Yohannes Measho-Senior DevOps Engineer und Cloud Architect (Berater)

Senior AWS DevOps Engineer zur Unterstützung der Migration und Re-Plattformierung eines öffentlichen Online-Portals (SAAS.gov.uk) und von Backoffice-Anwendungen von On-Premises nach AWS. Wichtige Beiträge

• Migration von Microsoft- und Solaris-basierten Anwendungsplattformen in die AWS Cloud.
• Entwurf und Umsetzung der AWS-Infrastruktur mit Terraform, einschließlich VPC-Komponenten, EC2, RDS, ALB, IAM, KMS, Route 53, S3, Lambda und CloudWatch
• Aufbau von Master- und Child-CI/CD-Pipelines mit Terraform, AWS CodePipeline, CodeCommit, Lambda, EventBridge und Checkov für Policy- und Sicherheitsprüfungen.
• Implementierung von CIS-härteten RHEL-Golden-AMIs mit EC2 Image Builder und Integration mit einer in AWS gehosteten Active Directory.
• Entwicklung wiederverwendbarer Terraform-Module zur Unterstützung verschiedener Migrationsmuster in Entwicklungs-, Test-, Pre-Production- und Produktionsumgebungen.
• Bereitstellung sicherer Endbenutzer-Umgebungen über AWS WorkSpaces-Provisioning-Pipelines.
• Enge Zusammenarbeit mit den Security-Teams bei der Einführung von Trend Micro, OS-Härtung, Patchen und Monitoring.
• Bereitstellung von Early-Life-Support für migrierte Umgebungen in der Produktion. Technologien: AWS, Terraform, CodePipeline, CodeCommit, CodeBuild, Checkov, Git, Bash, PowerShell, RHEL 8/9, JIRA, Confluence

• Migration und Bereitstellung von TISP-Infrastruktur und Telekommunikations-Anwendungskomponenten von Legacy-Systemen nach OpenStack und AWS für OEM-Mandanten wie BMW, Volvo und Rolls-Royce in Entwicklungs-, Test- und Produktionsumgebungen
• Implementierung einer Kubernetes-basierten Microservices-Architektur in OpenStack und AWS (EKS)
• Entwurf der High-Level- und Low-Level-Infrastruktur der TISP-Plattform, einschließlich Networking, Security, Logging und Monitoring
• Bereitstellung und Pflege von AWS-Ressourcen: VPC, EC2, ALB, EKS, S3, Route 53, RDS MS SQL Server, Secrets Manager, Parameter Store, VPN, Transit Gateway
• Entwurf sicherer Netzwerkanbindungen mit Direct Connect und Site-to-Site VPN zwischen Telekommunikationsanbietern von Drittanbietern und der AWS-Infrastruktur von 1NCE, in Zusammenarbeit mit AWS Professional Services zur Validierung des Designs und zur Kostenanalyse
• Umsetzung von Infrastructure as Code mit AWS CDK und Terraform
• Migration der DNS von hotspotdrive.com von Akamai zu AWS Route 53
• Implementierung der Container-Synchronisierung von Harbor Container Registry zu AWS ECR
• Bereitstellung und Pflege von Microservices-Anwendungen mit GitOps-Ansatz über GitLab CI/CD, Helm und Argo CD
• Teilnahme am Produktions-Cutover und Go-Live der migrierten Anwendungen auf AWS und OpenStack
• Bereitstellung von On-Call-Support für die TISP-Produktionsplattform
• Zusammenarbeit mit Drittanbietern zur Integration ergänzender Services
• Mitarbeit beim Grooming des agilen Sprint-Backlogs, bei der Sprint-Planung, Review und Retrospektive

• Entwurf, Entwicklung und Implementierung industrieller Anwendungen mit AWS Lambda, API Gateway, AWS IoT, DynamoDB, Cognito, Route 53, S3, EC2, CloudFront, SQS, SNS, SSM, Secrets Manager, KMS, EC2 Image Builder, Certificate Manager, Angular und React
• Entwicklung und Veröffentlichung von Industrial-Cloud-Lösungsprodukten, die den AWS Marketplace-Standards entsprechen
• Entwurf und Umsetzung von Infrastructure as Code mit AWS CDK, AWS SAM und CloudFormation
• Entwurf und Umsetzung industrieller Daten-Ingest-Modelle mit OpenAPI 3.0, MQTT und PPMP-Protokollen mit AWS API Gateway, LoRaWAN und AWS IoT
• Entwicklung und Umsetzung von Continuous-Delivery-Prozessen mit AWS CDK, CodePipeline und der EC2 AMI Builder Pipeline
• Integration von Serverless-Anwendungen mit ERP-Systemen in der Fertigung (SAP)
• Entwicklung und Umsetzung von Code-Obfuskation für Lambda-Funktionen und Layers
• Entwicklung und Umsetzung einer Lösung zur Produktlizenzprüfung für Serverless-Produkte im AWS Marketplace
• Durchführung von technischen Reviews der bestehenden Infrastruktur; Dokumentation, Vorschläge und Umsetzung von Funktions- und Sicherheitsverbesserungen
• Unterstützung und Mentoring für Junior AWS-Entwickler, DevOps und Architekten
• Mitarbeit beim Grooming des agilen Sprint-Backlogs, bei der Sprint-Planung, Review und Retrospektive

