Ceph Experten in Deutschland

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Verantwortung für RAG-, LLM-Systeme und ML-Ops-Pipelines für verschiedene Start-ups in den Bereichen Versicherung, Banking und Energie (KRITIS)

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Führte ein kleines Team von Storage-/Backup-Beratern, das für die Transformation von Rechenzentren in der EMEA-Region über 200 Standorte verantwortlich war
• Entwickelte und verteidigte HLD- und LLD-Designs für SAN (Brocade), Blockspeicher (HPE Primera/Alletra), NAS (EMC Unity), Objektspeicher (Iternity mit iCAS FS) und Backup (Commvault)
• Führte Aufbau und Konfiguration von etwa 25 Rechenzentren durch und koordinierte mit Netzwerk-, Compute- und Sicherheitsteams
• Entwickelte neue Prozesse und Standards für Infrastrukturaufbauten und schloss Hardwarebeschaffungen sowie Stücklisten (BOM) ab
• Erstellte und führte Testansätze einschließlich DR-Tests durch und übergab die Aufbauten an Operations- und Migrationsteams
• Schulte andere Storage-Berater zur Sicherstellung der SLA-Einhaltung
• Technologien: Brocade, HPE/IBM/EMC/NetApp/CEPH, vSAN, NSX, TSM, Veeam, Commvault, Bandbibliotheken, Laufwerke & VTLs

• Erstellung, Wartung und Absicherung von Kubernetes-Clustern mit Ansible und ArgoCD
• Stichworte: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Neue Netzwerkinfrastruktur geplant und umgesetzt (VLAN, LACP, DMZ, strukturierte Verkabelung)
• Migration von VMware zu KVM mit Oracle Linux Virtualization Manager (OLVM) durchgeführt, inklusive CPU-Pinning
• Gesamte Umgebung mit SELinux gehärtet (KVM-Hosts, Container-Hosts, Datenbankserver)
• Virtualisierungsplattform mit OLVM konfiguriert und betrieben, Provisionierung per Ansible
• Kritische Dienste containerisiert und neu bereitgestellt: WordPress, Jenkins, PostgreSQL, MariaDB, Subversion mit Apache- und AD-Integration
• Ansible-Playbooks zur automatischen Bereitstellung und Konfigurationsverwaltung entwickelt
• Foreman für Repository- und Sicherheitsmanagement in der DMZ integriert
• Technische Dokumentation in Markdown erstellt und in Bookstack organisiert
• Koordination mit externen Anbietern (z.B. HPE) für Hardwareinstallation und -einrichtung
• Alle Beiträge dokumentiert und reproduzierbar in Markdown geliefert

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Erstellung einer Teststrategie für manuelle Tests und Testautomatisierung
• Automatisierung von Regressionstests und E2E-API-Testfällen
• Durchführung von funktionalen Tests auf Curvecraft Portal
• Dokumentation manueller Testabläufe
• Planung und Durchführung von E2E- und Regressionstests
• Testfalldesign, Testfallerstellung, Ausarbeitung von Testszenarien
• Testauswertung, Defekterstellung und Retest von Fehlern
• IT-Umfeld: Open API, C#, Restsharp, Azure, Azure DevOps, Visual Studio, Nswag, PostgreSQL, Azure Test Plan

• Projekte in Azure und Google Cloud
• Azure DevOps
• Google GKE und Azure AKS
• Workload Identity Federation
• Erstellung aller Ressourcen mit Terraform und Ansible
• Verfügbar für Projekte in DevOps, Kubernetes, Rancher und OpenShift
• Hochverfügbare Datenbanklösungen mit Microsoft SQL Server

• Leiter der technischen Gesamtintegration NSC (National Secure Cloud, Projekt mit ca. 60 Mitarbeitern).

• Technische Integration aller Subprojekte in ein Produkt, Definition von Schnittstellen, Basiskomponenten einer Cloud inklusive Hardware, technische Architektur der Basis IABG.

• Entwicklung einer Cloud-Management-Plattform (CMP), die in der Lage ist, Private/Mixed-Cloud beliebiger Komplexität anhand einer textuellen Beschreibung per Klick oder interaktiv zu erstellen.

• CMP beinhaltet auch den kompletten Zyklus des Hardware-Managements.

• Als Basis werden Kubernetes, OpenStack und Hadoop eingesetzt.

• Die Managementschicht umfasst Harbor, Gitea, Longhorn, Keycloak, Rancher und Jenkins, die automatisch konfiguriert sind.

