Christian W.-Senior DevOps & Infrastructure Engineer – GitOps, ArgoCD und Infrastructure as Code

Aufbau und Beratung der IT-Infrastruktur: Standort-Virtualisierung auf Proxmox VE mit OPNsense als Firewall, WireGuard-VPN-Hub, Site-to-Cloud-Anbindung. Dienste über HAProxy, SSL via acme.sh/Let's Encrypt, DNS via Unbound. IaC mit Terraform, Ansible. Backup mit Python-Tool und ZFS-Containern. Ergänzend: Analyse DOKS und Staging-Cluster auf RKE2 mit GitOps über ArgoCD.

• Standort-Infrastruktur auf Proxmox VE aufgebaut, mit OPNsense als virtualisierter Firewall und WireGuard als VPN-Hub.
• Infrastructure as Code durchgängig umgesetzt: Proxmox-Container, -VMs und die DigitalOcean-Droplet werden mit Terraform provisioniert, VMs und Dienste anschließend mit Ansible konfiguriert. Damit ist die Umgebung reproduzierbar und lässt sich nach einem Ausfall neu aufbauen.
• Interne Dienste über HAProxy veröffentlicht und dort SSL terminiert: Zertifikate holt acme.sh automatisiert per DNS-Challenge von Let's Encrypt, die Namensauflösung läuft über Unbound DNS.
• Sicherer Remote-Zugang für die Mitarbeiterinnen und Mitarbeiter eingerichtet: verschlüsselter Zugriff auf Firmennetzwerk und interne Dienste auch von außerhalb des Büros, umgesetzt über den WireGuard-VPN-Hub.
• Site-to-Site-VPN umgesetzt: WireGuard-Tunnel zwischen dem OPNsense-Hub am Standort und einer DigitalOcean-Droplet als Cloud-Gegenstelle. Weitere Gegenstellen bei Scaleway und Exoscale sind geplant.

Technologien: Proxmox VE, Terraform, Ansible, Kubernetes (DOKS), Kubernetes (RKE2), ArgoCD, Helm / Helmfile, PostgreSQL, OPNsense, WireGuard VPN, HAProxy, acme.sh / Let's Encrypt, Unbound DNS, DigitalOcean, Scaleway, Exoscale, On-Premise NAS, ZFS, Python 3 / boto3, systemd, GitHub Actions, CI/CD Pipelines

Gesamtprojektverantwortung für Konzeption und Umsetzung der Netzwerk- und NAS-Infrastruktur eines Produktionsstudios. Zuständig für Hardwareauswahl, Zusammenbau und RAID-Konfiguration eines Custom-NAS-Servers (FANTEC 12-Bay-Chassis, AMD Ryzen) sowie die verlustfreie Migration bestehender Produktionsdaten.

• Netzwerk- und NAS-Infrastruktur für Produktionsstudio konzipiert und umgesetzt: Beratung zur optimalen Speicher- und Netzwerklösung für den laufenden Produktionsbetrieb.
• Custom NAS-Server aufgebaut (FANTEC 2HE 12-Bay Chassis, AMD Ryzen): Hardwareauswahl, Zusammenbau, RAID-Konfiguration und vollständige Datenmigration, bestehende Produktionsdaten verlustfrei übertragen.
• Gesamtprojektverantwortung von Beratung bis Inbetriebnahme: Evaluation, Beschaffung, Aufbau und Abnahme in einem Mandat ohne zusätzliche Dienstleister.

Technologien: Custom NAS Build, AMD Ryzen, FANTEC 12-Bay Chassis, RAID, Gigabit Ethernet, Data Migration

Gesamtverantwortung für Infrastruktur-Architektur, IaC und Web-Anwendungsentwicklung in einem Mandat. Integration von Rust-Komponenten zur clientseitigen Berechnung, Entwicklung von Ansible-Playbooks zur automatisierten VPS-Provisionierung sowie Terraform-basierte, reproduzierbare Infrastruktur-Provisionierung. Zabbix-Monitoring und WireGuard-basiertes P2P-Kommunikations-Setup.

