Ralf R.-Architekt für Infrastrukturautomatisierung
Tagessatz prüfen
Erfahrungen
Architekt für die Infrastructure-as-Code-Transformation
ODDO BHF
Verantwortung für die Konzeption und Umsetzung einer unternehmensweiten und umfassenden Infrastructure-as-Code (IaC)-Transformation in einem regulierten Bankenumfeld.
Durchführung einer Ist-Analyse von Infrastruktur, Prozessen, Tooling, Teams, Arbeitsweisen und Qualifikationsprofile als Grundlage für die Zielarchitektur und eine PDO (Product-Driven Organization)
Definition einer auf die Kundensituation maßgeschneiderten, revisionssicheren Everything-as-Code-Infrastruktur (inkl. Governance, Security und Compliance)
Aufbau eines umfassenden IaC Operating Models unter Integration & Transformation interner Teams
Konzeption standardisierter, wiederverwendbarer Terraform-Module für Infrastruktur und Plattformservices
Integration von Secrets Management, PKI und Encryption-as-a-Service zur Absicherung kritischer VMware- und Kubernetes-Plattformkomponenten sowie gespeicherter Daten
Implementierung der Plattform gemäß regulatorischen Anforderungen (DORA, BaFin, ACPR, CRA) mit Fokus auf Auditierbarkeit und Nachvollziehbarkeit
Die Initiative schafft die Grundlage für eine standardisierte, automatisierte und revisionssichere Infrastruktur, reduziert manuelle Eingriffe und garantiert eine skalierbare, nachvollziehbare Bereitstellung von IT-Ressourcen im Bankenumfeld.
Sicherheitsarchitekt
Bundesagentur für Arbeit
Verantwortung für Design, Migration und Integration einer sicherheits- und revisionskritischen HashiCorp-Vault-Plattform im Trust Center einer bundesweiten Behörde mit systemkritischer Relevanz.
Analyse und Neuausrichtung der bestehenden HashiCorp-Vault-Landschaft, produktiven und geplanten Use Cases
Design, Proof-of-Concept, Migration und Integration von HashiCorp Vault Enterprise unter Berücksichtigung der PKI- und Betriebsprozesse der BA
Konzeption und Umsetzung einer automatisierten Zertifikats- und Secrets-Verwaltung für 300 Kubernetes-Cluster und mehrere tausend Zertifikate des Trust Centers
Absicherung der Vault-Plattform mittels Hardware Security Module (HSM)
Die Lösung ermöglicht einen hochverfügbaren, revisionssicheren und automatisierten Betrieb der Zertifikats- und Secrets-Use-Cases in einem hochregulierten Umfeld.
Eingesetzte Technologien: HashiCorp Vault Enterprise, Terraform, Ansible, OpenSSL, PKI, HSM
HashiCorp-Nomad-Berater
E.ON SE
Technische Verantwortung für die zeitkritische Stabilisierung, Migration und Integration einer verteilten Nomad-Plattform im produktiven Umfeld eines internationalen Energiekonzerns.
Migration und Integration von 16 produktiven Nomad-Clustern mit mehreren hundert Containern in eine konsolidierte Betriebs- und Sicherheitsarchitektur
Erhöhung der Verfügbarkeit und Betriebssicherheit durch Einführung durchgängiger TLS-Verschlüsselung
Integration von Nomad, Consul, Vault und Terraform in bestehende Automatisierungs- und Betriebsprozesse
Strukturierter Know-how-Transfer an interne Teams zur nachhaltigen Weiterführung der Plattform
Das Projekt stellte den stabilen Weiterbetrieb geschäftskritischer Workloads unter hohem Zeitdruck sicher und reduzierte operative Risiken in einer komplexen, verteilten Plattformlandschaft.
Eingesetzte Technologien: Nomad, Consul, Vault, Terraform, Packer, Traefik, Amazon Web Services
Cloud-Architekt
Porsche AG
Architektur, Design und Implementierung einer standardisierten AWS-Grundarchitektur für den Betrieb einer spezialisierten Softwarelösung im Bereich 3D-Modellierung.
