HashiCorp Packer Experten in Deutschland

• Arbeitete als freiberuflicher Senior DevOps Consultant vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, air-gapped Umgebung mit klassifizierten Systemen.
• Leitete Automatisierungs- und DevOps-Initiativen für eine große OpenShift-Plattform (>400 Nodes) und trieb die Deployment-Effizienz, GitOps-Einführung und operative Automatisierung mit Ansible, Python und Bash voran, während die Sicherheitsanforderungen eingehalten wurden.
• Übernahm die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit 400+ OpenShift-Nodes und verbesserte dadurch die Deployment-Geschwindigkeit und Zuverlässigkeit deutlich.
• Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zu Ansible Automation Platform (AAP), stellte die vollständige Einhaltung von Fully Qualified Collection Names (FQCN) sicher und bereitete eigene Execution Environments (EE) für containerisierte Automatisierung vor.
• Implementierte den GitOps-Agent für AAP Controller Configuration as Code und ermöglichte damit die automatische Synchronisierung (CRUD) von Ansible-Controller-Objekten auf Basis von im Repository gespeicherten Konfigurationsdefinitionen über GitHub-Webhooks.
• Entwarf und automatisierte komplexe mehrstufige Betriebsabläufe, darunter Environment Cleanup, die Neuerstellung von Helix-Clusterkomponenten, Kafka-Topic-Management und das Lifecycle-Management von OpenShift-Objekten über rund 100 Umgebungen hinweg.
• Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung von mehrtägigen manuellen Tätigkeiten auf weniger als wenige Stunden.
• Integrierte Ansible Automation Platform über ein Lookup-Plugin mit Thycotic (Delinea) Secret Server, um das sichere Credential-Management in automatisierten Prozessen zu verbessern.
• Verwaltete Deployment-Aufgaben, Platform-Troubleshooting und Istio-Netzwerkkonfigurationen unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
• Arbeitete mit Infrastruktur- und Anwendungsteams zusammen, um Deployment-Prozesse zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer air-gapped, klassifizierten Umgebung kontinuierlich zu verbessern.

• Vollständiger Greenfield-Neuaufbau über den gesamten Stack — AI-native umgesetzt: Backend in Go und NestJS, PostgreSQL (CNPG) auf K3s mit GitOps/Terraform; Frontend mit Angular 22, zonenlos.
• Coding-Agenten (z. B. Claude Code, Cursor) über den gesamten Lifecycle orchestriert — Architektur, Implementierung, Tests, Reviews und Dokumentation — auf Basis von Specification-Driven Development (SDD).
• „Bruno“ — LLM-Kommentator-Persona mit RAG und MCP für eine konsistente Persönlichkeit über alle Generierungen hinweg (Vorberichte, Nachberichte, eigene virtuelle Wetten).

Angular 22 (zoneless, ohne Zone.js), Claude Code, Claude Code Skills, CNPG, Cursor, Design Tokens (Spec for Code), Docker, Gherkin, Git, GitLab, GitOps, Go, Google Gemini, Grafana, Hetzner Cloud, K3s, Keycloak, Kubernetes, Lighthouse, LLM-Integration, Model Context Protocol (MCP), NestJS, Node.js, NPM, Playwright, PostgreSQL, Prometheus, RAG, REST, Specification-Driven Development (SDD), Structured Outputs, Terraform, TypeScript, Vitest

• Behebung von Problemen in der Programmlogik

• Abdeckung der Anpassungen durch Komponententests

• Analyse und Dokumentation der Datenstruktur der verschiedenen Applikationen

• Analyse und Dokumentation der Parameter zur Konfiguration der Applikationen

• Analyse und Dokumentation der notwendigen Maßnahmen zur Sicherstellung des Betriebs der Applikationen

• Analyse und Konzeption der Trennung der einzelnen Datenbankstrukturen

• Analyse und Aufwandschätzung für geplante Erweiterungen

• Analyse, Wartung und Dokumentation einer heterogenen Legacy-Systemlandschaft für einen Print-Medien-Dienstleister

• Technik: C#, VB.NET, C, Python, Microsoft SQL Server, Visual Studio 2010, JetBrains Rider, Visual Studio Code, arc42, Draw.io, Jira, GitLab

• Aufbau einer eigenständigen Unternehmens-IT — Cloud-Strategie, Netzwerk, AWS Landing Zone, Sicherheitsanforderungen, Vertragsverhandlungen.
• Migration aller Anwendungen; Vermeidung hoher Vertragsstrafen für den Kunden.
• Onboarding und Steuerung inte...

• Einrichtung und Betrieb einer Multi-Cluster AWS EKS-Plattform für Bank-Workloads mit einheitlicher Netzwerk- und Sicherheitsarchitektur über 45 AWS-Konten.
• Entwicklung und Standardisierung einer einheitlichen AWS-Netzwerk- und Sicherheitsarchitektur für 45 AWS-Konten, um konsistente Governance, Konnektivität und Compliance für Enterprise-Kundenumgebungen zu ermöglichen.
• Entwicklung und Betrieb einer Multi-Cluster AWS EKS-Plattform zur Unterstützung von Produktions-Workloads, was die Skalierbarkeit, Verfügbarkeit und Betriebssicherheit deutlich verbessert hat.
• Implementierung eines GitOps-Bereitstellungsmodells mit ArgoCD und Helm, das vollständig automatisierte, prüfbare Deployments ermöglicht und manuelle Release-Fehler reduziert.
• Automatisierung der Infrastrukturprovisionierung im großen Maßstab mit Terraform und Terragrunt, wodurch die Einrichtungszeit für Umgebungen um bis zu 70 % verkürzt und Konfigurationsabweichungen eliminiert wurden.
• Etablierung von unternehmensgerechten Backup- und Disaster-Recovery-Strategien mit Velero und AWS Backup, um zuverlässige Multi-Cluster-Wiederherstellung und Geschäftskontinuität zu gewährleisten.
• Einführung von Rancher als Self-Service-Kubernetes-Plattform, die das Onboarding von Entwicklern beschleunigt und gleichzeitig zentrale Sicherheit und Governance beibehält.
• Entwurf und Implementierung detaillierter AWS-IAM-Konzepte (Rollen, Richtlinien, Vertrauensstellungen) zur Durchsetzung des Prinzips der geringsten Privilegien für den Zugriff auf Konten, Workloads und CI/CD-Pipelines.
• Entwicklung von AWS-Lambda-basierten Pre-Provisioning-Workflows für Datenbanken, die Initialisierung, Konfiguration und Zugriffs-Setup automatisieren und so eine sichere und konsistente Anwendungsintegration unterstützen.
• Lieferung konsistenter, hochwertiger Ergebnisse als Teil eines 5-köpfigen AWS-Solutions-Architecture-Teams, was zu drei aufeinanderfolgenden Vertragsverlängerungen führte.

• Analyse einer Legacy-Codebasis und Ermittlung architektureller Probleme, Implementierung von Verbesserungen in Abstimmung mit dem Product Owner.
• Entwicklung von sauberem, effizientem und vollständig dokumentiertem Code nach etablierten Software-Engineering-Praktiken und -Standards.
• Analyse von Erlang-Komponenten in Backend- und Geräteschichten, um Empfehlungen für einen stabilen Systembetrieb zu geben.
• Einrichtung und Optimierung von CI/CD-Pipelines auf Kundeninfrastruktur, einschließlich Test, Debugging und Qualitätssicherung beim Zertifikatmanagement.
• Beteiligung an Planung, Design und Umsetzung von Epics und Stories gemäß den Vorgaben des Product Owners.
• Technische Beratung des Product Owners in Bezug auf Erlang-Codebasis-Management und Best Practices.
• Zusammenarbeit mit Product Owner, Scrum Master und Entwicklungsteam, um eine termingerechte Bereitstellung von Features sicherzustellen.
• Elixir & Phoenix + PostgreSQL
• Erlang
• IoT
• CI/CD
• Git
• Agile/Scrum
• Docker
• Kubernetes
• Frontend (VueJS)
• Embedded-Geräte

• Verantwortlich für Softwareentwicklung und DevOps in den Projekten Data & AI Platform – Intake und PubSub bei STACKIT, dem Cloud-Anbieter der Schwarz Gruppe.
• Technologien: Golang, Kubernetes, Kubernetes operators, OpenAPI v3, REST API, Azure DevOps, CI/CD, k6, Kafka, Strimzi, Apache Iceberg, RBAC, IAM, Terraform, Helm, Infrastructure automation, Load balancing, Traefik, ArgoCD, kuttl, Kyverno chainsaw, Kustomize, Velero, Prometheus, Grafana, Checkly / Playwright (TypeScript), NATS/Jetstream, WebSockets, gRPC, SSE

• Wartung einer SaaS-Abrechnungsplattform auf AWS im Site Reliability Engineering (SRE) Team.
• Wesentliche Rolle bei einem AWS-Cloud-Migrationsprojekt: Implementierung von Terraform (IaC), Aufbau von CI/CD-Prozessen und Pipelines, Härtung von Images, Aktualisierung von Tool-Versionen und Entwicklung von Skripten.
• Erstellung von Dokumentation.

