Senior DevSecOps | Senior Software Architect | CEO

6/2025 – 9/2026

Beratung und aktive Unterstützung bei der kontinuierlichen Verbesserung der IT-Sicherheitsstandards innerhalb der GCP- und Azure-Cloud-Infrastrukturen, sowohl konzeptionell als auch technisch. Ziel war es, Beratung bei der Entwicklung von Informationssicherheitskonzepten gemäß den Standards sowie bei der Weiterentwicklung und Verbesserung standardisierter DevSecOps-Workflows (GitHub Actions) zur Automatisierung von Sicherheitsmaßnahmen wie SAST-, SCA- und IAC-Scans zu leisten und mit Beratung die Anwendungssicherheit zu erhöhen sowie die Sicherheit in Clusterumgebungen und Cloud-Konfigurationen zu verbessern. Darüber hinaus wurde Unterstützung bei der Bereitstellung gehärteter Anwendungen und Datenbanken geleistet, um einen sicheren Betrieb zu gewährleisten.

Continuous Delivery, Continuous Integration, Cyber Security, Docker, Git, Google Cloud, Microsoft Azure, Typescript

8/2024 – 6/2025

Weiterentwicklung und Modularisierung einer bestehenden Lösung zur Datenaggregation und -auswertung in Richtung einer Microservice-Architektur. Design und Implementierung eines (Silent) Single Sign-on sowie einer Verwaltungsanwendung unter Einsatz der Keycloak Admin API. Unterstützung beim Aufbau und Weiterentwicklung der Softwarearchitektur, insbesondere die Konzeption verschiedener Komponenten – unter anderem einer Public API auf Basis von GraphQL in Kombination mit Apollo Federation Gateway.

Graphql, Typescript, Kubernetes, Openshift

5/2020 – offen

Die Planung, Inbetriebnahme und Betreuung einer gehärteten privaten Cloud auf Basis von Kubernetes. Virtualisiert & Bare-Metal
• Planung Netzwerktopologie (externer Zugriff, VLANs, Firewall, VPN)
• Security
• Automatisiertes Serversetup & Härtung der Server mit Ansible
• Implementierung:
o Observability
o Monitoring & Alerting
o Backup & Disaster Recovery
o automatisierte Upgrades / Patches
o Intrusion Detection & Prevention
o Incident Response Management
o Identity Management
• Produktivbetrieb Datenbanken in Kubernetes
o MongoDB
o PostgreSQL
o InfluxDB
• Konfiguration & Betrieb:
o Codeflix Software
o Fremdapplikationen (Open-Source und Proprietär)

Ubuntu, Kubernetes