Ceph-Experten in Deutschland

• Verantwortung für RAG-, LLM-System- und ML-ops-Pipelines für verschiedene Start-ups in den Bereichen Versicherung, Banking und Energie (KRITIS)

Red Hat OpenShift Container Platform

Aufgabenbereich:

• Betrieb und Konfiguration der Red Hat OpenShift Container Platform einschließlich Netzwerk-, Speicher- und Sicherheitsdesign.
• Umsetzung zentraler Observability-Lösungen (Prometheus, Grafana, Alerting).
• Entwicklung von CI/CD-Pipelines, GitOps-Workflows und Automatisierungsframeworks.
• Schulung und Befähigung von Betriebs- und Entwicklungsteams.

Ergebnis: Schnellere Bereitstellung von Services, transparente Betriebskennzahlen und nachhaltiger Wissenstransfer.

• Entwicklung und Einführung von Betriebsprozessen
• Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
• Einführung von Workshops zum Thema IaC (Infrastructure as Code)
• Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
• Installation und Betrieb von Kubernetes-Clustern auf AWS, On-Prem und Azure
• Design einer hybriden Cloud-Architektur (On-Prem, Hetzner, AWS)
• Problemanalyse und -behebung bei Incidents und Systemausfällen
• Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
• Fachliche Beratung zum Thema BitBucket, Jenkins und GitLab CI/CD Pipelines
• Beratung zum Thema Ansible-Deployments und Infrastrukturautomatisierung
• Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
• Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi

• Aufbau, Wartung und Härtung von Kubernetes-Clustern mit Ansible und ArgoCD
• Schlagwörter: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Verwaltung mehrerer Kubernetes-Cluster in der Produktion mit Ceph als Speicherschicht.
• Implementierung von CI/CD-Pipelines zur Automatisierung von Deployments mit Gitlab CI
• Terraform für die Bereitstellung von Infrastruktur.
• Claude Code
• Helm-Charts für Deployments über ArgoCD
• Implementierung automatisierter Pipelines für die Benachrichtigung bei Vorfällen in Kubernetes, um die verpflichtenden 24-Stunden-Frühwarn- und Offenlegungsregeln von NIS2 einzuhalten
• Konfiguration von Azure Policy und Logging-Leitplanken gemäß BSI IT-Grundschutz (SYS.1.3 / OPS.1.1), um die kontinuierliche Einhaltung der Basisanforderungen für mehr als 50 Cloud-Workloads sicherzustellen

Umgebung: Gitlab CI, IONOS Cloud, Ceph, ArgoCD, terraform, Elastic cluster, Grafana, Alert Manager & Prometheus

• Neue Netzwerkinfrastruktur geplant und umgesetzt (VLAN, LACP, DMZ, strukturierte Verkabelung)
• Migration von VMware zu KVM mit Oracle Linux Virtualization Manager (OLVM) durchgeführt, einschließlich CPU-Pinning
• Die gesamte Umgebung mit SELinux gehärtet (KVM-Hosts, Container-Hosts, Datenbankserver)
• Die Virtualisierungsplattform mit OLVM und Ansible-basierter Bereitstellung konfiguriert und betrieben
• Kritische Dienste containerisiert und neu bereitgestellt: WordPress, Jenkins, PostgreSQL, MariaDB, Subversion mit Apache- und AD-Integration
• Ansible-Playbooks für die automatisierte Bereitstellung und Konfigurationsverwaltung entwickelt
• Foreman für Repository- und Sicherheitsverwaltung in der DMZ integriert
• Technische Dokumentation in Markdown erstellt und in Bookstack organisiert
• Mit externen Anbietern (z. B. HPE) bei der Installation und Einrichtung der Hardware koordiniert
• Alle Beiträge dokumentiert und reproduzierbar in Markdown bereitgestellt

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Führte ein kleines Team von Storage-/Backup-Beratern, das für die Transformation von Rechenzentren in der EMEA-Region über 200 Standorte verantwortlich war
• Entwickelte und verteidigte HLD- und LLD-Designs für SAN (Brocade), Blockspeicher (HPE Primera/Alletra), NAS (EMC Unity), Objektspeicher (Iternity mit iCAS FS) und Backup (Commvault)
• Führte Aufbau und Konfiguration von etwa 25 Rechenzentren durch und koordinierte mit Netzwerk-, Compute- und Sicherheitsteams
• Entwickelte neue Prozesse und Standards für Infrastrukturaufbauten und schloss Hardwarebeschaffungen sowie Stücklisten (BOM) ab
• Erstellte und führte Testansätze einschließlich DR-Tests durch und übergab die Aufbauten an Operations- und Migrationsteams
• Schulte andere Storage-Berater zur Sicherstellung der SLA-Einhaltung
• Technologien: Brocade, HPE/IBM/EMC/NetApp/CEPH, vSAN, NSX, TSM, Veeam, Commvault, Bandbibliotheken, Laufwerke & VTLs

• Leiter der technischen Gesamtintegration NSC (National Secure Cloud, Projekt mit ca. 60 Mitarbeiter).

• Technische Integration von allen Subprojekten in ein Produkt, Definition von Schnittstellen, Basiskomponenten einer Cloud inklusive Hardware, technische Architektur der Basis IABG.

• Entwicklung eines Cloud Management Platforms (CMP), die in der Lage ist, Private/Mixed Cloud von beliebiger Komplexität anhand einer textuellen Beschreibung mit einem Click oder interaktiv zu erstellen.

• CMP beinhaltet auch den kompletten Zyklus Hardware Management.

• Als Basis wird Kubernetes, Openstack und Hadoop benutzt.

• Die Managementschicht beinhaltet Harbor, Gitea, Longhorn, Keycloak, Rancher und Jenkins, die automatisch konfiguriert sind.

• Privat Cloud kann beliebige Workloads von Kunden ausführen, darunter volle Hadoop Schicht mit HDFS, Spark, MapRed, Mezos, HBase und ca. 20 weiteren ML/DL Technologien.

• Hadoop Worker Cluster kann auch ohne Kubernetes on Bare Metal oder Commodity Hardware automatisch installiert werden.

• Openstack mit Nova, Neutron, Ironic, Swift, Cinder, Ceph.

• Entwicklung einer Java Anwendung Rudi: Soap, Rest, Containers, DB.

• Technologien: Kubernetes (K3s, Rke2, Minikube, Harbor, Gitea, Jenkins, Longhorn, Keycloak, Rancher), Openstack (Nova, Neutron, Keystone, Swift, Ceph, Cinder, Sahara, Magnum, Kayobe, Kolla, Bigrost, Ironic), Hadoop (HDFS, Ambari, Solr, Livy, Ranger, YARN, Tez, HBase, Kafka, Hive, Zookeeper, MapReduce, Spark, Oozie, Flink), Virtualizierung (Kubernetes (K3S), VMware, Oracle), Skripting (Ansible, Puppet, Juju, Shell, Groovy, Gradle, Maven).

• Zusammenarbeit mit Entwicklern, Security- und Betriebsteams zur Abstimmung von Anforderungen
• Unterstützung von Product Ownern und Entwicklungsteams beim Einsatz von Logging- und Monitoring-Lösungen auf Basis des Elastic Stacks
• Entwicklung und Vereinheitlichung von Log-Schemata sowie Definition von praktikablen Standards für Observability
• Konzeption und Weiterentwicklung von Logging-Architekturen für komplexe, verteilte Multi-Tenant-Umgebungen
• Anbindung von Applikations- und Infrastruktur-Logs sowie Security-Tools und Metriken
• Optimierung von Datenflüssen und Modellierung für Analyse- und Reporting-Zwecke
• Aufbau automatisierter Infrastrukturen mittels Terraform/Terragrunt und Ansible
• Pflege und Weiterentwicklung von CI/CD-Pipelines in GitLab sowie automatisierte Entwicklungsumgebungen in Hetzner Robot
• Betrieb und Automatisierung von Proxmox-Clustern inkl. Ceph-Storage
• Einrichtung und Betrieb von Kubernetes-(k3s)-Clustern auf Fedora CoreOS inkl. Basisdiensten wie Vault, OpenLDAP und HAProxy
• Umsetzung sicherheitskritischer Infrastrukturen nach BSI-Grundschutz und Absicherung bestehender Systeme
• Unterstützung beim Betrieb von Lösungen in Cloud-Umgebungen (u. a. AWS)
• Mitarbeit in agilen Teams nach Scrum und Kanban
• Technologien/ Anwendungen: Elastic Stack (Elasticsearch, Logstash, Beats/Elastic Agent, Kibana), Terraform, Terragrunt, Ansible, GitLab CI/CD, GitOps, Proxmox, Proxmox Ceph, Kubernetes (k3s), OpenShift, Helm, Kustomize, Vault, OpenLDAP, HAProxy, Hetzner Robot Systeme, AWS, Prometheus, Grafana, Syslog Linux/Windows, Docker, NGINX, Apache Security & Compliance (BSI-Grundschutz, SIEM/SOC)

