Cloud Engineers in Germany

• Entwurf verwalteter Kubernetes-Plattformen für mehr als 150 Unternehmenskunden aus den Bereichen Energie, Logistik, Automobil und öffentlicher Sektor.
• OCaaS entworfen: Kubernetes-native, mandantenfähige SaaS für KI-Assistenten mit Isolierung pro Mandant und Namespace, zweistufiger LLM-Inferenz und automatisierter Verwaltung des Mandantenlebenszyklus.
• Chronos entworfen, Kafka as a Service auf Strimzi mit hybrider Mandantenstruktur (gemeinsam genutzte und dedizierte Stufen); den Plattform-RFC verfasst.
• Multi-Cluster-GitOps aufgebaut (Flux CD, Helm, Kustomize); Änderungen werden auf kurzlebigen k3d-Clustern mit Renovate + GitLab CI und automatischem Merge validiert.
• Argus konzipiert: korrelierte OTeI-Traces, Logs und Metriken (LGTM-Stack).
• Geheimnisse von HashiCorp Vault zu OpenBao migriert; Kyverno-Policy-Framework für RBAC-Automatisierung und die Synchronisierung von Geheimnissen über Namespaces hinweg.
• Salar aufgebaut: Node-Patching und Cluster-Upgrades mit Uyuni + SaltStack.
• Plattform-Storage mit Ceph und SeaweedFS; Objektspeicher von MinIO migriert.
• Kundenprojekte: OTeI-Observability und Datadog SAML für ein globales Kulturinstitut; Reaktion auf Galera/PXC-Vorfälle bei einem SaaS-Anbieter.

Fiverr Kunde

• Behebung von Consumer-Problemen in einer produktiven Kafka-Umgebung.
• Analyse von Consumer Lag mit Datadog.
• Synthetische Tests, um Störungen früh zu erkennen.

Stack: Kafka, Datadog, Consumer Groups

Eigenes Unternehmen in Berlin. Aufbau und Betrieb eigener Lernplattformen auf Google Cloud (Frankfurt) mit KI-Tutor, Kursberichten und Zertifikatsprüfung. Entwicklung von KI-Assistenten und RAG-Chatbots, n8n-Automatisierungen und Web-Apps mit Admin-Bereich; Produktion von Lern- und Erklärvideos auf Deutsch und Englisch.

Red Hat OpenShift Container Platform

Aufgabenbereich:

• Betrieb und Konfiguration der Red Hat OpenShift Container Platform einschließlich Netzwerk-, Speicher- und Sicherheitsdesign.
• Umsetzung zentraler Observability-Lösungen (Prometheus, Grafana, Alerting).
• Entwicklung von CI/CD-Pipelines, GitOps-Workflows und Automatisierungsframeworks.
• Schulung und Befähigung von Betriebs- und Entwicklungsteams.

Ergebnis: Schnellere Bereitstellung von Services, transparente Betriebskennzahlen und nachhaltiger Wissenstransfer.

• Erstellung und Leitung von Roadmap-Prognosen für Support-Möglichkeiten, einschließlich der Schulung von Kollegen, Prozessdesign und -verbesserung sowie des Onboardings neuer Mitarbeiter.
• Nahtlose Zusammenarbeit mit funktionsübergreifenden Teams, darunter Professional Services, Support, Product, Sales und Solution Engineering.
• Verwaltung geschäftlicher und finanzieller KPIs im Einklang mit den übergeordneten Unternehmenszielen.
• Industrielle IT- & Datenintegration: Implementierung, Konfiguration und Integration von OT/IT-Systemen und Datenflüssen, wobei Quellen aus der Steuerungsebene (DCS, PLC, SCADA) über APIs und Standardschnittstellen mit Historian-, Datenplattform- und Unternehmenssystemen verbunden werden.
• AVEVA PI & Historian: Konfiguration, Wartung und Erweiterung von AVEVA PI (PI Data Archive, Asset Framework, Schnittstellen/Konnektoren) zur Erfassung, Kontextualisierung und Bereitstellung von Echtzeit- und historischen Betriebsdaten.
• Alarmmanagement: Unterstützung und Optimierung von Alarmmanagementsystemen – z. B. Honeywell Alarm Management – einschließlich Alarmrationalisierung, Klassifizierung und Analyse der Alarmleistung, kritischer Alarme und Alarmfluten.
• Konnektivität & Protokolle: Einrichtung und Fehlerbehebung industrieller Konnektivität mit OPC UA und OPC A&E, einschließlich der Konfiguration von Tunnellösungen / Wrappern zur sicheren und zuverlässigen Verbindung von OT-Datenquellen.
• Produktionsdatenfluss: Sicherstellung eines nahtlosen, sicheren und strukturierten Datenflusses in der industriellen IT-Landschaft sowie Umwandlung unverarbeiteter Betriebsdaten in aussagekräftige Informationen für Betrieb und Entscheidungsfindung.
• Systemsupport & Fehlerbehebung: Laufender Support für OT/IT-Anwendungen sowie Fehlerbehebung in Netzwerken, Software und Datenintegrationen, damit die Systeme effizient betrieben werden können.
• Wissensmanagement & Best Practices: Mitwirkung an interner Dokumentation, Best Practices und Leitfäden zur Fehlerbehebung sowie kontinuierliche Verbesserung der Bereitstellung industrieller IT- und Datenlösungen.

Tools & Software: Aveva PI, Salesforce, Active Directory, Microsoft Dynamics 365, Jira, Microsoft, Scrum, DevOps, Docker, CI/CD, Jenkins, GitHub.

Unternehmen aus dem Industriesektor

Projekte während der Umschulung

• Unternehmenswebsite von WordPress auf einen modernen Stack mit Astro und TypeScript neu aufgebaut, deployed auf Vercel (live unter sybarium.vercel.app); Ablösung des Legacy-CMS durch ein schnelleres, wartbares System.
• Seitenladezeit um ~80 % reduziert (von 5 s auf unter 1 s) durch Optimierung, Caching und Asset-Optimierung.
• n8n-Automatisierungs-Workflows entwickelt, die mehrere REST-APIs und interne Systeme integrieren und über 3 Stunden manuelle Arbeit pro Woche einsparen.

• Eigenverantwortliche Durchführung von Integrations-, Test- und Abnahmearbeiten an 5G-Core-Systemen in einer containerisierten Testumgebung; strukturierte Testprotokolle und Dokumentation
• Aufbau einer 5G-Core- und RAN-Integrationsumgebung von Grund auf (Docker Compose) für reproduzierbare Testszenarien über mehrere Herstellerkonfigurationen hinweg
• Fehleranalyse und Störungsbehebung über den gesamten Protokoll-Stack hinweg (SBI, RRC, NAS, NGAP, TLS) zur präzisen Eingrenzung von Integrationsproblemen
• Mitarbeit im BSI-nahen NESAS-CCS-GI-Evaluierungsprojekt – Erfahrung in sicherheitskritischen, regulierten Kundenprojekten

• Deutsche Landesbank im Bereich Kreditrisiko:
• Konzeption und Implementierung einer skalierbaren, cloud-nativen ETL-Strecke mit Apache Airflow, PySpark und AWS EMR on EKS inklusive Datenintegration, Transformation und produktivem Betrieb
• Mitarbeit beim Aufbau und Betrieb einer cloudbasierten SaaS-Infrastruktur auf AWS mit Helm, Kubernetes, ArgoCD, Grafana sowie Terraform/Terragrunt
• Einsatz moderner Data-Engineering-Technologien zur Entwicklung effizienter Datenpipelines mit Git, CI/CD und DevOps-Praktiken
• Abstimmung technischer Anforderungen mit Fach- und IT-Stakeholdern im Bankenumfeld
• Spezialdienstleister für Bankenregulierung & Ratingverfahren im Bereich Marktpreisrisiko:
• Aufbau einer Analyse- und Validierungsplattform in Kubernetes (On-Premise) zur Automatisierung von Berechnungen mit Apache Airflow
• Entwicklung von Analyse-Dashboards und Auswertungen mit Python, R und SQL

