Erfahrung
Ausgewählte Projekte der letzten Jahre, von der Landing Zone bis zur Rechenzentrumsmigration.
Projekte
06/2026 – 07/2026
Kubernetes-as-a-Service mit OpenStack Magnum und Cluster API
Öffentlicher IT-Dienstleister · DevOps Engineer
Proof of Concept für Magnum mit Cluster API in einer Kolla-Ansible-Umgebung, Provisionierung von Testclustern über Cluster-Templates, Schulung des Kundenteams und Entscheidungsvorlage zur Wahl des passenden CAPI-Providers.
- OpenStack
- Magnum
- Cluster API
- Kolla Ansible
- Kubernetes
- Helm
- Calico
06/2026 – 07/2026
Rechenzentrumsmigration von VMware in eine Sovereign Cloud
Öffentlicher Verband, Bauwesen · DevOps Engineer
Ablösung eines VMware-Rechenzentrums mit über 100 VMs, neun Netzen und rund 65 Anwendungen. Infrastruktur als wiederverwendbare OpenTofu-Module, Konfiguration und Härtung mit Ansible, CI/CD für die Bereitstellung sowie Betriebshandbücher und Migrationskonzepte.
- OpenStack
- OpenTofu
- Ansible
- GitLab CI
- vSphere
- Python
03/2026 – 08/2026
Datenanalyseplattform auf Kubernetes nach BSI-Grundschutz
Bundesbehörde · DevOps Engineer
Vollständig mit Ansible automatisierte Bereitstellung einer KNIME-Hub-Plattform inklusive Backups mit Velero, AD-Anbindung über Keycloak und Mailversand. Sicherheitskonzept nach BSI-Grundschutz mit Netzsegmentierung, Verschlüsselung, RBAC und Security Contexts.
- Kubernetes
- Ansible
- Keycloak
- Velero
- MinIO
- Vault
- Istio
01/2026 – 05/2026
AWS Landing Zone für eine Rechenzentrumsablösung
FUNKE Mediengruppe · Solution Architect, DevOps Engineer
Konzeption und Aufbau einer Landing Zone nach der AWS Security Reference Architecture, mit Identity- und Rechtemanagement, Sicherheitskonzept und hochverfügbarer Infrastruktur für die digitale Produktion. Start als Proof of Concept, danach Leitung des DevOps-Teams bei der Skalierung auf mehrere Teams.
- AWS
- Terraform
- Ansible
- IAM
- CloudWatch
- Prometheus
09/2025 – 01/2026
Site Reliability Engineering für eine Private Cloud
Broadcom · DevSecOps Engineer, Kubernetes-Berater
Betrieb und Stabilisierung einer Plattform auf Basis von vSphere und Kubernetes (VKS), Fehleranalyse bis in die Infrastruktur, Kubernetes-Beratung für mehrere Teams sowie Konzeption und Aufbau GPU-beschleunigter Cluster.
- Kubernetes
- vSphere VKS
- NVIDIA vGPU
- Helm
- Velero
09/2025 – 11/2025
Compliance as Code mit InSpec
Broadcom · DevSecOps Engineer
Entwicklung von InSpec-Profilen, die Systemkonfigurationen automatisch gegen Sicherheitsrichtlinien prüfen, ergänzt um Java-Komponenten mit automatisierten Tests und ein Testlabor mit Active Directory.
- InSpec
- Java
- PowerShell
- Windows Server
- Azure
11/2024 – 08/2025
Monitoring und Reporting in einer BSI-regulierten Umgebung
Telekommunikationskonzern · DevOps Engineer
Python-Middleware, die aus Ticketdaten Qualitäts- und Managementberichte erzeugt, Dashboards in Grafana, Monitoring mit Checkmk und InfluxDB sowie Ansible-Rollen für hochverfügbare Dienste.
- Python
- PostgreSQL
- Grafana
- Checkmk
- InfluxDB
- Ansible
11/2023 – 11/2024
Kubernetes-Plattform mit GitOps und 24/7-Alerting
FUNKE Mediengruppe · DevOps Engineer
Migration und Betrieb einer Container-Plattform, GitOps mit ArgoCD, Alerting für den Bereitschaftsdienst, IAM- und RBAC-Konzepte, CVE-Prüfungen mit NeuVector sowie die Anbindung an AWS-Dienste und CloudFront.
- Kubernetes
- ArgoCD
- AWS
- Prometheus
- Grafana
- NeuVector
- Cilium
seit 09/2023
Migration eines Onlineshops von ECS nach EKS
Kosmetikhersteller · DevOps Engineer, Cloud Engineer
Aufbau eines Kubernetes-Clusters auf AWS, GitOps mit ArgoCD und Umzug des Onlineshops sowie weiterer Dienste, inklusive IAM-Konzept, Monitoring, Load Balancing und CloudFront.
- AWS EKS
- ArgoCD
- Helm
- RDS
- Prometheus
- Grafana
seit 09/2023
Azure-Infrastruktur als Code
Agentur · DevOps Engineer, Cloud Engineer
Überführung einer gewachsenen Azure-Umgebung in Terraform, Rollen- und Rechtemanagement mit Microsoft Entra ID sowie ein Sicherheitskonzept für den Betrieb von AKS.
- Azure
- Terraform
- AKS
- Entra ID
- GitHub Actions
01/2023 – 06/2023
Plattform für ein Operation Support System
Telekommunikationsanbieter · DevOps Engineer, Full-Stack Developer
Kubernetes auf AWS mit GitOps über ArgoCD, CI/CD-Pipelines in GitLab, Backend-APIs mit Java Spring, automatisierte Tests, Container-Scans mit Trivy und Backups mit Velero.
- AWS
- Kubernetes
- ArgoCD
- GitLab CI
- Java Spring
- Trivy
05/2022 – 12/2022
Support-Plattform und Cloud-Infrastruktur auf Azure
Tech-Agentur · DevOps Engineer, Full-Stack Developer
CMS- und Ticketplattform mit Next.js und React sowie die passende Infrastruktur auf Azure mit Kubernetes, ArgoCD, GitLab-Pipelines und Monitoring.
- Azure
- Kubernetes
- ArgoCD
- Next.js
- TypeScript
04/2020 – 05/2022
IT-Dozent für Systemintegration
Berufliche Bildung · Lehrer, Microsoft Certified Trainer
Ausbildung von Fachinformatikerinnen und Fachinformatikern sowie Firmenschulungen zu Systemadministration, Cloud, Automatisierung und Cybersecurity, mit Schwerpunkt auf IAM, Monitoring sowie Backup und Recovery.
- Azure
- Microsoft 365
- Windows Server
- Linux
- Sentinel
Tools
- Cloud
- AWS, Azure, OpenStack, GCP, vSphere
- Container
- Kubernetes, Docker, Helm, ArgoCD, Cluster API
- Infrastructure as Code
- OpenTofu, Terraform, Ansible, Pulumi, AWS CDK
- CI/CD
- GitLab CI, GitHub Actions, Azure DevOps, Jenkins
- Security
- Keycloak, OIDC, Vault, Kyverno, NeuVector, Trivy, InSpec
- Observability
- Prometheus, Grafana, CloudWatch, Checkmk
- Entwicklung
- Python, Java (Spring), TypeScript, React