Google Cloud Certified - Associate Cloud Engineer

Projekt: SCS (Settlement / Clearing Services)

Abwicklungsplattform für mehrere Handels- und Clearingplätze — Absicherung des Kontrahentenrisikos, Reduzierung des Abwicklungsvolumens, zentrales Risikomanagement und Anonymität nach dem Handel.

Technologien: Java 17, Spring Boot 3, Microservices, Spring Data JPA, SonarQube, Fortify (SCST), Mockito, Jenkins, OpenShift, Maven, Podman, GitHub, JIRA, Liquibase, Swagger, AMQP, Apache Camel, Terraform, PostgreSQL, Instana, Graylog.

• CVEs in Drittanbieter-Bibliotheken mithilfe von SCA-Tools identifiziert und behoben und damit die Sicherheitslage der Produktivkomponenten verbessert.
• 90 % Code Coverage mit SonarQube gehalten, die Codequalität verbessert und Produktionsfehler reduziert.
• mTLS für die Datenbankauthentifizierung und Verbindungen zu Message Brokern aktiviert und damit verschlüsselte, zertifikatsgeprüfte Kommunikation durchgesetzt.
• Microservices mit asynchroner, REST-basierter Kommunikation zwischen den Komponenten entworfen und bereitgestellt.
• Eine REST-API mit hohem Volumen (~200K Requests) optimiert, indem die Antwortzeit von 3s auf 2s reduziert wurde (33 % Verbesserung), was Durchsatz und Zuverlässigkeit unter Produktionslast erhöht hat.
• Build- und Continuous-Integration-Pipelines mit Maven und Jenkins automatisiert.
• Containerisierte Workloads auf Podman/OpenShift orchestriert und die Schema-Weiterentwicklung mit Liquibase gesteuert, um zuverlässige und wiederholbare Deployments in allen Umgebungen sicherzustellen.
• Java-Code optimiert und EHCache-basiertes Caching implementiert, um die Anwendungsleistung zu verbessern.
• Das Release-Management vereinfacht, indem Anwendungsimages, JAR-Versionen und Abhängigkeiten über DBAG Artifactory gesteuert wurden, um Versionskonsistenz und Audit-Nachvollziehbarkeit über alle Umgebungen hinweg sicherzustellen

• Erweiterte ein großes globales Projekt zur Verbesserung der mandantenfähigen GCP-Datenplattform mithilfe von Konzepten des FAST-Frameworks und setzte dabei Terraform, Terraform Enterprise und GitLab ein.
• Arbeitete eng mit den Sicherheits- und Governance-Teams zusammen, um sichere und konforme GCP-Umgebungen zu entwerfen und umzusetzen. Der Fokus lag auf VPC Service Controls, KMS, Organisationsstruktur und Schutzmaßnahmen zur Unterstützung der Isolation von Unternehmenseinheiten.
• Verbesserte die Sicherheitslage der GCP-Unternehmensplattform durch die Umsetzung robuster Sicherheitsmaßnahmen, darunter GCP-Organisationsrichtlinien, Deny-Richtlinien und VPC Service Controls, um vor möglichen Datenabflussrisiken zu schützen.
• Implementierte Kontrollen auf Grundlage der CSA Cloud Controls Matrix (CCM v4), um die GCP-Cloud-Umgebung abzusichern.
• Automatisierte wichtige Komponenten der GitLab-CI/CD-Pipeline durch die Integration von OpenID Connect (OIDC) für die Workload-Identitätsföderation, die für eine umfangreiche Migration von GitHub erforderlich war.
• Implementierte eine YAML-basierte Project Factory, um die einfache, sichere und gesteuerte Bereitstellung von Mandantenprojekten zu ermöglichen. Dadurch wurden Geschwindigkeit, Skalierbarkeit und Benutzerfreundlichkeit erhöht und gleichzeitig der Betriebsaufwand verringert.
• Entwickelte einen dynamischen Ansatz für die Zuweisung von Richtlinien zu Mandanten mithilfe eines YAML-basierten, benutzerdefinierten IAM-Vorlagenansatzes.
• Bewertete und implementierte Google PAM (Privileged Access Manager) im Rahmen eines Proof of Concept für einen organisationsweiten Just-in-Time-Zugriff.
• Richtete CyberArk SCA- und CEM-Tools ein, um einen sicheren Cloud-Zugriff zu gewährleisten und Einblick in die Cloud-Umgebung zu ermöglichen.
• Bearbeitete GCP-Vorfälle und sorgte für eine schnelle Lösung sowie einen stabilen Betrieb.
• Verfasste und pflegte umfangreiche Dokumentationen in einem Agile-Umfeld und nutzte Jira und Confluence für die Projektverfolgung und das Wissensmanagement.
• Nutzte HashiCorp Sentinel als Policy-as-Code-Tool, um die Cloud-Sicherheit durch die Durchsetzung von Richtlinien vor der Bereitstellung der Infrastruktur frühzeitig einzubinden.
• Nutze Prisma Cloud, um GCP-Ressourcen kontinuierlich zu überwachen und abzusichern und so die Einhaltung von Vorgaben sowie die Risikominderung im gesamten Unternehmen sicherzustellen.
• Entwickelte eine benutzerdefinierte Org Policy Factory, um die unternehmensweite Governance für Projekte zu standardisieren und zu automatisieren und die Durchsetzung komplexer Organisationskontrollen sicherzustellen.
• Entwarf und entwickelte mit Python und GitLab eine Cloud-agnostische Plattform für die Verwaltung des Anmeldedaten-Lebenszyklus. Sie automatisiert den sicheren Umgang mit statischen Anmeldedaten und verbessert Governance, Compliance und Audit-Bereitschaft.
• Präsentierte VPC Service Controls vor Führungskräften und C-Level-Stakeholdern und förderte so das strategische Bewusstsein und die Abstimmung hinsichtlich der Cloud-Sicherheit.
• Leitete die Behebung von P1-Vorfällen mit erheblichen Auswirkungen auf die Produktionsumgebung und stellte Dienste unter kritischem Zeitdruck wieder her.
• Entwarf und implementierte eine zentrale Monitoring- und Alarmierungslösung mit Cloud Monitoring und PromQL, die Echtzeiteinblick in den Systemzustand und eine proaktive Erkennung von Vorfällen ermöglicht.
• Entwarf und entwickelte einen Python-basierten Broker für die Self-Service-Integration in eine interne Entwicklerplattform, wodurch das Onboarding vereinfacht und der manuelle Aufwand reduziert wurde.
• Implementierte einen Vorlagenansatz für VPC Service Controls, der wiederholbare, sichere und einheitliche Bereitstellungsmuster für verschiedene Mandanten und Umgebungen ermöglicht.