• Entwicklung einer neuen Generation von Spring Boot Microservices für ein Archivsystem auf OpenShift, Monitoring, Sicherheitsanalysen

Stack: Java, Spring Boot, Kafka, Vaadin, OpenShift 4.x, Maven, Artifactory, Jenkins, Git/Github, GitHub Copilot, GitOps, CI/CD, Kargo/ArgoCD

• Mehr als 15 Frontend-Anwendungen und mehr als 10 Backend-Services für interne Tools, Backoffice-Prozesse sowie externe Portale für Installateure und Endkunden entwickelt
• Build- und Release-Prozesse mit TypeScript und Azure DevOps automatisiert
• Junior-Entwickler durch Code-Reviews und technische Betreuung unterstützt
• KI-gestützte und agentenbasierte Entwicklungsmethoden in die Entwicklungsprozesse integriert
• Entscheidungen zur Benutzererfahrung mit UX-Designern abgestimmt

Tech-Stack: Claude Code, Codex, AWS (S3, Lambda, AppSync, Resolver), Next.js App Router, ReactJS, NuxtJS, Vue.js, Storybook, JavaScript, TypeScript, GraphQL, Azure DevOps

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Planung und Entwicklung einer CPU-Überwachungsanwendung zur Überwachung der Systemleistung und Ressourcennutzung.
• Entwicklung und Implementierung eines Spring-Boot-Backends mit REST-API zur Verarbeitung und Bereitstellung von Überwachungsdaten.
• Entwicklung des React-Frontends zur übersichtlichen und benutzerfreundlichen Darstellung der Überwachungsinformationen.
• Integration von PostgreSQL zur dauerhaften Speicherung und Verwaltung der Anwendungsdaten.
• Containerisierung der Anwendung und ihrer Dienste mit Docker Compose.
• Automatisierung der Bereitstellung und des Deployments der Infrastruktur mit Terraform auf AWS.
• Strukturierung der Anwendung als modernes, wartbares System mit REST-basierter Kommunikation zwischen Frontend und Backend.
• Entwicklung einer sicheren, skalierbaren CPU-Überwachungsarchitektur (cpu-watcher) mit einer eigenen Collector-Anwendung, die Überwachungsdaten an das Backend überträgt und dadurch den direkten Zugriff auf Systemressourcen reduziert.
• Entwicklung einer sicheren Cloud-Infrastruktur mit isolierter Datenbank in einem privaten Netzwerk und OIDC-basierter Authentifizierung.
• Implementierung von Infrastructure as Code mit Terraform und Integration versionskontrollierter CI/CD-Pipelines zur Automatisierung von Tests, Infrastrukturänderungen und Anwendungsbereitstellungen.
• Entwicklung und Implementierung der Architektur zur Frontend-Bereitstellung mit AWS CloudFront.

Stack: Spring Boot · React · PostgreSQL · REST API · Docker Compose · Terraform · AWS

Projekt: Digitalisierung von Lagerprozessen | Aufbau einer Data-Analytics-Plattform.

• Entwickelte ein webbasiertes System zur Einsatzplanung, das die tägliche Schichtplanung digitalisierte, indem es Mitarbeitenden-Know-how passenden Lagerbereichen zuordnete. Dadurch wurde die manuelle Abstimmung durch einen strukturierten Workflow ersetzt, der im ganzen Standort genutzt wurde und den Führungskräften Zeit bei der täglichen Planung sparte.
• Entwickelte ein Dashboard für die operative Echtzeitübersicht, das Führungskräften den aktuellen Durchsatz der Aufgaben und die offene Arbeitslast in den Lagerbereichen über den Tag hinweg live anzeigte und so half, Überstunden und Leerlaufkosten zu senken.
• Entwickelte eine Optimierungslösung für das Slotting, um die Effizienz beim Kommissionieren zu verbessern und die Kommissionierzeit pro Bestellung zu senken, in enger Zusammenarbeit mit den Operations-Teams vom Konzept bis zum produktiven Einsatz.

Verwendete Technologien: Python, Django, PostgreSQL, Pandas, NumPy, HTML, Java, JavaScript, Docker, Kubernetes, AWS, Power BI, GitHub Actions CI/CD, GitOps, Claude, OpenAI

• Seit 2008 selbstständig in der Planung, Entwicklung und Betreuung individueller Software-, Web- und Systemlösungen für Kunden sowie eigener Projekte tätig.

• Vollständige technische Umsetzung von Projekten – von der Anforderungsanalyse und Architektur über die Programmierung bis zur Veröffentlichung, Wartung und Weiterentwicklung.

• Entwicklung datenbankgestützter Webanwendungen, Kundenbereiche, Administrationsoberflächen, Bestellprozesse, Benutzer- und Rechteverwaltungen sowie individueller Backend-Funktionen.

• Konzeption und Entwicklung von REST-APIs, Webhooks, Microservices und Schnittstellen zur zuverlässigen Verbindung unterschiedlicher Anwendungen und externer Dienste.

• Umsetzung zahlreicher kleinerer Dienste und Automatisierungen für Datenverarbeitung, Überwachung, Benachrichtigungen, wiederkehrende Aufgaben und technische Geschäftsprozesse.

• Entwicklung von Telegram-Bots mit der Telegram Bot API, unter anderem für automatisierte Benachrichtigungen, Benutzerinteraktionen, Statusabfragen und die Steuerung technischer Abläufe.

• Programmierung nativer Android-Anwendungen in Java sowie Entwicklung eigener Spiele und interaktiver Anwendungen mit Unity.

• Entwicklung, Erweiterung und Modernisierung bestehender PHP-, Java-, JavaScript- und MySQL-Anwendungen, einschließlich Fehleranalyse, Leistungsoptimierung und Anpassung gewachsener Codebasen.

• Einrichtung und Betreuung Linux-basierter Serverumgebungen mit Apache und Nginx sowie Verwaltung von Datenbanken, Domains, DNS, SSL-Zertifikaten, E-Mail-Diensten, Zugriffsrechten und Backups.

• Entwicklung browserbasierter Automatisierungen mit Selenium zur Datenerfassung, Prüfung und Verarbeitung wiederkehrender Abläufe, wodurch manuelle Arbeitsschritte reduziert und Prozesse zuverlässiger ausgeführt werden konnten.

• Eigenständige Umsetzung vollständiger Plattformen und Webprojekte, darunter devpraxis.de, hq-smm.com und socialboost24.com.

• Langjährige technische Projektbetreuung mit Verantwortung für Fehlerbehebung, Wartung, Weiterentwicklung, Dokumentation und den stabilen Betrieb produktiver Systeme.

• Schnelle Einarbeitung in bestehende Anwendungen und unbekannte Codebasen, um technische Probleme strukturiert zu analysieren und praktikable, langfristig wartbare Lösungen umzusetzen.

• Direkte Abstimmung mit Auftraggebern, verständliche Aufbereitung technischer Zusammenhänge und eigenverantwortliche Umsetzung vereinbarter Anforderungen.

• Durch die Verbindung von Softwareentwicklung, Automatisierung und Systemadministration können viele Aufgaben vollständig aus einer Hand umgesetzt werden, wodurch Abstimmungsaufwand, technische Abhängigkeiten und Bearbeitungszeiten reduziert werden.