DevSecOps-Experten in München

Ales L.

Senior DevOps Berater (Freelance)

Letzte Position:

Senior DevOps Berater (Freelance) bei European Union Agency (via IBM)

Arbeitete als freiberuflicher Senior DevOps Consultant vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, air-gapped Umgebung mit klassifizierten Systemen.
Leitete Automatisierungs- und DevOps-Initiativen für eine große OpenShift-Plattform (>400 Nodes) und trieb die Deployment-Effizienz, GitOps-Einführung und operative Automatisierung mit Ansible, Python und Bash voran, während die Sicherheitsanforderungen eingehalten wurden.
Übernahm die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit 400+ OpenShift-Nodes und verbesserte dadurch die Deployment-Geschwindigkeit und Zuverlässigkeit deutlich.
Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zu Ansible Automation Platform (AAP), stellte die vollständige Einhaltung von Fully Qualified Collection Names (FQCN) sicher und bereitete eigene Execution Environments (EE) für containerisierte Automatisierung vor.
Implementierte den GitOps-Agent für AAP Controller Configuration as Code und ermöglichte damit die automatische Synchronisierung (CRUD) von Ansible-Controller-Objekten auf Basis von im Repository gespeicherten Konfigurationsdefinitionen über GitHub-Webhooks.
Entwarf und automatisierte komplexe mehrstufige Betriebsabläufe, darunter Environment Cleanup, die Neuerstellung von Helix-Clusterkomponenten, Kafka-Topic-Management und das Lifecycle-Management von OpenShift-Objekten über rund 100 Umgebungen hinweg.
Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung von mehrtägigen manuellen Tätigkeiten auf weniger als wenige Stunden.
Integrierte Ansible Automation Platform über ein Lookup-Plugin mit Thycotic (Delinea) Secret Server, um das sichere Credential-Management in automatisierten Prozessen zu verbessern.
Verwaltete Deployment-Aufgaben, Platform-Troubleshooting und Istio-Netzwerkkonfigurationen unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
Arbeitete mit Infrastruktur- und Anwendungsteams zusammen, um Deployment-Prozesse zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer air-gapped, klassifizierten Umgebung kontinuierlich zu verbessern.

Markus B.

Software-Entwicklung / Programmierung; Beratung / Consulting; Projektmanagement / -leitung / Organisation / Koordination;

Letzte Position:

Entwickler / DevOps, Beratung bei Eine Landesbehörde in Baden-Württemberg / FSAS Technologies GmbH

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
Planung, Koordination und fachliche Begleitung der Projektumsetzung
Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

Siegfried-Thor B.

KI-Risikoauditor für Enterprise-CMS | AEM / AEMaaCS-Architekt | KI-Governance (EU AI Act · NIST AI RMF · ISO/IEC 42001) | Web &

Grasbrunn

Letzte Position:

Unabhängiger KI-Risikoauditor & Prüfer von Softwarearchitekturen bei Vertraulicher Kunde

Durchführung einer unabhängigen technischen Bewertung einer KI-gestützten Softwareplattform, wobei KI-Risikoaudit, Cybersicherheitsanalyse und Prüfung der Softwarearchitektur kombiniert wurden. Prüfung von Anwendungskomponenten, APIs, Datenflüssen, LLM-Integrationen, Retrieval-Augmented Generation, Multi-Agenten-Orchestrierung, Authentifizierung, Mandantentrennung, Abhängigkeitsschwachstellen, KI-Governance und Kontrollen des Modelllebenszyklus. Erstellung eines technischen Auditberichts mit strukturiertem Risikoregister, Quellcodebelegen, regulatorischen Referenzen, Korrekturmaßnahmen, Inventar der KI-Systeme, Risikoklassifizierung, Maßnahmenplan und Key Risk Indicators.

Technologien: TypeScript, JavaScript, React, Next.js, Node.js, REST APIs, MongoDB, Redis, AWS serverless services, OAuth 2.0 / OpenID Connect, LLM APIs, RAG, vector search, multi-agent orchestration, Model Context Protocol, C4 architecture modelling, threat modelling, NIST AI RMF, ISO/IEC 42001, ISO/IEC 23894, OWASP guidance, MITRE ATLAS

Tadeusz A.

Unternehmensarchitektur • Sicherheitsarchitektur • Infrastruktur • Netzwerk • Cloud

Letzte Position:

Leitender Architekt Unternehmensarchitektur & Security bei CGI

Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.
Öffentlicher Sektor / Government
Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.
Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance
Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

Frederik C.

Freiberuflicher Fullstack Softwareentwickler

Letzte Position:

Freiberuflicher Fullstack Softwareentwickler bei Bundesdruckerei GmbH

Entwicklung des digitalen Organspenderegisters, beauftragt durch das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM)
Umsetzung von User Stories in mehreren Microservices (Front- und Backend)
Sicherstellung der Qualität mit Unit-, Integrations- und E2E-Tests
Durchführung von Code-Reviews
Abstimmung mit anderen Entwicklungsteams
Übernahme der Softwarelizenzprüfung und Vereinfachung des Prozesses
Verantwortung für die Umsetzung und Dokumentation des fachlichen Loggings
Aufbau einer Entwicklungsumgebung mit Docker Compose

Tezcan D.

Solution Architekt / Projektleiter

München

Letzte Position:

Solution Architekt / Projektleiter bei Deutscher Fußball-Bund

Gesamtverantwortung für den Projektlebenszyklus von der Umfangsdefinition bis zum Abschluss
Enge Zusammenarbeit mit Plattform-Teams, IT-Führungskräften und externen Dienstleistern
Anwendung von SAFe-Prinzipien und strukturierte Sprint-Arbeit
Erstellung eines Migrationsfahrplans mit klaren Meilensteinen
Überwachung des Lifecycles: Onboarding, Repository-Migration, Replikation von Berechtigungen und Systemtests
Visualisierung der Architektur mit PlantUML und Gliffy sowie Dokumentation in Confluence
Regelmäßige Statusberichte und Durchführung von Wissenstransfer-Sessions

Martin M.

Product Owner AI-Lernplattform

München

Letzte Position:

Product Owner AI-Lernplattform bei B2B Tech Scale-Up

Agiler Aufbau einer multimodalen Analyseplattform für Trainingsmaterial (Video, Audio, Dokumente) nach Scrum
Extraktion kontextrelevanter Inhalte basierend auf Nutzerprofilen & Kompetenzdimensionen
Personalisierte Ausspielung von Lerninhalten zur Steigerung der Vertriebsperformance
Enge Abstimmung mit Sales-Teams & Stakeholdern zur Validierung der Features
Einsatz von Gemini, Whisper, Python & JavaScript, Deployment auf AWS, Perl für Skripte zum Datenimport
Integration in bestehende Tools & CRM-Systeme zur reibungslosen Einführung
Genutzte Technologien: Python, OpenAI, Datenbanktechnologien wie PostgreSQL, CI/CD für AirFlow-DAGs, FastAPI

Dhia L.

Praktikum als Softwareentwickler

Letzte Position:

Praktikum als Softwareentwickler bei Passau University

Entwickelte eine C++-Bibliothek mit IDL für sichere DDS-Systemkommunikation, mit Fokus auf Protokollserialisierung und Schnittstellendefinition.
Führte umfangreiche Validitätstests durch und erstellte ein CLI-Fenster, um die Integration der Bibliothek zu vereinfachen und optimale Leistung sowie Sicherheit zu gewährleisten.

Daniel C.