrastruktur, die monatlich 150.000 Kunden-E-Mails mithilfe von LLMs auf Azure verarbeitet.
• Konzeption und Bereitstellung einer Hochverfügbarkeitslösung (HA) für kritische Workflows, um „Single Points of Failure“ nach einem größeren Azure OpenAI Sweden Ausfall zu eliminieren.
• Konzeption und Durchführung der Migration von Azure Application Gateway zu API Management für Hochverfügbarkeit und zustandsbehaftetes (stateful) Routing. Dies ermöglichte die Umstellung auf die OpenAI Responses API, die Ablösung der Azure Function Apps und eine insgesamt geringere Komplexität.
• Aufbau eines Proof-of-Concept für eine selbstgehostete LLM-Plattform mit Ollama und OpenWebUI – inkl. Verantwortung für Architektur, Security-Härtung, Deployment und Performance-Tuning.
• Umsetzung von Konfiguration und Sicherheit als „Policy as Code“: Überführung umfangreicher Compliance-Anforderungen in wenige Richtlinien, die automatisch angewendet und durchgesetzt werden.

Eingesetzte Qualifikationen

DevOps (allg.), Microsoft Azure, Network Architect

DevOps Engineer
operational services, Remote
5/2024 – 9/2025 (1 Jahr, 5 Monate)
IT & Entwicklung
Tätigkeitszeitraum

5/2024 – 9/2025

Tätigkeitsbeschreibung

- Betrieb eines AKS-Clusters für Fraport - Planung und Durchführung von Updates
- Administration und Weiterentwicklung des On-Prem VMWare Tanzu Kubernetes Clusters
- Erstellung dedizierten VMWare Tanzu Kubernetes-Clusters für bestehenden Kunden und Bereitstellung von Anwendungen mittels GitOps-Ansatz.

Technologien: Azure DevOps · Azure Kubernetes Service (AKS) · Helm Charts · Terraform · Kubernetes · Gitlab · VMWare Tanzu

Eingesetzte Qualifikationen

Kubernetes, Microsoft Azure

Senior Azure & Devops Architect
Neos IT, München
10/2022 – 3/2024 (1 Jahr, 6 Monate)
IT & Entwicklung
Tätigkeitszeitraum

10/2022 – 3/2024

Tätigkeitsbeschreibung

In dieser Rolle trug ich die volle Verantwortung – ich habe umfassende Konzepte entworfen und war für deren Umsetzung verantwortlich, einschließlich aller Details.

Projekte:
- Recipharm. Formulierung eines Konzepts und Erstellung eines POC für eine GXP-kompatible Azure-Plattform (Bicep + Azure Devops CI/CD), was zu einem neuen Vertrag geführt hat.
- Ingun.com. Replatforming einer komplexen E-Commerce-Plattform,von lokalen VMs zu Azure Container Apps und anderen PaaS-Diensten. Upselling: Erstellung einer vollständigen Azure Landing Zone zur Erleichterung weiterer Migrationen und Erstellung der CI/CD-Pipelines für Betrieb und Wartung. Technische Leitung des Projekts vom Pre-Sales bis zur Hypercare-Phase nach dem Go-Live.
- RolandBerger. Erstellung einer Azure Landing Zone (Azure Policies, benutzerdefinierte RBAC-Rollen, Identität/Management/3x Konnektivitäts-Hubs) für ein Managementberatungsunternehmen, IaC-first
- Aesica. Unterstützung eines Pharmaunternehmens bei der GXP-konformen Azure-Migration
- Leitung von Erstschulungen für Neukunden
- Leitung sowohl interner als auch externer IaC- und Automatisierungsschulungen.

Eingesetzte Qualifikationen

Azure Synapse Analytics, DevOps (allg.), Microsoft Azure, Solution Architektur, SQL, Windows Powershell, Windows Server (allg.)

