Cloud Engineer (AWS, Kubernetes, GitOps, IAM)
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- 55116 Mainz
- Umkreis (bis 200 km)
- de | en | hr | es
- 05.11.2026
Kurzvorstellung
Qualifikationen
Projekt‐ & Berufserfahrung
9/2026 – offen
Tätigkeitsbeschreibung
IAM-Architektur für eine große Nutzerbasis entworfen, mit zentraler Verwaltung von Nutzern, Rollen und Berechtigungen (Teilzeit).
- Anbindung mehrerer Fachanwendungen an das zentrale IAM (cidaas) konzipiert
- Schnittstellen zwischen SAP, IAM und Nutzerportal für den Abgleich der Nutzerdaten entworfen
- Nutzerportal (Laravel) ausgebaut, sensible Nutzerdaten mit hohen Anforderungen an Datenschutz und Zugriffssicherheit verarbeitet
- Bereitstellung mit Docker und Docker Compose, Build und Deployment über GitLab CI
Technologien: cidaas, IAM, SAP-Schnittstellen, Laravel, PHP, PostgreSQL, Docker, Docker Compose, GitLab CI, Jira
Postgresql, Docker, Laravel
8/2025 – offen
Tätigkeitsbeschreibung
Architektur interner Plattform-Services im sicherheitskritischen und regulierten Umfeld der Flugsicherung mitgestaltet, aufgebaut und betrieben.
- Deployment-Architektur auf Kubernetes mit ArgoCD und Helm nach dem GitOps-Prinzip entworfen, Releases sind versioniert und reproduzierbar
- CI/CD-Pipelines in GitLab CI mit Build-, Test- und Security-Stages aufgebaut, Artefakte und Images werden über Nexus Repository verwaltet
- Ereignisbasierte Kommunikation zwischen den Plattform-Services mit Apache Kafka umgesetzt
- Backend-Services in Go mit rollenbasiertem Berechtigungskonzept entwickelt, Frontend-Architektur mit Vue und Nuxt
Technologien: Kubernetes, ArgoCD, Helm, GitLab CI, Nexus Repository, Docker, Kafka, Azure, Linux, Go, Vue.js, Nuxt.js, Git, Jira
Apache Kafka, Docker, Go (Programmiersprache), Kubernetes, Vue.Js
2/2023 – 5/2024
Tätigkeitsbeschreibung
Cloud-Architektur für eine Large-Scale-E-Commerce-Plattform auf AWS mitgestaltet, mit Event-Driven-Verarbeitung großer Datenmengen über Kafka und Kafka Streams.
- Einen großen AWS Batch Job auf eine streambasierte Verarbeitung mit Kafka Streams umgestellt
- Services für automatisierte SEO-Prozesse mit Python und FastAPI auf AWS betrieben (ECS, EC2, DynamoDB, RDS), Monitoring über CloudWatch
- Zugriffe über IAM abgesichert, interne Tools per Keycloak (OpenID Connect) an eine zentrale Authentifizierung angebunden
- Performance-Optimierung (Profiling, Async-Patterns), automatisierte Tests und CI mit GitHub Actions
Technologien: AWS (ECS, EC2, DynamoDB, RDS, CloudWatch, IAM, Batch), Kafka, Kafka Streams, Docker, Kubernetes, Python, FastAPI, Keycloak, OpenID Connect, GitHub Actions, Pytest, Vue.js
Apache Kafka, Python-Programmierer, Docker, Amazon Web Services (AWS), Kubernetes, Softwareentwickler
5/2022 – 5/2025
Tätigkeitsbeschreibung
Cloud-Architektur auf AWS für eine Selfservice-Plattform in der Hausverwaltung entworfen, aufgebaut und betrieben (05/2022 bis 05/2024 in Teilzeit, danach in Vollzeit).
- Container-Betrieb auf ECS und EC2, Datenhaltung in RDS (PostgreSQL) und DynamoDB, Monitoring und Alarmierung über CloudWatch
- Sicherheitskonzept entworfen: IAM-Rollen nach dem Least-Privilege-Prinzip, Authentifizierung mit OAuth 2.0, OpenID Connect und JWT
- CI/CD-Pipelines mit GitHub Actions für automatisierte Tests und Deployments nach AWS aufgebaut
- Anwendung mit Angular im Frontend und Laravel im Backend, REST-APIs und Redis als Cache
Technologien: AWS (ECS, EC2, RDS, DynamoDB, CloudWatch, IAM), Docker, GitHub Actions, PostgreSQL, Redis, OAuth 2.0, OpenID Connect, JWT, Angular, TypeScript, Laravel, PHP, Jest
Postgresql, Docker, Amazon Web Services (AWS), Angular, Softwareentwickler
5/2021 – 2/2023
Tätigkeitsbeschreibung
Architektur einer mandantenfähigen SaaS-Plattform für B2B- und B2C-Kunden mit Tenant-Isolation und RBAC entworfen.
