Cloud Solution Architect | Platform Engineer | Cloud Engineer | Azure | OpenShift

6/2023 – 3/2024

- Aufbau eines Self-Service-Portals für die Bereitstellung von Applikationsinfrastruktur mit ManageIQ und AWX auf Basis von Ansible, wodurch die Lieferzeit auf unter einen Tag reduziert wurde
- Automatisierung der Bereitstellung mehrerer Azure PaaS Services mit Ansible (Azure SQL, Azure CosmosDB, Azure Storage Accounts, Azure Event Hubs, Azure Key Vaults)
- Entwicklung zentraler Ansible Galaxy Roles, um Automatisierung wiederverwendbar zu machen
- Customising von manageIQ Instanz in Ruby
- Anbindung der Komponenten des Self-Service Portals an die zentrale Elastic Instanz und implementieren eines Monitoring und Alerting Konzepts mittels Grafana und Prometheus
- Aufbau eines technischen Betriebs für AzureSQL Datenbanken und Einbindung des Betriebsteams in den Bereitstellungsprozess durch die automatisierte Erstellung von Jira Tickets mit Ansible

Technologien: Azure SQL, Azure CosmosDB, Azure Storage Accounts, Azure Event Hubs, Azure Key Vaults, Azure RedHat OpenShift (ARO), AWX, manageIQ, Ansible, Grafana, Prometheus, Elastic, Ruby, Jira

Apache Kafka, Mongodb, SQL, Jira, Ruby, Ansible, Storage, Elasticsearch, Openshift

6/2023 – 12/2023

- Beratung und Unterstützung im Projekt zum Aufbau einer zentralen Daten und AI Plattform
- Beratung bei der Architektur der Plattform auf Azure (AzureML, Synapse, Fabric, PowerBI) und der Integration in das bestehende Berechtigungs-, Netzwerk- und Sicherheitskonzept
- Automatisierung der Bereitstellung von Entra Gruppen und Service Principals für die Data und AI Plattform
- Bereitstellung einer Azure DevOps Umgebung mit Self-Hosted Runnern auf OpenShift und Skalierung der Runner mit KEDA

Technologien: Azure RedHat OpenShift (ARO), PowerBI, Azure Synapse, AzureML, Grafana, Prometheus, ArgoCD

Azure Synapse Analytics, Power Bi, Git, Microsoft Azure, Openshift

1/2023 – 1/2026

- Produktverantwortung über Cloud Platform und cloud-native Softwareentwicklung (Azure PaaS-Services, OpenShift, Logging, Metrics, CI/CD) für mehr als 100 Applikationen und über 20 Teams
- Fachliche Leitung eines interdisziplinären und multinationalen Platform Engineering Teams mit einer Größe von mehr als zehn Personen
- Budgetverantwortung über 3 Millionen Euro
- Zentraler Ansprechpartner und Verantwortlicher innerhalb der Firma für Microsoft Azure
- Beratung interner DevOps-Teams und Fachbereiche zu Cloud-Architektur, Securitystandards und Cloud Migration
- Stärkung der DevOps-Kultur im Unternehmen durch interne Fachvorträge
- Abstimmung mit Enterprise Architekten sowie Security- und Netzwerkteams
- Durchführung von Scrum Meetings (Plannings, Reviews, Retros, Dailies) und Pflege des Plattformbacklogs mit Jira
- Präsentation der Cloud Platform als Success Story auf der Microsoft Ignite in Seattle (2023)

Continuous Delivery, Continuous Integration, DevOps, Scrum, Software Architecture, Cloud (allg.), Microsoft Azure, Openshift, Kanban

1/2023 – 9/2023

- Entwurf und Implementierung einer Azure Cloud Umgebung anhand der Azure Landing Zone Reference Architecture (Cloud Adoption Framework) zum Betrieb mehrerer interner Plattformen (DevOps Platform, Data Platform)
- Aufbau einer Hub-and-Spoke-Netzwerks mit Azure Virtual WAN, Azure Firewall, Private DNS Zones und DNS Private Resolver zur Standardisierung der Konnektivität und Reduzierung des Risikos lateraler Bewegungen zwischen Umgebungen
- Einführung von Azure Policies zur zentralen Überwachung einheitlicher Tags und zum Ausrollen von Diagnostic Settings
- Onboarding und ermöglichen von Self-Service-Zugriff auf bestimmte Business-Rollen mittels Microsoft Entra ID Governance Access Packages, wodurch manuelle Berechtigungs-Tickets um mehr als 30% reduziert wurden
- Einführung von Just-in-Time Zugriff für privilegierte Plattformrollen über Privileged Identity Management, um dauerhafte Berechtigungen zu reduzieren und automatisiert Access Reviews auf den Berechtigungen durchführen zu können
- Integration der Cloud Umgebung in zentrales SIEM-System mit Azure Logic Apps, Azure Functions und Azure Event Hub

Technologien: Microsoft Entra, Identity Governance, Azure Network, Azure Firewall, Azure RedHat OpenShift (ARO), AWX, manageIQ, Ansible, PowerBI, Synapse, OpenCost, Grafana, Prometheus, Elastic, Azure Logic App, Azure Function, Azure Event Hub

Apache Kafka, Azure Synapse Analytics, Power Bi, Firewalls, Active Directory, Ansible, Netzwerkarchitektur, Microsoft Azure, Elasticsearch, Openshift, Kostenoptimierung

7/2021 – 12/2022

- Migration der internen CI/CD Umgebung von VMs auf OpenShift (Jenkins, Sonarqube, Nexus)
- Einführung von Snyk zur Software Composition Analyse
- Einführung von Quay zur zentralen Bereitstellung von Container Images sowie dem Scannen von Images auf Schwachstellen
- Entwurf und Implementierung eines neuen Berechtigungskonzeptes für OpenShift und CI/CD Umgebungen mit Keycloak als Identity Provider, um die Onboarding Zeit neuer Entwickler zu verkürzen und die Berechtigungspflege zu vereinfachen
- Erstellen eines angepassten Jenkins Images mit ausgewählten Plugins
- Anpassung des offiziellen Jenkins Helm Charts, damit dies mit OpenShift kompatibel ist
- Nutzung des Configuration as Code Plugin für Jenkins, um Jenkins und Agent Konfigurationen einfacher wartbar zu machen
- Aufbau eines umfangreichen Monitorings für Jenkins mit Prometheus und Grafana

Technologien: Docker, Helm, Jenkins, Sonarqube, Snyk, Nexus, RedHat OpenShift, Quay, Keycloak, Grafana, Bitbucket, Jira, Confluence

Confluence, Server-Monitoring, Docker, Jenkins, Jira, Openshift

1/2021 – 6/2021

- Fachliche Leitung eines Projektteams für die Migration von ~200 Applikationen von OpenShift 3 auf Openhift 4
- Koordination und fachliche Unterstützung der Entwicklungsteams bei der Migration von OpenShift 3 auf OpenShift 4
- Kontrolle und Beratung zur Nutzung von High Availability Standards für die einzelnen Deployments, um eine reibungslose Migration ohne Downtime zu ermöglichen
- Bereitstellung von umfangreicher Migrationsdokumentation

Technologien: Docker, Helm, Jenkins, RedHat OpenShift, Jira, Confluence

Confluence, Docker, Jenkins, Jira, Openshift

3/2020 – 12/2020

- Bereitstellung und Pflege von Golden Images (JBoss, Java, Nginx) für Entwicklungsteams
- Bereitstellung und Pflege von Helm Charts für Entwicklungsteams, die Best Pratices für containerisierte Anwendungen beinhalten
- Bereitstellung und Pflege von CI/CD Pipeline Templates und zentralen Jenkins Libraries, damit Entwicklungsteams einen einheitlichen Entwicklungs- und Deploymentprozess befolgen
- Bereitstellung von Beispielapplikationen (Spring, Quarkus, Angular), die von Entwicklungsteams als Templates genutzt werden können und Empfehlungen für die Nutzung zentraler Services geben: Datenbanken, Logging, Monitoring
- Bereitstellung einer zentralen Entwicklerdokumentation in Confluence, die den gesamten Entwicklungsprozess abdeckt und zu den einzelnen Schritten Vorgaben und Empfehlungen beinhaltet

Technologien: Docker, Helm, Jenkins, Sonarqube, RedHat OpenShift, Grafana, Bitbucket, Confluence, Spring, Quarkus, Angular, Java, JBoss, Nginx

Confluence, Nginx, Docker, Git, Java (allg.), Jenkins, Jira, Spring Framework, Openshift

9/2019 – 12/2022

- Projektleitung über mehrere Projekte im Kontext von OpenShift und cloud-nativer Softwareentwicklung
- Fachliche Leitung externer Projektteams
- Durchführung von Scrum Meetings (Plannings, Reviews, Retros, Dailies) und Pflege des Projektbacklogs mit Jira
- Zentraler Ansprechpartner für Applikationsteams zum Softwareentwicklungsprozess und OpenShift
- Beratung interner Teams und Fachbereiche zu Softwarearchitektur, CI/CD und OpenShift
- Durchführung interner Schulungen zur Nutzung von Jenkins u. OpenShift
- Technische Mitarbeit in den Projekten als Cloud Engineer

Continuous Delivery, Continuous Integration, Confluence, Projektmanagement (IT), Scrum, Git, Jenkins, Jira, Cloud (allg.), Microsoft Azure, Openshift, Kanban