Teemu Suvanto-SRE

• Wartung einer SaaS-Abrechnungsplattform auf AWS im Site Reliability Engineering (SRE) Team.
• Wesentliche Rolle bei einem AWS-Cloud-Migrationsprojekt: Implementierung von Terraform (IaC), Aufbau von CI/CD-Prozessen und Pipelines, Härtung von Images, Aktualisierung von Tool-Versionen und Entwicklung von Skripten.
• Erstellung von Dokumentation.

AWS-Cloud-Migration:

• Entwurf und Implementierung von CI/CD für die Bereitstellung von AWS-Ressourcen mit GitLab CI, Terraform und GitOps.
• Einrichtung und Konfiguration der DevOps-Toolchain, inklusive Jenkins, Harbor und Vault.
• Bereitstellung der Abrechnungsanwendung, von Microservices und unterstützenden Infrastruktur-Services in Nomad-Clustern.
• Neugestaltung des TLS/mTLS-Zertifikatsmanagements mit Vault und Lambda.

Sicherheit (Infrastruktur-Härtung, Patch-Management & Schwachstellen-Scanning):

• Verwaltung mehrerer AWS-Accounts für Consul/Nomad/Traefik-Cluster (10–20 EC2-Instanzen/Account, ASG) und für die DevOps-Toolchain (Harbor, Jenkins, Vault).
• Erstellung gehärteter AMIs mit Packer basierend auf CIS-Benchmarks für Nomad, Jenkins, Harbor und Vault; Bereitstellung mit Terraform.
• Integration von Trivy über das Harbor-Plugin zum Scannen von Container-Images.
• Implementierung strenger AWS-VPC-Sicherheitsgruppenregeln.
• Entwicklung und Pflege eines Patch-Management-Prozesses für alle Umgebungen mit Qualys und Wiz.
• Bereitstellung des Qualys Cloud Agents auf allen EC2-Instanzen, Verfolgung von CVEs und Testen von Patches in niedrigeren Umgebungen vor dem Rollout.
• Automatisierte Verteilung von Patches über alle AWS-Accounts mit Terraform und GitLab CI und Überprüfung der Patch-Konformität über Qualys-/Wiz-Dashboards.

• Mitglied des IT-Engineering-Teams und Beteiligter an einem Rechenzentrumsumzugsprojekt.
• Erstellung und Pflege von Ansible-Playbooks und -Modulen, Konfiguration von Ansible Tower und Verwaltung von Red Hat Satellite Content Views (CV) und Composite Content Views (CCV).
• Durchführung von Konnektivitätstests und Einreichung von Firewall-Anfragen.
• Konfiguration von Icinga2 für neue Systemeinrichtungen.
• Migration von Jenkins-Pipelines und Umstellung von Subversion auf Git.

• Mitglied des eSW-Infrastruktur-Teams.
• Implementierung von IaC für Build-/Test-Agenten und Azure-Cloud-Ressourcen.
• Umsetzung von Pipeline-Skripten und Fehlersuche gemeinsam mit Entwicklern.
• Umsetzung von Build-Versionierung und Packaging.

• Mitglied des Data-Science-Plattform-Teams zur Verbesserung der Hochverfügbarkeit von Diensten.
• Testete und implementierte eine neue DNS-Lösung; erstellte einen Testcluster für den HashiCorp-Stack.
• Aktualisierte Versionen von HashiCorp Consul, Nomad, Python und Ansible.
• Richtete Nexus-Apt-Repositories ein und betreute den ELK-Stack.
• Erstellte GitLab-CI-Pipelines und Dokumentationen für interne Prozesse und Tool-Nutzung.
• Führte Bewerbungsgespräche mit neuen Kandidaten.
• Konfigurierte Prometheus-Retention, -Speicherung, -Regeln und Re-Labeling; richtete Exporter ein und erstellte Grafana-Dashboards.
• Beteiligte sich an der Azure-Cloud-Migration: erstellte Jenkins-Pipelines und eine gemeinsame Pipeline-Bibliothek (Job DSL & Scripted-Syntax), implementierte Terraform-Code, setzte Helm-Charts in AKS ein, erstellte Support-Anfragen und wartete Jenkins in OpenShift.

• Arbeitete als Konfigurationsmanager im CM-Team der Android-Plattform.
• Pflegte Android-Software-Builds und erstellte Systemzweige.
• Leitete CM-Schulungen und setzte Testautomationssysteme ein.
• Schrieb Testfälle, führte Code-Reviews durch und trug zu einem Open-Source-Projekt bei.

• Mitglied des Continuous-Integration-Teams, sorgte für die Funktionsfähigkeit des CI-Systems und hochwertige Software-Builds.
• Führte täglich Jenkins- und Gerrit-Administration durch.
• Entwickelte Skripte für Build-/Release-Automatisierung und visualisierte Commit-Metriken.

• 04/2006–09/2007: Externer Mitarbeiter beim Kunden, zuständig für Software-Konfigurationsmanagement sowie für Build-, Test- und Release-Lieferungen; entwickelte Build-Tools und führte Fehlerbehebungen durch.
• 10/2005–04/2006: Entwickelte ein Java-basiertes UI-Design-/Anpassungs-Tool mit dem Xuikon/S60-Framework; portierte Engine- und UI-Komponenten.
• Portierte eine Symbian-C++-Anwendung auf die Maemo-Plattform und gestaltete die Benutzeroberfläche neu, um Stifteingabe zu unterstützen.
• Entwickelte eine mobile Multimedia-Anwendung für S60-Geräte.

• Arbeitete an einem experimentellen Softwareprojekt im IT-media laboratory.