• Evaluation RAG für juristische Beratung (Kauf oder Eigenentwicklung)
• Evaluierung und Machbarkeitsnachweis (PoC) für ein ERP-Arbeitszeiterfassungsmodul
• Beratung bei der Auswahl von Foundation-Modellen
• Einrichtung einer KI-Entwicklungsumgebung (Abschaffung von Schatten-KI)
• KI-Strategieberatung
• Durch KI gestützte Codeerstellung und Kontext-Engineering werden Änderungssätze umfangreicher
• Fundierte Software-Engineering-Kompetenz, Code-Reviews und Absicherung durch die Pipeline und fachlich automatisierte Testfälle

• Aufbau der Strategie und Geschäftsführung.
• Beratung zu Cloud-Technologien mit Fokus auf AWS und Kubernetes.
• Leitung von Automatisierungsprojekten und CI/CD-Pipeline-Implementierungen.

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

• Architekturelle Gestaltung von GCP-Infrastrukturmodellen
• Berater für strategische Migrationsentscheidungen
• Lead Engineer für Plattformautomatisierung
• Lead Engineer für die Bereitstellung neuer Anwendungen

• Grundlagen des Cloud Computing & Architektur: Fundiertes Wissen zu den zentralen Cloud-Konzepten, einschließlich der drei Service-Modelle (IaaS, PaaS, SaaS) und der verschiedenen Bereitstellungsmodelle (Public, Private, Hybrid, Multi-Cloud).
• Moderne Anwendungsbereitstellungsstrategien (GCP-Fokus): Einführung in das GCP Application Hosting-Spektrum, einschließlich virtueller Maschinen, Container (Kubernetes und Cloud Run), Platform as a Service (App Engine) und serverlosem Computing (Functions as a Service - FaaS).
• Datenmanagement & Big Data Analytics: Umfassende Darstellung der Cloud-Speicheroptionen (Object, Block, File) und Datenbanklösungen, einschließlich relationaler (Cloud SQL), NoSQL (Firestore, Bigtable, Memorystore) und serverlosem Enterprise-Data-Warehousing (BigQuery).
• DevOps und Infrastruktur-Automatisierung: Kenntnisse in DevOps-Prinzipien, einschließlich Continuous Integration (CI), Continuous Delivery (CD), Infrastructure as Code (IaC) mit Tools wie Terraform, und Implementierung von effektivem Monitoring und Logging für Systembeobachtbarkeit.
• Neue Technologien & verantwortungsbewusste Cloud-Nutzung: Fokus auf wichtige Themen wie Cloud und IoT-Sicherheit, Identity and Access Management (IAM), Datenschutz und ethische Aspekte bei Cloud- und Massendaten-Sammlung.