• Beratung beim Aufbau eines Webservers mit Apache2 und PHP FPM sowie eines E-Mail-Servers mit Postfix und Dovecot für Learn4good Ltd.
• Programmierung der Website under-construction.bermudafunk.org in Zusammenarbeit mit einem Designer und dem Kunden für bermuda.funk Freies Radio Rhein-Neckar e.V.
• Beratung und Netzwerkeinrichtung vor Ort inklusive Switches, Router, WLAN, Netzwerküberwachung, Firewalls und Installation der sFirm-Banking-Software für The Swiss Quality Consulting GmbH
• Beratung zu Website-Management und -Entwicklung, E-Mail-Migration von Outlook zu cPanel, Bildoptimierung und Einrichtung von Square-Zahlungen für The JABA Group Ltd.
• MS365-Beratung, E-Mail-Einrichtung und Dokumentensynchronisation für PK reno GmbH
• Entwicklung und Integration von WooCommerce-Plugins, Einrichtung eines B2B-Shops und individueller Export von Versandetiketten für Nurso GmbH
• Umsetzung kleiner Änderungen am bestehenden Kirby-System für Julia Rautenhaus
• Analyse und Behebung einer WordPress-Website nach fehlerhaften Updates für Alina Frey
• Härtung, Updates und Durchsatzoptimierung von Linux-Servern für 3proxy-Server für Lietparkas UAB
• Entfernen von Malware von einer gehackten WordPress-Website für Timo Horn
• Einrichtung eines Systems für Cold-Email-Outreach mit Postfix und Dovecot sowie Skriptentwicklung für Aman Ketebo
• Erstellung eines angepassten Docker-Containers auf Basis von AlmaLinux mit ImageMagick 7 und Beratung zur Docker-Installation für Henry Hook
• Verwaltung einer Plesk-Hosting-Umgebung, Code-Fixes, Integration externer Anbieter und Content-Unterstützung für First Class Corporation
• Anpassung eines Shopify-Themes, Feature-Entwicklung und Beratung zur Zahlungsintegration für Youro GmbH
• Unterstützung für Intel-Kamera unter Ubuntu nach einem Upgrade für Making stories with a lesson
• Unterstützung bei der NginX-Konfiguration auf Windows-Servern für eine NodeJS-Anwendung für ARMBRUSTER empiric it
• Analyse eines Mechanismus zur E-Mail-Verifizierung bei Wettbewerbern für Casey Monaghan
• Entwicklung eines Plugins und API-Connectors zu Inswitch für Website-Zahlungen auf freiberuflicher Basis für Mediaquotes
• Einrichtung eines privaten XMPP-Servers auf einem Raspberry Pi für Antonio Codespoti
• Wiederherstellung einer WordPress-Website nach einem fehlerhaften Plugin-Update für A & R Tennis
• Unterstützung bei der Migration von Microsoft-Konto und Office/Outlook für Prof. Dr. Hanns-Ferdinand Müller
• Anpassung und Performance-Optimierung von Kunden-Websites für sk.design
• VPN-Konfiguration und Bereinigung eines gehackten Servers für Xisio Informationssysteme GmbH
• Einrichtung und Wartung eines PeerTube-Servers für Lupin Vondosky
• Programmierung einer schlanken WordPress-Buchungslösung, zugeschnitten auf die Bedürfnisse des Kunden, für AP Online Marketing
• Code-Refactoring, Fehlerbehebung und fachliche/technische Beratung für RentAfrika
• Einrichtung von SellYourSaas und Konfiguration der Deployment-Infrastruktur für I-Motion SARL
• Einrichtung und Wartung von Servern, E-Mail, GitLab, Projektmanagement-, Passwortverwaltungssoftware und VPNs für Markus Sattler
• Individuelle Entwicklung für über 10 WordPress-Projekte für TOGEMAXX media & webdesign
• Einrichtung eines WooCommerce-Shops und Entwicklung eines FTP-Imports für Lieferantenprodukte für SERVOMED GmbH
• Open-Source-Beiträge zu Whonix-Komponenten, Migration von iptables zu nftables, Untersuchung der Shutdown-Blockierung und Ergänzung von IPv6-Unterstützung für ENCRYPTED SUPPORT LP
• Entwicklung individueller Funktionen, Performance-Optimierung, Update-Management, Unterstützung bei der E-Mail-Zustellung, Plugin-Fehlerbehebungen und Übersetzungen für KU Europe GmbH
• Entwicklung eigener Plugins/Themes, Verwaltung der Server-Infrastruktur, Support für über 100 WordPress-Websites, Entwicklung von API-Connectoren, Einrichtung von Deployment-Skripten, VPN-Konfiguration, DNS-, E-Mail- und Webhosting-Support für giftGRÜN GmbH
• Einrichtung von Servern, Migration von Web- und E-Mail-Hosting sowie Wartung und Entwicklung der Website für Eisbaden.de
• Individuelle WordPress- und Shopify-Entwicklung für EcomPlus GmbH
• Wiederherstellung einer gehackten Website und Hosting-Migration für Be Brave gUG
• Fertigstellung von Entwicklungsaufgaben, die von einem anderen Entwickler unvollständig hinterlassen wurden, für Medicare Consulting GmbH
• Wiederherstellung eines nicht mehr startfähigen gehackten Servers für SK-Software, Entwicklung & Beratung

Hobby-Projekte:

• Entwicklung und Betrieb einer Web-Chat-Anwendung
• Entwicklung und Betrieb eines E-Mail-Dienstes
• Entwicklung und Betrieb einer Darknet-Linkliste
• Entwicklung und Betrieb einer Darknet-Webhosting-Plattform
• Code-Beiträge zu Open-Source-Projekten wie LMMS, Audacity und Ubuntu

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Erstellung einer Teststrategie für manuelle Tests und Testautomatisierung
• Automatisierung von Regressionstests und E2E-API-Testfällen
• Durchführung von funktionalen Tests auf Curvecraft Portal
• Dokumentation manueller Testabläufe
• Planung und Durchführung von E2E- und Regressionstests
• Testfalldesign, Testfallerstellung, Ausarbeitung von Testszenarien
• Testauswertung, Defekterstellung und Retest von Fehlern
• IT-Umfeld: Open API, C#, Restsharp, Azure, Azure DevOps, Visual Studio, Nswag, PostgreSQL, Azure Test Plan