DevOps Engineers in Berlin

In einem schlanken, umsetzungsorientierten Umfeld habe ich Verantwortung über einen engen Engineering-Bereich hinaus übernommen und Systeme über Backend, Daten und Infrastruktur hinweg mitgestaltet und umgesetzt. Ich habe direkt mit den drei Gründern in einem schnelllebigen, wichtigen Umfeld zusammengearbeitet und strategische Prioritäten in konkrete technische Entscheidungen und Ergebnisse in Produktion übersetzt.

• Verantwortete die Kernentwicklung der Plattform über Backend (Django/Rest Framework/Postgres), ETL (Python/Dagster), Infrastruktur (Terraform/Kubernetes/AWS) und Frontend (TypeScript/React) für ein Climate-Tech-SaaS-Produkt und trieb die laufende Cross-Stack-Entwicklung über fünf Repositories seit Oktober 2021 bis heute voran.
• Entwarf und verantwortete ein eigenständiges internes Python-Scoring-Framework für CRC-Assessments, mit YAML-basierten Regeln und Metaprogrammierung, damit auch nicht-technische Nutzer komplexe Bewertungslogik ohne fest verdrahtete Implementierungen definieren können.
• Entwickelte und stabilisierte ETL- und Scraping-Pipelines mit Dagster und Scrapfly und verbesserte Dokumentenaufnahme, Tagging, Retry-Verhalten, Deployments und die operative Stabilität.
• Trug zur Modernisierung und Zuverlässigkeit der Plattform bei durch Django-/Python-Upgrades, Änderungen an Postgres/RDS und EKS, CDN-/TLS-Updates, Verbesserungen bei Tests und Performance sowie stärkere Observability.
• Trieb das Backend-Engineering für Produktfeatures voran und übersetzte Anforderungen in technische Spezifikationen, API-Verträge, Datenstrukturen und skalierbare Umsetzungspläne.

• Verwalte den Entwicklungs-, Release- und Update-Prozess für das digitalisierte bundesweite Handelsregisterprojekt „AuRegis“.

• Unterstütze die Software in Kubernetes/OpenShift-Umgebungen, konfiguriere das Management mit Kustomize und setze CI/CD-Pipelines mit Jenkins/GitLab, SonarQube, ArgoCD und Azure um.

• Überwache den System-Release einer Microservice-Architektur.

• Entwickle den CI/CD-Stack von Grund auf mit GitLab CI und integriere Integrationstests, Abhängigkeitsprüfungen und Sicherheitsmaßnahmen.

• Automatisiere die Auslieferung auf OpenShift mit Kustomize.

• Baue Infrastrukturkomponenten für Entwicklung, Code-Review und Code-Qualitätsanalyse inklusive SonarQube auf.

• Integriere GitOps-Tools wie Kustomize und ArgoCD und nutze dabei sowohl Azure als auch eine Private Cloud für den Umgang mit sensiblen Daten.

• Entwickle Python-Skripte in Jenkins für die Konfiguration des Cryptostores und das Packaging von Produkten und Microservices zu auslieferbaren Einheiten.

• Automatisiere die Auslieferung an Kunden und Deployments auf Testsystemen.

• Erstelle Kustomize-Manifeste für Microservices und entwickle die passende Automatisierung, wobei ich Dokumentation als Code behandle, um Klarheit und Nachvollziehbarkeit sicherzustellen.

• Ich diente als technischer Berater für den ersten Go-live des Projekts und übernahm weitere Deployments als technischer Rollout-Manager.

• Bootstrapping eines CloudOps-Teams und Aufbau eines Multi-Cloud Provider-Backends für eine Low-Code Internal Developer Platform (IDP) mit env zero

• Einführung von User Story Mapping, ADRs, Meilensteinen und Backlog-Management

• Konzeption und Entwicklung der Kern-APIs, Setup von CI/CD-Pipelines, OpenTofu/Terraform-Skripte

• Vertretung und Kommunikation des Teams bei Third-Party Stakeholdern (z. B. env zero)

• (Cross-)Team-Coaching zu DevOps, Softwaredesign, Terraform, Golang und Agilen Methoden

• Erstellung, Wartung und Absicherung von Kubernetes-Clustern mit Ansible und ArgoCD
• Stichworte: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Architektur und Betrieb cloudbasierter Daten- und ML-Plattformen für autonomes Fahren und Parksysteme, die großangelegte (mehrere PB) Simulationen und Fahrzeugdaten-Ingestion unterstützen.
• Implementierung von Sicherheits-, Compliance- und Governance-Standards in Azure-Abonnements und Cloud-Ressourcen.
• Verwaltung von GitHub-Organisationen und CI/CD-Pipelines zur Verbesserung der Bereitstellungszuverlässigkeit und Entwicklerproduktivität.
• Mitwirkung bei der Einstellung und technischen Interviews als Teil des Recruiting-Teams.

• Vollständige CI/CD-Pipelines mit GitHub Actions, Docker Compose, PostgreSQL, PHPStan, Newman, Gitleaks, Trivy, SQL-Validierung und HTMLExtra-Reports erstellt.
• Automatisierten SQL-Import in CI (docker-entrypoint-initdb.d) implementiert und benutzerdefinierte Postman-Collections mit Node.js zusammengeführt für deterministisches API-Testing.
• Organisationsweiten PR-Auto-Labeling-Workflow und ein Developer-Mapping-System (GitHub, Entwickler, Discord) für gezielte CI-Benachrichtigungen erstellt.
• Vollständige lokale DevOps-Umgebung (Dockerfile.local, Nginx, Supervisor) und ein über 400 Zeilen umfassendes Makefile entwickelt, das CI2, lokale CI-Replikation, Tests, Monitoring und Pre-Commit-Checks unterstützt.
• Strenges SQL-Validierungssystem entwickelt, das sichere Migrationsregeln durchsetzt und unsichere PRs blockiert.
• Automatisiertes QA-Reporting: HTMLExtra, Deployment auf GitHub Pages und Auto-Pruning.
• Produktions-API-Monitoring implementiert (Bash, Python, cron und Telegram-Benachrichtigungen).
• Mintbot-Automatisierung gebaut und deployed (GraphQL-Queries, Retries, Logging, cron).
• Backend- und Datenbank-Deployment-Automatisierung entworfen (SQL-Diff-Erkennung, DB-Klonen, SSH-ProxyJump-Deployment, Rollback-Logik, Discord-Benachrichtigungen).
• Wiederverwendbare Workflow-Bibliothek erstellt (Discord-Messaging, Artefakt-Upload, Trivy, Gitleaks, Branch-Sync, automatisches PR-Update, Auto-Label).
• Interne DevOps-Dashboard-Architektur entworfen für CI-Gesundheit, PR-Aktualität und Repository-Analyse.
• GHCR-Basis-Image-Pipelines mit FFmpeg, Rust und PHP-Erweiterungen erstellt für schnellere CI-Builds.
• .github/-Dokumentation, Namenskonventionen und Workflow-Strukturen standardisiert.
• Dependabot für das Backend-Repository eingeführt und Cloudflare Worker für CVE-Benachrichtigungen in Discord erstellt.
• GitHub Actions Enforcement implementiert: erforderliche Checks, blockierte veraltete PRs, geschützte Branches, verpflichtende Reviews.

• Bereitstellung einer Kubernetes-Plattform auf Open Telekom Cloud CCE mit umfassender Netzwerk-Isolation
• Aufbau einer VPC-Architektur mit öffentlichen, privaten und Daten-Subnetzen
• Integration von Managed Services: RDS PostgreSQL, DCS Redis, DMS Apache Kafka
• Implementierung von Monitoring mit Cloud Eye und Log Tank Service

WIRKUNG: Cloud-Infrastruktur-Ingenieur liefert produktionsreife Plattform in 5 Tagen mit vollständiger Netzwerkisolierung

• Konzipierte, implementierte und automatisierte Cloud-Infrastruktur und trug in 3 Projekten in einer Schlüsselrolle bei.
• Führte die Teams bei der Einführung von Kubernetes, GitOps und CI/CD.
• Ermöglichte es Kunden, den GitOps-Ansatz zu nutzen und ihre Services über ArgoCD bereitzustellen.