• Performance-Optimierung: Rust-Komponenten für clientseitige Berechnungen in Web-Anwendungen integriert, CPU-Last auf Server spürbar gesenkt
• Ganzheitliche IT-Verantwortung in einem Mandat: Infrastruktur-Architektur, IaC, Deployment-Automatisierung und Web-Anwendungsentwicklung abgedeckt, kein separater DevOps-Dienstleister notwendig.
• Ansible Playbooks für automatisierte VPS-Provisionierung entwickelt: Setup-Zeit von ~3 Stunden (manuell) auf 15 Minuten reduziert, versioniert in Git
• IaC-Migration: Terraform + Ansible Infrastruktur-Provisionierung eingeführt, manuelle Server-Konfiguration vollständig eliminiert, reproduzierbare Deployments für alle VPS-Instanzen
• Zabbix Monitoring für alle verwalteten Systeme aufgebaut, proaktive Alerting-Konfiguration verhindert ungeplante Ausfälle
• Sicheres P2P-Kommunikations-Setup implementiert: Serverbelastung um ~40% reduziert gegenüber zentralisiertem Modell

Technologien: Rust, Node.js, TypeScript, Chrome Extensions API, Manifest Version 3, Ansible Automation, Terraform, Proxmox VE, Linux (Debian/Ubuntu), WireGuard VPN, Zabbix Monitoring, Docker

End-to-End-Verantwortung für den Neuaufbau der gesamten Netzwerkinfrastruktur eines Coworking-Space mit 16 Büros und 40 Arbeitsplätzen. Zuständig für Planung und Installation der Aruba-Switches und UniFi-APs, VLAN-Isolation pro Mieter, QoS-Konfiguration für stabile Videotelefonie sowie Einrichtung des Zabbix-Monitorings. Planung, Installation und Inbetriebnahme als 1-Tag-Onsite-Delivery.

• Neuaufbau der gesamten Netzwerkinfrastruktur für 16 Büros (40 Arbeitsplätze, 500 m², bis zu 64 gleichzeitige Nutzer): Aruba Switches + UniFi APs als Neuanschaffung, VLAN-Isolation pro Mieter sichert Datentrennung ohne Kompromisse bei gemeinsamer Internet-Anbindung.
• QoS für Videotelefonie konfiguriert: Priorisierung von Videoanrufen in Shared-Umgebung, stabile Verbindungsqualität auch bei gleichzeitiger Vollauslastung durch mehrere Büroeinheiten.
• Zabbix-Monitoring eingerichtet: Netzwerkprobleme werden proaktiv erkannt, bevor sie den Coworking-Betrieb beeinträchtigen, kein ungeplanter Ausfall nach Inbetriebnahme.

Technologien: UniFi Network, UniFi Controller, Aruba Networks, Zabbix Monitoring, Ansible Automation, VLAN, QoS

End-to-End-Umsetzung der ERPNext-Implementierung und des Händlerportals: Anforderungsaufnahme (Lasten-/Pflichtenheft) mit Key-Usern und externen Händlern bis zur Abnahme. ERPNext-Backend + Quasar-Händlerportal als zweischichtige Plattformarchitektur, offline-fähige Feld-Service-PWA sowie BPMN-Modellierung der Garantie-, Bestell- und Serviceprozesse. Ergänzend: CI/CD (Jenkins, Proxmox-HA-Cluster).

• ERPNext-Workflow-Automation ersetzte die manuellen Excel-Prozesse beim Automotive-/E-Mobility-Kunden vollständig: 1.300+ Garantiefälle laufen digital, der Bearbeitungsaufwand sank um 87%.
• Eine offline-fähige Feld-Service-PWA (Vue 3/Quasar) gebaut, mit der Außendienst-Teams Ersatzteile verwalten, Fahrzeuge anmelden, Garantien abwickeln und Echtzeit-Updates über Socket.io erhalten. Die App ist direkt per OAuth2 an das ERPNext/Frappe-Backend angebunden, sodass Servicetechniker die Aufträge direkt vor Ort erfassen können statt im Büro nachzuarbeiten.
• Eine zweischichtige Plattformarchitektur entworfen: ERPNext als Backend für Stammdaten, Lager und Buchhaltung, dazu ein Quasar-Händlerportal als Self-Service-Frontend. Die klare Trennung zwischen internem ERP-System und externem Händlerzugang bedient über 300 Nutzer.
• Hierarchische Mandanten-Architektur mit serverseitiger Row-Level-Security: Datenzugriff nach Zugehörigkeit Endkunde → Händlerbetrieb → Händlergruppe (mehrere Standort-Adressen je Betrieb für die Garantie-Abrechnung) direkt auf Datenbank-Query-Ebene gefiltert (Frappe_permission_query_conditions), nicht nur im UI. 300+ externe Händler-Accounts sehen ausschließlich ihre eigenen Fahrzeuge, Registrierungen und Garantieanträge.
• End-to-End Projektverantwortung: Workshops und strukturierte Anforderungsaufnahme mit internen Key-Usern (Lager, Service, Buchhaltung) und externen Händlern als Endanwender-Vertreter, Lastenheft, Pflichtenheft, formale Abnahme durch Geschäftsführung vor Go-Live.
• BOM-basierte Ersatzteilsuche für 30 Fahrzeugmodelle mit 1.800–3.000 Positionen je Modell: Händler finden, vormerken und bestellen Ersatzteile direkt im Portal, Bestellprozesse werden automatisiert als Lageraufträge in ERPNext übernommen.
• Prozesse in BPMN modelliert und direkt in der Frappe Workflow Engine umgesetzt: Garantie-, Bestell- und Serviceabläufe vollständig dokumentiert, rollenbasierte State-Übergänge, 1.300+ Garantiefälle abgewickelt, manuelle Excel-Verarbeitung vollständig ersetzt.
• LMS-Anbindung für 300+ Händler und Mitarbeiter: E-Learning-Portal mit Schulungsunterlagen, Zertifizierungsworkflows und Fortschrittsverfolgung integriert, Händler-Onboarding und Produkttraining vollständig digitalisiert.
• Print Formats mit Jinja-Templating: Lieferscheine, Angebote und Rechnungen vollständig im kundenspezifischen Corporate Design aus ERPNext generiert.
• CI/CD-Pipeline mit Jenkins + Proxmox HA-Cluster: Zero-Downtime Deployments, Off-Site-Backup-Strategie (LXC-Container-Snapshots auf Hetzner Storage Box) und Zabbix-Monitoring für 2,5 Jahre störungsfreien Produktionsbetrieb.
• Wiederverwendbares Frontend-Ökosystem als eigene npm-Pakete entwickelt (Frappe-JS-SDK, UI-Bibliothek, In-App-Messaging, Analytics-Tracker) mit JWT/OAuth2-Authentifizierung und Echtzeit-Messaging (Socket.io) zwischen Händlern und internem Service-Team, inklusive Custom-API-Endpoints im Frappe-Backend.
• Umfang der Eigenentwicklung: ~18 fachliche Custom-DocTypes im Frappe-Backend (Garantieantrag allein mit 52 Feldern und definiertem Status-Workflow) und 330+ Vue-3/Quasar-Komponenten im Frontend, abgesichert durch End-to-End-Tests (Playwright), Unit-Tests (Vitest) und Security-Linting.

Technologien: ERPNext Version 15, Python (Frappe Framework 15), TypeScript/JavaScript, Quasar/Vue.js, Pinia, Socket.io (Realtime), PWA (offline-fähig), TailwindCSS, Jinja (Print Formats), Jenkins CI/CD, Proxmox VE, Terraform, Ansible

Eigenverantwortliche Konzeption und Umsetzung der High-Performance-Infrastruktur für die 4K-Video-Produktion. Aufbau der hochverfügbaren 10Gbit/2.5Gbit-Netzwerkarchitektur sowie der redundanten Synology- und TrueNAS-Storage-Systeme. Verantwortlich für Zabbix-Monitoring und Ansible-Automatisierung zur proaktiven Überwachung von Storage und Netzwerk.

• Projektladezeiten beim 4K-Video-Editing um das Zehnfache reduziert: Eine neue 10-Gbit-Netzwerk-Infrastruktur senkte die Wartezeit von 5–10 Minuten auf unter eine Minute.
• Hochverfügbare 10-Gbit/2,5-Gbit-Netzwerkarchitektur aufgebaut: Über 30 ORF-Beiträge liefen ohne einen einzigen Netzwerk- oder Storage-Ausfall durch Produktion und Schnitt.
• High-Performance-Storage bereitgestellt: Synology RAID 5 mit 6 Platten und 96 TB für die SAF-Event-Produktion, dazu 100 TB TrueNAS mit 10-Gbit-Durchsatz im Büro, verschlüsselt und redundant.

Technologien: 10Gbit Ethernet, 2.5Gbit Ethernet, Managed Switches, Synology NAS, TrueNAS, ZFS, RAID 5, NAS, macOS, Ansible, Zabbix, WireGuard VPN, High-Availability Infrastructure

Aufbau und Betrieb der gesamten Büro-IT eines gerichtlich beeideten Baumeisters. 30-Jahre-Archivierungs-Infrastruktur auf TrueNAS ZFS mit automatisierten Snapshots und Offsite-Replikation sowie Gesamtverantwortung für 12+ Geräte inklusive NAS, A3/A0-Drucker und Telefonen. Einrichtung des WireGuard-VPN für sicheren mobilen Zugriff sowie Aufbau von Zabbix-Monitoring und Ansible-Automatisierung.