• Infrastruktur as Code mit AWS CDK und Terraform entworfen, entwickelt und implementiert
• AWS-Sicherheitsdienste mit Security Hub, WAF, Shield, Config, Cognito, Inspector, IAM Security Analyzer, GuardDuty, SSM, Secrets Manager, KMS, Certificate Manager sowie Verschlüsselung von RDS-Datenbanken und EBS-Volumes entworfen, entwickelt und implementiert
• Technische Prüfung der bestehenden Infrastruktur durchgeführt; Sicherheits- und Feature-Verbesserungen dokumentiert, vorgeschlagen und umgesetzt
• Lambda-Funktionen mit Node.js entwickelt und gepflegt
• Webanwendungen gescannt und Sicherheitstests zur Penetration durchgeführt
• AWS-Ressourcen bereitgestellt und betreut: API Gateway, EC2, ALB, NLB, CloudFront, Route 53, Lambda, S3, WAF und RDS Aurora
• Infrastruktur-Support für AWS-Ressourcen in Entwicklungs-, Test- und Produktionsumgebungen bereitgestellt

• Automatisierungsdienste mit AWS Lambda und AWS API entworfen, entwickelt und implementiert, um Portalabläufe zu steuern, einschließlich der Überwachung von DynamoDB-Beständen, um das Öffnen/Schließen des Portals durch Anpassung von CloudFront, API-Gateway-Usage-Plänen, WAF, Secrets Manager und Slack auszulösen
• Monitoring- und Reporting-Dienste mit AWS Lambda, AWS API, Kinesis Firehose, S3, CloudWatch, Glue, Athena, SPICE, QuickSight, SQS, Amazon MWS API, Secrets Manager und Slack entworfen, entwickelt und implementiert
• Alerting-Dienste mit AWS Lambda, CloudWatch, SNS und Slack entworfen, entwickelt und implementiert
• Versand- und Lieferverfolgung für COVID-19-Home-Testkits mit SQS, Amazon MWS API, Lambda und S3 entworfen, entwickelt und implementiert
• Lambda-Funktionen mit Node.js und Python entwickelt
• AWS-Ressourcen mit Serverless Framework, CloudFormation, AWS CLI und SDKs bereitgestellt und betreut
• Infrastruktur-Support für AWS-Ressourcen bereitgestellt, darunter Lambda, API Gateway, CloudFront, IAM, Cognito, ACM, Secrets Manager, Route 53, S3, SQS, SNS, SES, SSM, Athena, Glue, DynamoDB, Kinesis, CloudTrail, CloudWatch, WAF, Shield, Amplify und CodePipeline

• Automatisierte CI/CD-Pipelines und DevOps-Services mit Jenkins, Ansible, Bitbucket, AWS CloudFormation und Maven bereitgestellt, um den Entwicklungszyklus der Musik-Tantiemen bei PPL zu vereinfachen.
• Sichere AWS-Infrastruktur (EC2, VPC, IAM, Lambda, API Gateway, RDS, S3, ECS/Docker) über mehrere Umgebungen hinweg bereitgestellt und verwaltet, inklusive Konfiguration von über 80 Instanzen, Linux/Windows-Administration, AD-Integration und Kostenoptimierung.
• Mit den Teams Member Services, International, Distribution und IT zusammengearbeitet und Entwickler in AWS-Tools, Microservices und Best Practices für skalierbare Betriebsabläufe gecoacht.

• Enterprise-Lösungen für Konfigurationsmanagement und Release-Automatisierung umgesetzt.
• Build- und Deployment-Tools für große verteilte Systeme eingeführt.
• Regulierte Banken- und Finanzdienstleistungsumgebungen mit starken Governance-Kontrollen unterstützt.