Lead DevOps Entwickler
DXC / Allianz, 100% Remote
12/2021 – 3/2023 (1 Jahr, 4 Monate)
Versicherungen
Tätigkeitszeitraum

12/2021 – 3/2023

Tätigkeitsbeschreibung

Lead Developer im Automatisierungsteam, verantwortlich für die Erstellung und Wartung von Prozessen, zur Generierung und Bereitstellung von Citrix-Images in der Allianz-Gruppe weltweit – eine der größten existierenden Citrix-Installationen mit über 90.000 Benutzer.
- Erstellung und Implementierung von Kodierungs- und Architekturrichtlinien für das Team
- Überarbeitung des Kernprozesses der Citrix-Image-Bereitstellung (mehr als 25 Geschäftseinheiten, verteilt auf 6 Rechenzentren)
– Neubewertung des bestehenden On-Prem-Toolkits im Hinblick auf die Migration zu Citrix Cloud in Azure.
- GitHub Administrator

Eingesetzte Qualifikationen

Citrix Xenapp, Firewalls, Jenkins, Microsoft Azure, Representational State Transfer (REST), VMware vCenter, Windows Powershell, Xen-Server

Azure DevOps Engineer
Network Energy Services, Remote
4/2021 – 12/2021 (9 Monate)
IT & Entwicklung
Tätigkeitszeitraum

4/2021 – 12/2021

Tätigkeitsbeschreibung

Zuständig für die gesamte Azure-gehostete Entwicklungs- und Testinfrastruktur sowie CI/CD
- Terraform, PowerShell DSC / Azure Automation
- Atlassian-Stack: Jira, Confluence, Bitbucket & Bamboo für bestehende Prozesse
- Erstellen von neuen CI/CD-YAML-Pipelines für mehrere C#/Java Apps in Azure Devops

Eingesetzte Qualifikationen

Active Directory, DevOps, Microsoft Azure, Transport Layer Security, Windows Powershell

IT Service Delivery Consultant
SimCorp / FinanzInformatik, Frankfurt am Main (Fernarbeit aus Warschau)
2/2020 – 12/2021 (1 Jahr, 11 Monate)
Finanzdienstleister
Tätigkeitszeitraum

2/2020 – 12/2021

Tätigkeitsbeschreibung

Shard-Projekt bei FinanzInformatik - Aufbau von 380 unabhängigen SimCorp Dimension-Umgebungen (bestehend jeweils aus 3-7 Servern) für deutsche Sparkassen.
Ich war allein verantwortlich für das Entwicklung einer CLI im PowerShell für Configuration Manager (FrontEnd für 90 RestAPIs) - ein neues Konfigurations-Transport- und Orchestrierungstool und Aufbau eines automatisierten Workflows für den Kunden.
Ich war leitender Presales-Engineer für das von mir entwickelte Tool; Durchführung maßgeschneiderter Demos für führende Finanzinstitute: Nordea, Freddie Mac, Deutsche Bank, Erste, State Street

Eingesetzte Qualifikationen

Configuration Management, Go (Programmiersprache), Representational State Transfer (REST), Software Architecture, Windows Powershell

Global Application Manager / Leiter des Support Team (Festanstellung)
Falck, Kopenhagen (Fernarbeit aus Warschau)
2/2019 – 1/2020 (1 Jahr)
Gesundheitswesen
Tätigkeitszeitraum

2/2019 – 1/2020

Tätigkeitsbeschreibung

Verantwortlich für:
• ITIL-basierte Gestaltung der Supportrichtlinien (1./2. Und 3. Supportlinie)
• Änderungs- / Freigabe- / Incident- / Zugriffsverwaltung
• Visualisierung der in GEMS erhaltenen Daten mittels Power BI - ca. 100 Benutzer auf Managementebene inkl. CEO
• Enge Zusammenarbeit mit Systementwicklern, lokalen Administratoren, Infrastrukturspezialisten und Projektmanagern

Eingesetzte Qualifikationen

2nd & 3rd Level Support, ITIL, Microsoft Business Intelligence, SESAM/SQL Server, Windows Server 2012

Technical Support Engineer
Ivanti, Warschau
6/2018 – 2/2019 (9 Monate)
IT & Entwicklung
Tätigkeitszeitraum

6/2018 – 2/2019

Tätigkeitsbeschreibung

Unterstützung für Administratoren von Ivanti Service Desk bei der Behebung komplexen Problemen. Verwendete Technologien: Microsoft SQL Server, Windows Server, IIS, .NET

Eingesetzte Qualifikationen

IIS, Incident-Management, IT Service Management (ITSM), Microsoft SQL-Server (MS SQL), Windows Server (allg.)

