DevOps Engineer | Windows & Linux Serverbetrieb | PowerShell, Python, Docker, Ansible, n8n

11/2024 – offen

Eigene Hosting- und Automatisierungsumgebung aufgebaut und im Betrieb: Debian-Server über Ansible konfiguriert und gehärtet, Virtualisierung über Proxmox und LXC, Server bei Hetzner, Firewall und Netzsegmentierung über OPNsense, VPN-Anbindung. Anwendungen und Datenbanken laufen in Docker-Containern hinter einem Reverse Proxy, der TLS-Zertifikate über Let's Encrypt ausstellt und erneuert; Images und ihre Abhängigkeiten werden mit Trivy auf Schwachstellen geprüft.

Backupkonzept für drei Proxmox-Instanzen gegen einen Proxmox Backup Server erarbeitet und in Ansible abgebildet, dadurch reproduzierbar ausrollbar. Restore-Tests stehen noch aus und sind der nächste Schritt.

Monitoring mit Prometheus, Grafana, Loki und Grafana Alloy, ausgerollt über Ansible, Alarme aufs Handy über ntfy. Aufgebaut KI-gestützt mit Claude Code; Ansible-Rollen und Alarmregeln gehen durchs Review.

Eigene Anwendungen: Firmenwebsite als Next.js-Anwendung (App Router, Payload CMS) im Produktivbetrieb; PostgreSQL als Datenbank der übrigen Anwendungen (Migrationen aus .NET, Rollen und Rechte, Sicherung per Dump).

Stack: Proxmox, LXC, OPNsense, Hetzner, Debian, Ansible, Docker, Nginx Proxy Manager, Let's Encrypt, Trivy, Prometheus, Grafana, Loki, Alloy, ntfy, Next.js, Payload CMS, PostgreSQL

Container Management, Postgresql, DevOps, Firewalls, Transport Layer Security, Nginx, Server-Monitoring, Bash Shell, Docker, Node.Js, Typescript, Debian Linux, Ansible, VPN, Virtualisierung (Allg.), React (JavaScript library)

11/2024 – offen

Vier Windows-Arbeitsplätze eingerichtet: Fachsoftware, Trennung von Administrator- und Benutzerrechten, Firewall-Regeln, VPN-Clients und Backup-Skripte. Netzwerk des Kunden analysiert, segmentiert und abgesichert.

Geschäftsprozessanalyse durchgeführt, Automatisierungspotenziale identifiziert und als n8n-Workflows umgesetzt, angebunden an LLM-Dienste und an die vorhandenen Systeme über deren Schnittstellen.

Daneben Individualsoftware für denselben Kunden (Fullstack mit React und ASP.NET Core, PostgreSQL): ein RAG-System für Dokumentenrecherche und Auswertungswerkzeuge für die Hausverwaltungssoftware Win-CASA über deren Firebird-Datenbank, beides in Erprobung. Support im laufenden Betrieb: Fehler reproduzieren, eingrenzen, beheben.

Stack: Windows, PowerShell, OPNsense, VPN, n8n, LLM-APIs, ASP.NET Core, React, TypeScript, PostgreSQL, Firebird, Microsoft 365.

Firebird, Postgresql, Firewalls, Netzwerk-Sicherheit, Generative KI, Large Language Models, Prompt Engineering, Typescript, Windows Powershell, Microsoft Windows (allg.), VPN, ASP.NET, React (JavaScript library), Representational State Transfer (REST), Microsoft Office 365, Workflows

10/2024 – 12/2025

Produktions-, Staging- und Testumgebung auf der grünen Wiese mit Ansible automatisiert aufgesetzt, Größenordnung 20 bis 30 virtuelle Maschinen. Fehlerhafte Automatisierungsläufe über VM-Snapshots zurückgerollt, korrigiert und erneut durchlaufen lassen, bis die Umgebungen reproduzierbar standen.

Windows Server Störungen über Event Logs analysiert und behoben. Infrastrukturbereitstellung als Code automatisiert (IaC).

Monitoring und Logging betreut: Checkmk-Dashboards aufgebaut, Seq-Konfiguration mit Retention und Filtern verbessert, Auswertungen an die Entwicklungsteams zurückgespielt, Alarme bearbeitet und Ursachen mit den zuständigen Bereichen behoben.

CI/CD-Pipelines für ASP.NET-Core- und Vue.js-Anwendungen entwickelt und betreut (Azure DevOps, YAML). IIS-Betrieb, Log-Retention und wiederkehrende Systemaufgaben per PowerShell automatisiert, Einbindung in Aufgabenplanung und Pipelines. Fehlerhafte Skripte von überarbeitet.

Ein Python-Werkzeug gebaut, das die Pakete der internen Bibliothek gegen die öffentlich verfügbaren Versionen abgleicht, inklusive REST-API zum Anstoßen der Scans per Kommandozeile. Trivy als Schwachstellen-Scanner in CI/CD-Pipelines evaluiert.

Stack: Ansible, Azure DevOps, IaC, YAML, PowerShell, Bash, Python, IIS, Checkmk, Seq, Trivy, ASP.NET Core, Vue.js, Linux, Windows Server

Ansible, Bash Shell, Continuous Delivery, Continuous Integration, DevOps, Docker, Git, IIS, Python, Representational State Transfer (REST), Server-Monitoring, Windows Powershell, Windows Server (allg.)