Entwurf und Umsetzung einer reproduzierbaren AWS Landing Zone als Grundlage für einen sicheren und skalierbaren Plattformbetrieb
Entwicklung einer modularen Terraform-Basismodulbibliothek für als wiederverwendbare Grundlage für dynamische Infrastruktur-Provisionierung (ca. 150 Resource Types in 45 Modulen)
Befähigung und fachliche Anleitung externer Teams zur produktiven Nutzung der Terraform-Module im Projektkontext
Integration von Amazon EKS für containerisierte Workloads
Abstimmung der Architektur mit internen Entwicklungs- und Betriebsanforderungen
Die Lösung schuf eine saubere, wartbare und erweiterbare Cloud-Basis, auf der die Fachanwendung standardisiert und reproduzierbar betrieben werden kann.
Eingesetzte Technologien: Terraform, Amazon Web Services, Elastic Kubernetes Service (EKS)
HashiCorp-Terraform- und Vault-Experte
DEVK Deutsche Eisenbahn Versicherung AG
Unterstützung beim Design und Aufbau einer PKI- und Secrets-Infrastruktur auf Basis von HashiCorp Vault in einem regulierten Versicherungsumfeld.
Konzeption und Aufbau einer PKI-Infrastruktur mit HashiCorp Vault OSS und Enterprise
Technische Beratung und Integration von Vault im Rahmen von Pre-Sales-Entscheidungen
Entwicklung eines Terraform-Backends zur automatisierten Provisionierung von Vault-Umgebungen
Das Projekt legte die technische Grundlage für eine sichere, auditfähige Verwaltung von Zertifikaten und Secrets in der Zielarchitektur.
Eingesetzte Technologien: Terraform, Vault Enterprise, HSM
Integrationspartner für HashiCorp Terraform
T-Systems (Schweiz AG) / Schweizerische Bundesbahnen (SBB)
Design und Implementierung grundlegender Plattform-Bausteine für die automatisierte Bereitstellung von IaaS-Ressourcen im Umfeld einer nationalen kritischen Infrastruktur.
Entwicklung dynamischer, mandantenfähiger Terraform-Module für die Open Telekom Cloud als Basis für standardisierte Infrastruktur-Provisionierung in der Private Cloud der SBB
Konzeption und Umsetzung von Packer-Templates zur automatisierten Erstellung sicherheitskonformer System-Images (RHEL 7/8/9, Windows Server)
Fokus auf Wiederverwendbarkeit, Standardisierung und langfristige Wartbarkeit der Plattform
Die Ergebnisse bildeten die technische Grundlage für eine konsistente, reproduzierbare und revisionsfähige Infrastruktur-Automatisierung in einem hochverfügbaren Umfeld.
Eingesetzte Technologien: Terraform, Packer, Vault
Architekt für Oracle Cloud Infrastructure / Terraform-Experte
Opitz Consulting Deutschland GmbH
Technische Verantwortung für die Modernisierung und Stabilisierung einer produktiven Terraform-Plattform ohne Beeinträchtigung des laufenden Betriebs.
Upgrade einer bestehenden Terragrunt-/Terraform-Produktionsumgebung von Terraform OSS 0.12 auf 1.0
Migration und Konsolidierung von ca. 450 Terraform-Statefiles mit rund 1.800 Infrastruktur-Ressourcen
Analyse und Optimierung der bestehenden CI/CD-Prozesse sowie strukturiertes Code-Refactoring
Konzeption und Durchführung eines maßgeschneiderten Terraform-Ausbildungsprogramms für interne Teams
Das Projekt reduzierte technische Risiken, stellte die Zukunftsfähigkeit der Plattform sicher und befähigte interne Teams zur eigenständigen Weiterentwicklung.
Eingesetzte Technologien: Terraform, Terragrunt, Packer, Ansible, Oracle Cloud Infrastructure
Leiter Managed Cloud Services
Diso AG
Aufbau und fachliche Verantwortung für den Bereich Managed Cloud Services mit Fokus auf standardisierte, automatisierte Cloud- und Plattformleistungen.
Konzeption und Etablierung eines Managed-Cloud-Serviceportfolios für Enterprise-Kunden
Definition technischer Standards und Betriebsmodelle für Cloud- und Plattformservices
Fachliche Führung und enge Zusammenarbeit mit internen Engineering- und Delivery-Teams
Prüfung und Verbesserung der existierenden Umsetzung von ISO 27001
Kurzzeitige Führungs- und Aufbaurolle im Rahmen der strategischen Neuausrichtung des Serviceportfolios und ISO 27001-Rezertifizierung.
ICT Spezialist
Eidg. Departement für Verteidigung, Bevölkerungsschutz und Sport
Konzeption und Einführung einer umfassenden Infrastruktur-Automatisierung im Umfeld der Führungsbasis der Schweizer Armee (FUB).
Design und Implementierung automatisierter Infrastrukturprozesse auf Basis von HashiCorp-Tools
Unterstützung beim Übergang von klassischen Wasserfall-Prozessen zu agilen Arbeitsweisen
Mitarbeit in sicherheitskritischen Projekten und Value Streams im Rahmen des Programms „Erneuerung“
Das Projekt verbesserte die Reproduzierbarkeit, Nachvollziehbarkeit und Betriebssicherheit der Infrastruktur in einem militärischen Umfeld mit erhöhten Sicherheitsanforderungen.
Eingesetzte Technologien: Terraform, Vault, Consul, Packer, DevOps, Scrum
Cloud-Architekt
BearingPoint Software Solutions GmbH
Architektur, Design und Implementierung einer kosteneffizienten Testing-Plattform in Oracle Cloud Infrastructure für ein geschäftskritisches Softwareprodukt.
- Benchmarking und Migration von Bare-Metal-IaaS-Umgebungen von IBM SoftLayer zu OCI
- Automatisierung der Infrastruktur mit Terraform und Packer
Durch die neue Zielarchitektur konnten die Cloud-Betriebskosten um rund 60 % gesenkt werden, bei gleichzeitig verbesserter Skalierbarkeit und Betriebsstabilität.
Eingesetzte Technologien: Terraform, Packer, Vault, Oracle Cloud Infrastructure, Oracle Database
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Regierung und öffentliche Verwaltung, Informationstechnologie (IT), Professionelle Dienstleistungen, Bank- und Finanzwesen, Energie und Automotive.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Betrieb und Produktentwicklung.
Zusammenfassung
Ich übernehme die Verantwortung für sicherheits- und revisionskritische Infrastruktur-Automatisierung in regulierten Umfeldern wie Behörden, Banken, Versicherungen und Telcos.
Seit über 25 Jahren konzipiere, migriere und betreibe ich IT-Plattformen, bei denen Fehlkonfigurationen, manuelle Eingriffe oder Personengebundenheit keine Option sind. Mein Schwerpunkt liegt auf dem Aufbau und Betrieb vollständig auditierbarer Infrastructure-, Security- und Policy-as-Code-Plattformen auf Basis des HashiCorp-Stacks und Ansible.
In Projekten konnte ich:
- die Betriebs- und Revisionssicherheit messbar erhöhen,
- manuelle Changes eliminieren, und
- Cloud-Betriebskosten um bis zu 60 % senken.
Ich habe Plattformen konzipiert, implementiert und integriert, in denen Infrastruktur-, Zugriffs- und Sicherheitsressourcen in Multitenant-Umgebungen im hohen fünf- bis sechsstelligen Bereich automatisiert, hochverfügbar und revisionssicher betrieben werden.
Ich werde typischerweise dann hinzugezogen, wenn Plattformen unter regulatorischer Verantwortung stehen, Audits bestehen müssen und der Betrieb dauerhaft, reproduzierbar und ohne implizites Expertenwissen funktionieren soll.
Fähigkeiten
Technische Qualifikationen
- Oracle Solaris 7/8/9/10/11 (Zertifiziert) – 30 Jahre (+++)
- Oracle Linux / Red Hat Enterprise Linux – 20 Jahre (++)
- Allgemeine Linux-Entwicklung – 25 Jahre (++ )
- Oracle Cloud Infrastructure (Oci)-Architektur – 8 Jahre (++ )
- Architektur Von Amazon Web Services – 3 Jahre (+)
- Organisatorische Transformation Zu Devops / Agile / Scrum – 6 Jahre (+++)
- It-Projektmanagement Und Technische Leitung – 17 Jahre (+)
- FüHrungserfahrung Mit Personalverantwortung – 8 Jahre (+)
- Infrastruktur-Provisionierung – 8 Jahre (+++)
- Netzwerkautomatisierung (Service Discovery & Service Meshes) – 7 Jahre (+++)
- Secrets Management, Mfa & Zero Trust (Security-As-Code) – 5 Jahre (+++)
- Anwendungsorchestrierung (Container, Vms, Bare Metal, Prozesse) – 3 Jahre (+++)
- Umsetzung Von Unternehmensrichtlinien (Policy-As-Code) – 2 Jahre (+++)
- Oci Generative Ai Dedicated Clusters (Llm-Training, Fine-Tuning) – 1 Jahr (++ )
- Prompt Engineering (Chain-Of-Thought, Least-To-Most, Step-Back Usw.) – 1 Jahr (++ )
- Retrieval-Augmented Generation (Rag) – 1 Jahr (++ )
- Hashicorp Terraform & Packer – Infrastruktur-Provisionierung – 8 Jahre (+++)
- Hashicorp Vault – Secrets Management, Pki, Encryption-As-A-Service – 5 Jahre (+++)
- Hashicorp Consul – Service Discovery, Service Defined Data Center – 7 Jahre (+++)
- Hashicorp Nomad – Anwendungsbereitstellung & Orchestrierung – 3 Jahre (+++)
Soziale Kompetenzen
- It-Service-Management (Itsm, Itil) – 20 Jahre (++ )
- Projektmanagement (Pmbok) – 4 Jahre (+)
- Devops- Und Agile Methoden (Umsetzung, Schulung) – 8 Jahre (+++)
- Scrum- Und Nexus-Frameworks – 6 Jahre (+)
- Technische Beratung Und Schulung – 15 Jahre (+++)
- Kundenorientierung Und Serviceorientierung – 15 Jahre (+++)
- TeamfüHrung (PrimäRe Belbin-Rolle: Gestalter) – 15 Jahre (+++)
- Zeit- Und Ressourcenmanagement – 12 Jahre (++ )
- Zielgruppengerechte Kommunikation – 6 Jahre (++ )
- Technische Und Disziplinarische FüHrungsverantwortung – 17 Jahre (+++)
- PersonalfüHrung – 8 Jahre (++ )
- Entscheidungsfindung Und Priorisierung – 15 Jahre (+++)
- Kontinuierliche Verbesserungsprozesse – 17 Jahre (+++)
PersöNliche Eigenschaften
- Bevorzugt SelbststäNdiges Arbeiten
- Sehr Hohe Eigenverantwortung
- Starke Eigeninitiative Und Proaktive Projektumsetzung
- Hohe Empathie FüR Kunden Und Vielfalt
- Sehr Gute KommunikationsfäHigkeiten
- Stark Strukturierte Arbeitsweise
SchlüSselwöRter
- Oracle Cloud Infrastructure
- Oci
- Aws
- Amazon Web Services
- Cloud-Migration
- Cloud-Architektur
- Hybrid Cloud
- Public Cloud
- Private Cloud
- Infrastruktur FüR Generative Ki
- Oci Generative Ai
- Llm-Bereitstellung
- Llm Fine-Tuning
- Llm
- Rag
- Retrieval-Augmented Generation
- Infrastructure As Code
- Iac
- Terraform
- Terraform Enterprise
- Packer
- Ansible
- Ansible Automation Platform
- Policy As Code
- Infrastruktur-Provisionierung
- Netzwerkautomatisierung
- Orchestrierung
- Automatisierung
- Ci/Cd
- Devops-Automatisierung
- Container
- Orchestrierung
- Hashicorp Vault
- Vault Enterprise
- Secrets Management
- Pki
- Public Key Infrastructure
- Mfa
- Encryption As A Service
- Hsm
- Hardware Security Module
- Root Ca
- Intermediate Ca
- Zertifikatsverwaltung
- Zero-Trust-Architektur
- Security As Code
- Iso 27001
- Iam-Integration
- Generative Ki
- Oci Generative Ai Professional
- Large Language Models
- Prompt Engineering
- Retrieval Augmented Generation
- Fine-Tuning
- Ki-Infrastruktur
- Private Ki
- Gpu-Cluster
- Hashicorp Terraform
- Hashicorp Packer
- Hashicorp Vault
- Hashicorp Consul
- Hashicorp Nomad
- Service Mesh
- Service Discovery
- Nomad-Cluster
- Consul-Cluster
- Anwendungsorchestrierung
- Hashicorp-Partner
- Zertifizierter Hashicorp-Implementierungspartner
- Chip
- Ibm
- Ibm-Partner
- Oracle Solaris
- Red Hat Enterprise Linux
- Rhel
- Oracle Linux
- Centos
- Linux-Entwicklung
- Cloud-Architekt
- Infrastrukturarchitekt
- It-Berater
- Sicherheitsarchitekt
- Vault-Berater
- Terraform-Experte
- Pki-Spezialist
- Devops-Trainer
- Projektleiter
- Teamleiter
- Senior Engineer
- Devops
- Agile Methoden
- Scrum
- Itil
- Itsm
- Kontinuierliche Verbesserung
- Projektmanagement
- It-FüHrung
- Transition Management
- Organisationsentwicklung
- Kundenorientierung
- Empathie
- Kommunikation
- Teamleitung
- Eigenverantwortung
- Zeitmanagement
- Schulung
- Training
- EntscheidungsfäHigkeit
- SelbststäNdiges Arbeiten
- Oci Architect Associate
- Oci Generative Ai Professional
- Aws Certified Solutions Architect
- Hashicorp Vault Associate
- Hashicorp Terraform Associate
- Hashicorp Consul Associate
- Certified Implementation Partner
Sprachen
Ausbildung
Technical University of Kaiserslautern
Kein Abschluss · Fachbereich Technoinformatik · Kaiserslautern, Deutschland
Technical University of Kaiserslautern
Fachbereich Informatik · Kaiserslautern, Deutschland
Staatliches Speyer-Kolleg
Allgemeine Hochschulreife (Abitur) · Speyer, Deutschland
Zertifikate & Bescheinigungen
Oracle Cloud Infrastructure 2024 Certified Architect Associate
Oracle Cloud Infrastructure
Vault: Certified HashiCorp Implementation Partner
HashiCorp
HashiCorp Certified Consul Associate
HashiCorp
HashiCorp Certified Vault Associate
HashiCorp
Terraform: Certified HashiCorp Implementation Partner
HashiCorp
HashiCorp Certified Terraform Associate
HashiCorp
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Ralf ist in Belp, Schweiz ansässig und bevorzugt 100% Remote-Projekte.
Ralf spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher).
Ralf hat mindestens 7 Jahre Erfahrung. In dieser Zeit hat Ralf in mindestens 9 verschiedenen Rollen und für 10 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 9 Monate. Beachten Sie, dass Ralf möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Ralf gut geeignet für Rollen wie: Architekt für die Infrastructure-as-Code-Transformation, Sicherheitsarchitekt, HashiCorp-Nomad-Berater.
Die neueste Position von Ralf ist Architekt für die Infrastructure-as-Code-Transformation bei ODDO BHF.
In den letzten Jahren hat Ralf für ODDO BHF, Bundesagentur für Arbeit, E.ON SE, Porsche AG und DEVK Deutsche Eisenbahn Versicherung AG gearbeitet.
Ralf hat die meiste Erfahrung in Industrien wie Regierung und öffentliche Verwaltung, Informationstechnologie (IT) und Professionelle Dienstleistungen. Ralf hat auch etwas Erfahrung in Bank- und Finanzwesen, Automotive und Transport und Logistik.
Ralf hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Betrieb und Produktentwicklung.
Ralf hat kürzlich in Industrien wie Regierung und öffentliche Verwaltung, Informationstechnologie (IT) und Bank- und Finanzwesen gearbeitet.
Ralf hat kürzlich in Bereichen wie Informationstechnologie (IT) und Betrieb gearbeitet.
Ralf hat einen Bachelor in Ausbildung zum Heizungs- und Lüftungsbauer.
Ralf hat 6 Zertifikate. Darunter sind: Oracle Cloud Infrastructure 2024 Certified Architect Associate, Vault: Certified HashiCorp Implementation Partner und HashiCorp Certified Consul Associate.
Ralf wird ab Januar 2027 in Teilzeit verfügbar sein.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 6 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Pierre G.
Bernhard B.
Lothar H.
Frédéric K.
Halil O.
Miguel S.
Christian F.
Benito E.
Frank J.
Stephan R.
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Architekt für die Infrastructure-as-Code-Transformation
Martin R.
Alwin F.
Christoph P.
Anton P.
Vicenco K.
Erkan Y.
Kenan Š.
Christian B.
Frank G.
Peter F.
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Belp, Schweiz arbeiten
Hanspeter J.
Marco S.
Max R.
Stefan K.
Damir M.
Claus N.
Inga S.
Patrick N.
Jürgen S.
Tomas H.