• 30-Jahre-Archivierungs-Infrastruktur für gerichtlich beeideten Baumeister: TrueNAS ZFS mit automatisierten Snapshots und Offsite-Replikation, Gutachten und Baupläne rechtskonform und dauerhaft gesichert.
• Gesamtverantwortung für 12+ Geräte (2 Desktops, 3 Mobile, 2 NAS, A3/A0-Drucker, 2 Telefone): zentrales Management ohne externen IT-Dienstleister für den laufenden Betrieb.
• WireGuard VPN für mobilen Zugriff: Baustelleneinsätze und Gerichtsverhandlungen mit sicherem Zugriff auf Bürosysteme und Gutachten-Archiv, keine vertraulichen Daten in Cloud-Diensten.

Technologien: TrueNAS (ZFS), Proxmox VE, WireGuard VPN, Zabbix Monitoring, Ansible Automation, Debian Linux, DSGVO-Compliance

• Entwicklung einer digitalen Beratungsvermittlungsplattform für die beeex GmbH zur Unterstützung von Unternehmen bei Digitalisierung und Automatisierung.
• Entwicklung einer responsiven Frontend-Oberfläche mit Ionic/Angular, die auf unterschiedlichen Geräten funktioniert.
• Implementierung des Backends mit NestJS, TypeScript und MS Azure für eine robuste, skalierbare Serverarchitektur.
• Einführung eines umfassenden Bewertungssystems für Nutzerinnen zur Qualitäts- und Transparenzsicherung der Beratungsdienstleistungen.
• Integration von Abonnement-Modellen mit automatisierten Abrechnungen über Global Payments für wiederkehrende Einnahmen.
• Sicherstellung der nahtlosen und zuverlässigen Zahlungsabwicklung zwischen Beraterinnen und Nutzerinnen.
• Enge Zusammenarbeit mit dem Marketing-Team zur Abstimmung auf die Bedürfnisse der Zielgruppe.
• Projektbezogene technische Aktivitäten: Ionic, NestJS, TypeScript, Global Payments, MS Azure DevOps.

DevOps Engineer im Infrastruktur- und CI/CD-Umfeld. Führung von zwei Junior DevOps Engineers und Schulung von 35+ Entwicklerinnen und Entwicklern in CI/CD, Code-Qualität und Infrastructure Automation. Aufbau der GitLab- und Jenkins-Pipelines mit Docker für 30+ Anwendungen, Betrieb der Infrastruktur (HAProxy, Apache, Proxmox VE, pfSense) für 200 Mitarbeiter sowie IaC mit Ansible und Puppet.

• Release-Zyklen um 60% beschleunigt: Mit GitLab CI/CD und Jenkins Multi-Stage-Pipelines samt Docker-Integration wurde das Deployment für über 30 produktionsreife Anwendungen vollständig automatisiert.
• Zwei Junior DevOps Engineers geleitet und 35+ Entwicklerinnen und Entwickler in CI/CD, Code-Qualität und Infrastructure Automation geschult.
• Die Infrastruktur lief über drei Jahre ohne kritischen Ausfall: HAProxy und Apache für den Webshop, Proxmox VE und pfSense für das interne Netzwerk mit 200 Mitarbeitern.
• Infrastructure as Code: Ansible + Puppet für automatisiertes Server-Provisioning eingeführt, manuelle Deployments vollständig eliminiert

Technologien: GitLab CI/CD, Jenkins CI/CD, Docker, Proxmox VE, pfSense Firewall, HAProxy Load Balancer, Apache Web Server, Ansible, Puppet, PHP 7.4/8.0, Laravel, Zend Framework, Zabbix, phpunit, PHP_CodeSniffer

Alleinverantwortliche Langzeitbetreuung der geschäftskritischen IT-Infrastruktur mit zwei Proxmox-Hosts und TrueNAS Scale (ZFS Mirror). Verantwortlich für den versionierten, reproduzierbaren Betrieb per Terraform und Ansible, die Offsite-Disaster-Recovery über automatische ZFS-Snapshot-Replikation via WireGuard VPN sowie proaktives Zabbix-Monitoring.

• Zwei Proxmox-Hosts mit TrueNAS Scale (je vier 8-TB-Platten im ZFS-Mirror) halten die geschäftskritischen Produktionsdaten hochverfügbar, geplante Wartungsfenster ausgenommen.
• Offsite Disaster Recovery umgesetzt: ZFS-Snapshots replizieren automatisch über WireGuard VPN an einen zweiten Standort
• Proaktives Zabbix-Monitoring mit Alerting

Technologien: Proxmox VE, Terraform, Ansible Automation, TrueNAS Scale, ZFS, ZFS Snapshot Replication, WireGuard VPN, Zabbix Monitoring, macOS