- Containerisierter Betrieb auf Google Cloud mit Docker Compose, Monitoring und automatisierten Tests
- Zentrales Identity- und Access-Management mit Keycloak (OpenID Connect) und LDAP-Anbindung aufgebaut
- Registrierung, Passwort-Reset und Session-Management für mandantenfähige Nutzerkonten umgesetzt
- REST-APIs mit Django, Frontends mit Vue
Technologien: Google Cloud, Docker, Docker Compose, PostgreSQL, Redis, Keycloak, OpenID Connect, OpenLDAP, JWT, Django, Python, Vue.js, GitHub Actions, Pytest, Linux
Docker, Google Cloud, Django, Vue.Js, Softwareentwickler
8/2020 – 6/2021
Tätigkeitsbeschreibung
Als Partner die gesamte AWS-Infrastruktur der SaaS-Anwendung entworfen und verantwortet.
- Skalierbare Architektur mit EC2, Auto Scaling und Elastic Load Balancing, Datenhaltung in RDS (PostgreSQL), Cassandra und S3
- Auslieferung über CloudFront und Route 53, Zugriffsverwaltung mit IAM, Monitoring mit CloudWatch
- CI/CD und Container-Betrieb mit Docker und Kubernetes
- Anwendung mit Angular und Django, Projektmanagement und technische Koordination
Technologien: AWS (EC2, Auto Scaling, ELB, RDS, S3, CloudFront, Route 53, IAM, CloudWatch), Kubernetes, Docker, PostgreSQL, Cassandra, Redis, Linux, Django, Python, Angular, TypeScript
Postgresql, Kubernetes, Amazon Web Services (AWS), Angular, Django, Docker, Git, Jira, Mysql, Nginx, Python
1/2020 – 3/2020
Tätigkeitsbeschreibung
Architektur für Webauftritt und Kundenmanagement eines Fitnessstudios entworfen.
- Anwendung auf AWS mit EC2 und RDS betrieben, statische Inhalte über S3 und CloudFront ausgeliefert
- Automatisierte Deployments mit Docker und GitHub Actions
- Angular-Frontend mit SEO-Optimierung und Barrierefreiheit
Technologien: AWS (EC2, RDS, S3, CloudFront), Docker, GitHub Actions, Angular, TypeScript, HTML, CSS, Figma
Docker, Amazon Web Services (AWS), Angular, CSS (Cascading Style Sheet), HTML5, Nginx, Suchmaschinenoptimierung, Typescript
8/2019 – 1/2020
Tätigkeitsbeschreibung
SaaS-Anwendung für Handwerksbetriebe mit Serverless-Backend auf Google Cloud und Firebase sowie Ionic-App (Angular).
- Serverless-Backend mit Google Cloud und Firebase aufgebaut
- Mobile App und Web-Frontend mit Ionic und Angular entwickelt und ausgeliefert
Technologien: Google Cloud, Firebase, Docker, Angular, Ionic, TypeScript, Git
Google Cloud, Angular, CSS (Cascading Style Sheet), Git, HTML5, Jira
Ausbildung
Mainz
Über mich
Aktuelle Einsätze:
- Deutsche Flugsicherung: Plattform-Services im sicherheitskritischen, regulierten Umfeld. Deployments auf Kubernetes mit ArgoCD und Helm nach dem GitOps-Prinzip, CI/CD in GitLab CI mit Security-Stages, Kafka für die Kommunikation zwischen den Services, Backend in Go.
- BG Prevent: IAM-Architektur mit cidaas für eine große Nutzerbasis, Anbindung mehrerer Fachanwendungen und Schnittstellen zwischen SAP, IAM und Nutzerportal.
Weitere Stationen waren unter anderem eine Large-Scale-E-Commerce-Plattform auf AWS (Umstellung eines großen Batch Jobs auf Kafka Streams), eine Selfservice-Plattform für die Hausverwaltung auf AWS (ECS, RDS, DynamoDB) und eine mandantenfähige SaaS-Plattform auf Google Cloud mit Keycloak und LDAP.
Schwerpunkte:
- AWS: ECS/Fargate, EKS, EC2, Lambda, RDS, DynamoDB, S3, CloudFront, Route 53, IAM, VPC, CloudWatch
- Kubernetes, Helm, ArgoCD, Docker
- CI/CD mit GitLab CI und GitHub Actions
- Event-Driven-Architekturen mit Apache Kafka
- IAM: Keycloak, cidaas, OAuth 2.0 / OpenID Connect, RBAC, LDAP, SSO
- Backend mit Python (Django, FastAPI) und Go, Frontend mit Vue/Nuxt und Angular
Ausbildung: M.Sc. Wirtschaftswissenschaftliche Informatik und B.Sc. Informatik an der Johannes Gutenberg-Universität Mainz.
Ich arbeite bevorzugt remote und bin für Termine vor Ort im Umkreis von 200 km um Mainz verfügbar.
Weitere Kenntnisse
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Kroatisch (Fließend)
- Spanisch (Gut)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden