Senior Cloud DevSecOps Engineer | Kubernetes, AWS, Azure, OCI, Terraform

10/2026 – offen

Cloud Security Engineering (Freelance) für IBM auf SAP-Enterprise-Cloud-Umgebungen.
- Umsetzung und Stärkung von IAM-Kontrollen: Authentifizierung, Autorisierung und rollenbasierte Zugriffsverwaltung
- Einführung starker Authentifizierung (X.509-Zertifikate, OAuth 2.0, Bearer Tokens, Mutual TLS) anstelle schwächerer Verfahren
- Security-Härtung und Remediation in Cloud-native- und Container-Umgebungen, inklusive Kubernetes, Gardener und Kyma
- Application Security: Injection, XSS, CSRF sowie Schwachstellen in Authentifizierung und Autorisierung
- Kryptografische Kontrollen: Verschlüsselung, Secrets Management, Zertifikatslebenszyklus, Vault-Integration und Key Rotation
- Zugriffsverwaltung mit SAP Access Request Management (ARM), CIS, CAM und Rollenverwaltung in SAP BTP HANA Cloud
- Security Reviews, Schwachstellenanalyse, Koordination der Behebung und Einhaltung von Best Practices
- Unterstützung von Central Observability und FinOps Insights: Incident Handling, Troubleshooting und Betrieb
Stack: Kubernetes, Gardener, Kyma, SAP BTP, HashiCorp Vault, OAuth 2.0/OIDC, mTLS

Cloud Spezialist, Cyber Security Engineer

6/2024 – 3/2026

Cloud- und DevOps-Engineering für Banken und Fintechs auf OCI, AWS und VMware.
- Betrieb sicherer, hochverfügbarer Cloud-Plattformen für Banken und Fintechs auf OCI, AWS und VMware
- Kubernetes-Security- und Governance-Kontrollen für regulierte Finanz-Workloads bei 99,9 % Verfügbarkeit
- Automatisierte, konforme Bereitstellung mit Terraform und Ansible: 70 % kürzere Deployment-Zeit, keine Konfigurationsdrift
- OCI-Netzwerkarchitekturen: segmentierte Subnetze, NAT- und Service-Gateways, DRG zur On-Premises-Anbindung, Load Balancer, NSG-Mikrosegmentierung
- Migration von Core-Banking- und Fintech-Anwendungen in Multi-Cloud-Umgebungen mit bis zu 35 % Kostenoptimierung
- Monitoring und Observability mit Prometheus, Grafana und Loki
- Security-Scanning- und Vulnerability-Management-Pipelines mit 95 % Behebungsquote vor dem Produktivgang
- Erstes OCI Compute Cloud@Customer in Marokko, 10+ Unternehmenskunden onboardet
- NVIDIA-GPU-Cluster auf OCI für Rendering, Simulation und LLM-Inferenz (vLLM, Kubernetes)
- Betrieb und Upgrades von Red Hat OpenShift, Migration produktiver Workloads von VMware zu OpenShift
Stack: OCI, AWS, VMware, Kubernetes, OpenShift, Terraform, Ansible, Prometheus, Grafana, Loki

Cloud Spezialist, DevOps-Ingenieur

5/2020 – 7/2022

Developed and deployed a full-stack IoT monitoring application as microservices for 5,000+ devices (Python, Node.js, Next.js, React, MongoDB, PostgreSQL). Built the device data pipeline on AWS: Lambda functions processing device data every 5 minutes (normalization, classification, cleanup), with Kinesis, SQS and SNS for real-time data flow and notifications. Ran the platform on AWS with EKS, ECR, RDS and S3, deployed through CI/CD with Docker images. Secured the application with Auth0 and JWT authentication, AWS WAF and application security tooling across development, security and infrastructure workflows.

Node.Js, Amazon Web Services (AWS), Kubernetes