Senior Platform Engineer

Ich verbinde DevOps-Know-how mit Führung. Ich konzipiere automatisierte Plattformen und baue erfolgreiche Teams samt Operations-Prozessen und Rufbereitschaft auf.

• Cloud (allg.)
• DevOps
• IT-Berater
• IT-Infrastrukturspezialist
• IT Sicherheit (allg.)
• Konzeption (IT)
• Kubernetes
• Quality Assurance Engineer
• Teamleiter IT

Technisch tiefgreifend versierter IT-Experte und Team Lead mit umfassender Erfahrung von der Basis-Infrastruktur und Serverarchitektur bis hin zu komplexen, Cloud-nativen Azure- und Kubernetes-Architekturen. Ausgeprägte Expertise in der Konzeption, der Automatisierung und dem Betrieb von Self-Service-Plattformen und Managed Services für Kunden. Verbindet starke Führungsqualitäten, strategische Produktentwicklung, Projektmanagement und vertriebliches Know-how mit tiefem technologischem Hands-on-Wissen in DevOps, Security und Netzwerkadministration. Ausgewiesene Erfolge im ganzheitlichen Aufbau von Teams und den dazugehörigen Operations- und Support-Strukturen.

Meine Expertise zeichnet sich durch einen holistischen "Full-Stack"-Ansatz im Infrastruktur- und Cloud-Umfeld aus. Begonnen im 1st-Level-Support, beherrsche ich heute die klassische On-Premises-Welt (Server, Storage, Netzwerk) ebenso sicher wie hochmoderne, automatisierte Azure- und Kubernetes-Architekturen. Diese technische Tiefe kombiniere ich mit Führungskompetenz: Ich baue nicht nur Cloud-Lösungen, sondern auch die dazugehörigen Teams, Operations-Prozesse und Rufbereitschaftsmodelle auf.

Führung, Consulting & Prozesse
- Leadership: Team- und Chapter-Lead, kompletter Teamaufbau, disziplinarische/fachliche Führung, Etablierung von Operations- und Teamführungsprozessen sowie Rufbereitschaften (24/7).

- Consulting & Business: Entwicklung von Managed-Service-Produkten (Self-Service), Architekturberatung (Hub/Spoke), dynamische Preiskalkulationen, Vertriebsunterstützung und Projektmanagement.

Cloud, Kubernetes & Container-Ökosystem

- Cloud Platforms: Microsoft Azure (AKS, KeyVault, Container Registry, Policies, Managed Identities, Application Gateway, Defender).

- Kubernetes (K8s) & Orchestrierung: Azure Kubernetes Service (AKS), Vanilla K8s, Rancher 1 & 2, OpenShift.

- K8s-Add-ons & GitOps: FluxCD, Helm, Cert-Manager, Ingress-Nginx, MetalLB, KubeVIP, Velero, HashiCorp Vault, External-Secrets.

- K8s-Security & Policies: Pod Disruption Budgets, Network Policies, OIDC Workload Identities, Azure RBAC, strikte Cluster-Restriktionen (No Root, Drop Sysctl, Privilege Escalation Verbot).

DevOps, CI/CD & Automatisierung

- Infrastructure as Code (IaC): Terraform, Ansible, Puppet (Erfahrung mit Skalierung auf ca. 2000 VMs).

- CI/CD: GitLab, GitHub, Jenkins, Aufbau von automatisierten Pipelines inkl. Testing, Versionierung und Deployment für Java, .NET Core, Python, PHP, Typescript und Golang.

- Skripting/Programmierung: Bash, PowerShell, Python, Ruby, JavaScript.

Security & Vulnerability Management

- AppSec & DevSecOps: Einführung zentraler CVE-Prozesse in Pipelines und Clustern, DefectDojo, Trivy (SBOM-Erstellung, Allow-Listing), Dependency-Track.

- Network Security & Firewalls: Palo Alto Networks, Fortinet Fortigate, Cloudflare (Web Security Scanning, DNS, VPN).

Virtualisierung, Server & Netzwerk

- Virtualisierung: VMware, KVM, Ovirt, OpenNebula, Betreuung von Citrix XenDesktop-Umgebungen.

- Serverarchitektur & OS: Tiefes Linux-Ökosystem-Wissen, Windows Server (Active Directory, IIS, MS Fileserver), Hardware-Design.

- Netzwerk & Loadbalancing: F5 Big-IP, Nginx, HAProxy, Apache, Consul (Service Discovery).

Datenbanken, Monitoring & Backup

- Datenbanken: MySQL, Microsoft SQL Server, PostgreSQL, MongoDB, ArangoDB.

- Monitoring & Logging: Datadog, Greylog, Prometheus, Loki, Grafana, Instana, Icinga.

- Backup & IT-Services: Veeam, Offsite/Tape-Backups, E-Mail-Server, 3cx Telefonanlagen, WordPress.