• Private Cloud kann beliebige Workloads von Kunden ausführen, darunter die komplette Hadoop-Schicht mit HDFS, Spark, MapReduce, Mesos, HBase und ca. 20 weiteren ML-/DL-Technologien.

• Hadoop-Worker-Cluster können auch ohne Kubernetes auf Bare Metal oder Standardhardware automatisch installiert werden.

• OpenStack mit Nova, Neutron, Ironic, Swift, Cinder und Ceph.

• Entwicklung einer Java-Anwendung Rudi: SOAP, REST, Container, DB.

• Technologien: Kubernetes (K3s, Rke2, Minikube, Harbor, Gitea, Jenkins, Longhorn, Keycloak, Rancher), OpenStack (Nova, Neutron, Keystone, Swift, Ceph, Cinder, Sahara, Magnum, Kayobe, Kolla, Bigrost, Ironic), Hadoop (HDFS, Ambari, Solr, Livy, Ranger, YARN, Tez, HBase, Kafka, Hive, Zookeeper, MapReduce, Spark, Oozie, Flink), Virtualisierung (Kubernetes (K3s), VMware, Oracle), Skripting (Ansible, Puppet, Juju, Shell, Groovy, Gradle, Maven).

• Zusammenarbeit mit Entwicklern, Security- und Betriebsteams zur Abstimmung von Anforderungen
• Unterstützung von Product Ownern und Entwicklungsteams beim Einsatz von Logging- und Monitoring-Lösungen auf Basis des Elastic Stacks
• Entwicklung und Vereinheitlichung von Log-Schemas sowie Definition von praktikablen Standards für Observability
• Konzeption und Weiterentwicklung von Logging-Architekturen für komplexe, verteilte Multi-Tenant-Umgebungen
• Anbindung von Applikations- und Infrastruktur-Logs sowie Security-Tools und Metriken
• Optimierung von Datenflüssen und Modellierung für Analyse- und Reporting-Zwecke
• Aufbau automatisierter Infrastrukturen mittels Terraform/Terragrunt und Ansible
• Pflege und Weiterentwicklung von CI/CD-Pipelines in GitLab sowie automatisierte Entwicklungsumgebungen in Hetzner Robot
• Betrieb und Automatisierung von Proxmox Clustern inkl. Ceph-Storage
• Einrichtung und Betrieb von Kubernetes (k3s) Clustern auf Fedora CoreOS inkl. Basisdiensten wie Vault, OpenLDAP und HA Proxy
• Umsetzung sicherheitskritischer Infrastrukturen nach BSI-Grundschutz und Absicherung bestehender Systeme
• Unterstützung beim Betrieb von Lösungen in Cloud-Umgebungen (u. a. AWS)
• Mitarbeit in agilen Teams nach Scrum und Kanban
• Technologien/ Anwendungen: Elastic Stack (Elasticsearch, Logstash, Beats/Elastic Agent, Kibana), Terraform, Terragrunt, Ansible, GitLab CI/CD, GitOps, Proxmox, Proxmox Ceph, Kubernetes (k3s), OpenShift, Helm, Kustomize, Vault, OpenLDAP, HA Proxy, Hetzner Robot Systeme, AWS, Prometheus, Grafana, Syslog Linux/Windows, Docker, NGINX, Apache Security & Compliance (BSI-Grundschutz, SIEM/SOC)