Business Intelligence Technical Support Engineer
Microstrategy, Warschau
10/2017 – 6/2018 (9 Monate)
IT & Entwicklung
Tätigkeitszeitraum

10/2017 – 6/2018

Tätigkeitsbeschreibung

Zusammenarbeit mit BI-Abteilungen von: Maersk, Raiffeisen Bank, Lufthansa Cargo, Deutsche Bank, Santander Bank.

Eingesetzte Qualifikationen

Business Intelligence and Reporting Tools (BIRT), Data Warehousing, Incident-Management, IT Service Management (ITSM), Microsoft SQL-Server (MS SQL), Oracle Database, SQL

Leiter der Blisterverpackungseinheit / stellv. Qualitätsmanager (Festanstellung)
Barmherzige Brüder Österreich, Linz
10/2012 – 10/2016 (4 Jahre, 1 Monat)
Life Sciences
Tätigkeitszeitraum

10/2012 – 10/2016

Tätigkeitsbeschreibung

GMP-zertifizierter pharmazeutischer Hersteller. Zahlreiche von mir umgesetzte Verbesserungen führten zu einer Steigerung der Gesamtleistung pro Stunde um 70 %, bei geringerer Fehlerquote und höherer Mitarbeiterzufriedenheit.
• Direkte Führung des Produktionsteams (acht Personen)
• Koordination der Prozessbeteiligten (Kunden, IT, Lieferanten, Logistik und Management), 20+ Personen
• Vorbereitung von GMP-Audits und Umsetzung der Audit-Empfehlungen, GMP-konforme Softwarevalidierung

Eingesetzte Qualifikationen

Incident-Management, Lean Prozesse, Projektleitung / Teamleitung (IT), Python, Six sigma

Zertifikate

Certified STACKIT Cloud Engineer Fundamentals
https://university.stackit.cloud/
2026
Scaleway Professional Solution Architect
2026
Microsoft Certified: Azure Security Engineer Associate
2025
Microsoft Certified: Cybersecurity Architect Expert
Microsoft
2023
CKA: Certified Kubernetes Administrator
The Linux Foundation
2023
Microsoft Certified: DevOps Engineer Expert
2021
Microsoft Certified: Azure Solutions Architect Expert
2020
Microsoft Certified: Azure Administrator Associate (AZ-104)
2020

Ausbildung

MBA
Quality, Project and Process Management.
LIMAK Austrian Business School
2016
Linz, Österreich
Magister der Pharmazie
Computergestützte Wirkstoffentwicklung
2012
Warschau, Polen

Über mich

Ich verantworte komplexe Projekte End-to-End – von der ersten Idee und Architektur bis zur detaillierten Umsetzung von IaC und Pipelines – als technischen Projektleiter oder als alleiniger Umsetzer. Mein Schwerpunkt: Unternehmen aus Life Sciences und Fintech dabei zu unterstützen, Vendor-Lock-in zu reduzieren und strenge regulatorische Anforderungen (GxP, NIS2, ISO 27001, DORA) zu erfüllen, ohne moderne, agile Auslieferung auszubremsen. Da ich im Support angefangen habe, baue ich für den gesamten Lebenszyklus einer Lösung – denn die Wartbarkeit entscheidet darüber, ob ein Projekt tatsächlich erfolgreich ist.

Weitere Kenntnisse

Ich betreibe ein privates Rechenzentrum – ich nutze Gmail, hoste aber ansonsten alles selbst.

- basierend auf K3S, mit explizitem Traefik-Deployment und Cilium CNI
- Prometheus, Grafana, Loki und Tempo für das Monitoring
- Cloudflare für DNS, Zertifikatsverwaltung (Cert Resolver) und Reverse Proxy; Cloudflared-Tunnel statt öffentlicher IP-Adresse
- dediziertes NAS für Persistent Volumes (PVs) mit inkrementellen Backups zu Hetzner S3
- Deployment der Anwendungen mittels Flux GitOps

Persönliche Daten

Sprache
  • Polnisch (Muttersprache)
  • Deutsch (Fließend)
  • Englisch (Fließend)
  • Spanisch (Grundkenntnisse)
Reisebereitschaft
Europa
Arbeitserlaubnis
  • Europäische Union
  • Schweiz
Home-Office
bevorzugt
Profilaufrufe
1639
Alter
39
Berufserfahrung
14 Jahre (seit 10/2012)
Projektleitung
5 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden