Azure DevOps & Platform Engineer (AZ-400) | Kubernetes, Terraform, CI/CD

4/2025 – offen

Verantwortung für die gesamte IT des Unternehmens.

Aufgaben:
- IT-Auslagerung und Steuerung externer Dienstleister
- Infrastrukturmanagement und interne IT
- Betrieb, Weiterentwicklung und Automatisierung der IT-Systeme
- Betreuung und Entwicklung von Websites
- Aufbau von KI-Systemen, u. a. autonome KI-Agenten im Bewerbermanagement (ATS)
- Aufbau einer automatisierten Lead-Pipeline
- Evaluierung und Auswahl von Systemen, u. a. Open-Source-ATS

GPT, Prompt Engineering, Workflows

11/2023 – offen

Selbstständige IT-Beratung und technische Umsetzung für Kunden aus Handel, Logistik und Dienstleistung, Schwerpunkt Cloud & Platform Engineering sowie Prozessautomatisierung.

Cloud & Platform Engineering:
- Server- und Plattformmigrationen: Neuaufbau der Zielumgebung, Backup-Strategie, Spiegelung der Systeme und unterbrechungsfreie Umstellung per DNS-Cutover
- Aufbau und Betrieb containerisierter Infrastrukturen mit Kubernetes (k3s) und Docker inklusive Deployment-Automatisierung
- CI/CD-Pipelines und GitOps-basierte Deployments, Infrastructure as Code statt manuell gepflegter Server
- Netzwerk- und Zugriffskonzepte: VPN-Anbindung von Standorten und Fachsystemen, Tunnel- und Reverse-Proxy-Setups (NetBird, Cloudflare Tunnel, Traefik)
- Monitoring, Backup und Wiederanlauf als fester Bestandteil jeder Umgebung
- Betrieb einer vollständig selbst gehosteten Produktivinfrastruktur (Proxmox, Kubernetes, Deployment-Plattform)

Ausgewählte Projekte:
- Multi-Channel Fulfillment- und Bestandsplattform: Normalisierungs-Pipeline über alle Marktplatz-APIs, zeitgesteuerte Synchronisation ins ERP mit Duplikatprüfung und Rückschreiben von Status- und Trackingdaten. Ergebnis: 0,30 Euro Ersparnis pro Bestellung, rund 30 Minuten Zeitersparnis pro Tag
- KI-gestützter Kundensupport auf RAG-Basis (Supabase/pgvector, OpenAI und Claude APIs): rund 50 Prozent weniger Supportaufwand, ROI nach circa 4 Monaten
- Automatisierte Auftragserfassung im Speditionsumfeld: KI-gestützte Extraktion aus Mails und Dokumenten, Validierung gegen externe Schnittstellen, Import in die Fachsoftware
- Automatisierte Leadgenerierung und Outreach-Pipeline: rund 1.000 personalisierte Mails pro Woche, manueller Aufwand von 10 bis 12 auf 2 bis 3 Stunden pro Woche gesenkt

Microsoft Azure, Bash Shell, Continuous Delivery, Continuous Integration, DevOps, DNS, Docker, E-Commerce, Git, GPT, JavaScript, Kubernetes, Postgresql, Prompt Engineering, Python, Schnittstellenentwicklung, Server-Monitoring, Typescript, Virtualisierung (Allg.), VPN, Workflows

1/2023 – 10/2023

Durchgehend Azure-Projekte, parallel für Kunden aus Industrie, Logistik und öffentlich gefördertem Umfeld. Beratung, Konzeption und Implementierung, in einem Projekt als Infrastruktur-Teamlead und Datenbankadministrator.

Cloud-Migration mit anschließendem Plattformbetrieb:
- Migration einer On-Premise-Landschaft nach Azure, danach dauerhafte Verantwortung für Betrieb und Weiterentwicklung der Plattform
- Infrastruktur durchgehend als Infrastructure as Code mit Bicep, fachliche Führung des Infrastruktur-Teams
- Regelbetrieb inklusive Monitoring, Incident Handling und Root Cause Analysis

Subscription-Migration und Azure-Governance:
- Subscription-zu-Subscription-Migration mit Neuaufbau nach Best-Practice-Standards
- Regelbetrieb des Kubernetes-Clusters (AKS) inklusive Monitoring, Cluster-Upgrades und Erneuerung der VM Scale Sets
- Laufende Pflege des Governance-Frameworks über Azure Policy, Kostenoptimierung durch Rightsizing und neuere VM-Generationen
- Security-Audits und Behebung identifizierter Schwachstellen

Kubernetes-Plattform in einem öffentlich geförderten Projekt:
- Bereitstellung der gesamten Infrastruktur für das Entwicklungsteam, Deployment der Custom-Produkte
- Entwicklung der CI/CD-Pipelines und Helm Charts, Betrieb von API Gateway und Kafka, Ziel: Produktisierung der Plattform

Architekturberatung für den Azure-Einstieg eines Industrieunternehmens:
- Infrastruktur für ein B2B-Portal auf Containerbasis: API Gateway als Front Layer, Container-Hosting und Registry, getrennte Netzwerktopologien für Customer-Facing und Backend, Datensynchronisation in die SQL-Datenbank

Weitere Aufgaben:
- Datenbankentwicklung und -administration in Azure (Monitoring, Performance, Stabilität)
- Als Lead mitverantwortlich für die Migration von Microsoft Reporting Services und SSIS-Pipelines nach Azure (Steuerung und Review)
- CI/CD-Automatisierung zur Reduktion manueller Deployments, Standardisierung gemeinsam mit den Entwicklungsteams

Umgebung: Azure (AKS, Azure Policy, API Management, VM Scale Sets, Key Vault), Bicep, ARM, Terraform, Helm, Azure DevOps, GitLab, Azure Monitor, SQL Server, PowerShell

Apache Kafka, Microsoft SQL Server Reporting Services (SSRS), Microsoft SQL Server Integration Services (SSIS), Microsoft SQL-Server (MS SQL), Datenbankadministrator, Continuous Delivery, Continuous Integration, DevOps, Netzwerk-Sicherheit, Docker, Git, Windows Powershell, Cloud Computing, Infrastrukturarchitektur, Microsoft Azure, Kubernetes