• Beratung bei der Einrichtung eines Webservers mit Apache2 und PHP-FPM und eines E-Mail-Servers mit Postfix und Dovecot für Learn4good Ltd.
• Programmierung der Website under-construction.bermudafunk.org in Zusammenarbeit mit einem Designer und dem Kunden für bermuda.funk Freies Radio Rhein-Neckar e.V.
• Beratung und Aufbau des Netzwerks vor Ort inklusive Switches, Router, WLAN, Netzwerküberwachung, Firewalls und Installation der sFirm-Banking-Software für The Swiss Quality Consulting GmbH
• Beratung bei Website-Pflege und -Entwicklung, E-Mail-Migration von Outlook zu cPanel, Bildoptimierung und Einrichtung von Square-Zahlungen für The JABA Group Ltd.
• MS365-Beratung, E-Mail-Einrichtung und Dokumentensynchronisation für PK reno GmbH
• Entwicklung und Integration von WooCommerce-Plugins, Einrichtung eines B2B-Shops und Export individueller Versandetiketten für Nurso GmbH
• Umsetzung kleiner Änderungen am bestehenden Kirby-System für Julia Rautenhaus
• Analyse und Behebung von Fehlern an einer WordPress-Website nach fehlgeschlagenen Updates für Alina Frey
• Linux-Server-Härtung, Updates und Durchsatzoptimierung für 3proxy-Server bei Lietparkas UAB
• Entfernung von Malware von gehackten WordPress-Websites für Timo Horn
• Einrichtung eines Cold-Email-Outreach-Systems mit Postfix und Dovecot und Skriptentwicklung für Aman Ketebo
• Erstellung angepasster Docker-Container auf Basis von AlmaLinux mit ImageMagick 7 und Beratung zur Docker-Installation für Henry Hook
• Verwaltung der Plesk-Hosting-Umgebung, Codekorrekturen, Integration externer Anbieter und Content-Support für First Class Corporation
• Anpassung von Shopify-Themes, Feature-Entwicklung und Zahlungsintegrationsberatung für Youro GmbH
• Unterstützung für Intel-Kameras unter Ubuntu nach Upgrade für Making stories with a lesson
• Unterstützung bei der NginX-Konfiguration auf Windows-Servern für eine NodeJS-Anwendung bei ARMBRUSTER empiric it
• Analyse des E-Mail-Verifizierungsmechanismus von Wettbewerbern für Casey Monaghan
• Plugin-Entwicklung und API-Connector zu Inswitch für Website-Zahlungen bei Mediaquotes
• Einrichtung eines privaten XMPP-Servers auf einem Raspberry Pi für Antonio Codespoti
• Wiederherstellung einer WordPress-Website nach fehlerhaftem Plugin-Update für A & R Tennis
• Unterstützung bei Microsoft-Konto sowie Office-/Outlook-Migration für Prof. Dr. Hanns-Ferdinand Müller
• Anpassung und Performance-Optimierung von Kunden-Websites für sk.design
• VPN-Konfiguration und Bereinigung gehackter Server für Xisio Informationssysteme GmbH
• Einrichtung und Wartung eines PeerTube-Servers für Lupin Vondosky
• Programmierung einer leichten WordPress-Buchungslösung, zugeschnitten auf Kundenbedürfnisse, für AP Online Marketing
• Code-Refactoring, Bugfixes und fachliche/technische Beratung für RentAfrika
• Einrichtung von SellYourSaas und Konfiguration der Deployment-Infrastruktur für I-Motion SARL
• Einrichtung und Wartung von Servern, E-Mails, GitLab, Projektmanagement-, Passwortmanagement-Software und VPNs für Markus Sattler
• Individuelle Entwicklung für über 10 WordPress-Projekte für TOGEMAXX media & webdesign
• Einrichtung eines WooCommerce-Shops und Entwicklung des FTP-Lieferanten-Produktimports für SERVOMED GmbH
• Open-Source-Beiträge zu Whonix-Komponenten, Migration von iptables zu nftables, Untersuchung zur Verhinderung von Shutdowns und Hinzufügen von IPv6-Unterstützung für ENCRYPTED SUPPORT LP
• Entwicklung maßgeschneiderter Features, Performance-Optimierung, Update-Management, Unterstützung bei der E-Mail-Zustellung, Bugfixes für Plugins und Übersetzungen für KU Europe GmbH
• Entwicklung individueller Plugins/Themes, Verwaltung der Serverinfrastruktur, Support für über 100 WordPress-Websites, Entwicklung von API-Connectors, Einrichtung von Deployment-Skripten, VPN-Konfiguration, DNS-, E-Mail- und Webhosting-Support für giftGRÜN GmbH
• Einrichtung von Servern, Migration von Web- und E-Mail-Hosting sowie Pflege und Entwicklung der Website für Eisbaden.de
• Individuelle WordPress- und Shopify-Entwicklung für EcomPlus GmbH
• Wiederherstellung gehackter Websites und Hosting-Migration für Be Brave gUG
• Abschluss von Entwicklungsaufgaben, die von einem anderen Entwickler unvollständig gelassen wurden, für Medicare Consulting GmbH
• Wiederherstellung eines nicht mehr startenden, gehackten Servers für SK-Software, Entwicklung & Beratung

Hobbyprojekte:

• Entwicklung und Betrieb einer Web-Chat-Anwendung
• Entwicklung und Betrieb eines E-Mail-Dienstes
• Entwicklung und Betrieb einer Darknet-Linkliste
• Entwicklung und Betrieb einer Darknet-Webhosting-Plattform
• Code-Beiträge zu Open-Source-Projekten wie LMMS, Audacity und Ubuntu