AWS-Cloud-Migration:

• Entwurf und Implementierung von CI/CD für die Bereitstellung von AWS-Ressourcen mit GitLab CI, Terraform und GitOps.
• Einrichtung und Konfiguration der DevOps-Toolchain, inklusive Jenkins, Harbor und Vault.
• Bereitstellung der Abrechnungsanwendung, von Microservices und unterstützenden Infrastruktur-Services in Nomad-Clustern.
• Neugestaltung des TLS/mTLS-Zertifikatsmanagements mit Vault und Lambda.

Sicherheit (Infrastruktur-Härtung, Patch-Management & Schwachstellen-Scanning):

• Verwaltung mehrerer AWS-Accounts für Consul/Nomad/Traefik-Cluster (10–20 EC2-Instanzen/Account, ASG) und für die DevOps-Toolchain (Harbor, Jenkins, Vault).
• Erstellung gehärteter AMIs mit Packer basierend auf CIS-Benchmarks für Nomad, Jenkins, Harbor und Vault; Bereitstellung mit Terraform.
• Integration von Trivy über das Harbor-Plugin zum Scannen von Container-Images.
• Implementierung strenger AWS-VPC-Sicherheitsgruppenregeln.
• Entwicklung und Pflege eines Patch-Management-Prozesses für alle Umgebungen mit Qualys und Wiz.
• Bereitstellung des Qualys Cloud Agents auf allen EC2-Instanzen, Verfolgung von CVEs und Testen von Patches in niedrigeren Umgebungen vor dem Rollout.
• Automatisierte Verteilung von Patches über alle AWS-Accounts mit Terraform und GitLab CI und Überprüfung der Patch-Konformität über Qualys-/Wiz-Dashboards.

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Implementierung komplexer Azure-Ressourcen mit Terraform IaC und Azure DevSecOps-Pipelines mit Netzwerksicherheit und Zero-Trust-Governance-Richtlinien
• Optimierung des bestehenden Netzwerkplans, der Firewall und der Datenbankmigration
• Implementierung von Governance- und Netzwerkrichtlinien als Richtlinie als Code (PaC)
• Aufbau der unternehmensweiten Azure-Konnektivität mittels Azure VPN als IPSec-Tunnel
• Realisierung der Hybrid-OnPrem-Multi-Cloud-Konnektivität (GCP, Azure) mit Terraform
• Erstellung von Azure Functions für geplante Cron-Jobs und Service-Bus-Nachrichtenwarteschlangen (Topics)
• Optimierung des Messaging mit Premium-Funktionen des Service Bus und IP-Whitelisting
• Stakeholder-Management, Kundenkommunikation und Erstellung architektonischer Entscheidungsdokumente (ADR)
• Verantwortung für kosteneffiziente Schnellgewinne in Azure und On-Prem-Systemen

• Planung und Dokumentation der Datenbankarchitektur und Integration mit anderen Komponenten, die von anderen Teams und Anbietern bereitgestellt werden
• Umfangreiche Dokumentation für Architektur, Sicherheit, Zugriffskontrolle, Verschlüsselung, Rollen- und Benutzerverwaltung, Backup und Restore, Disaster Recovery und den allgemeinen Betrieb
• Bereitstellung von Datenbank-Clustern an 2 Standorten mit jeweils 2 Availability Zones
• Automatisierung von Deployment und Betrieb einschließlich Backup mit Ansible
• Härtung der Datenbank und des Betriebssystems
• Migration bestehender Einzelserver-Datenbanksysteme zu Cluster-Setups
• Technologien: PostgreSQL, Patroni, etcd, barman, RedHat Enterprise Linux 9 (RHEL), Ansible, Ansible Automation Platform, TLS, HashiCorp Vault, LUKS

• Umzug von Oracle-Datenbanken von On-Premises in die AWS Cloud
• Unterstützung bei technischen Oracle-Lösungen und Cloud-Datenbank-Infrastrukturen (IaaS und PaaS), RDS vs. EC2, Sizing für Performance
• Erstellen und Pflegen von DR/HA (Notfallwiederherstellung/Hochverfügbarkeit) und Backup- und Recovery-Richtlinien und -Verfahren (Multi-Region-Backup)
• Unterstützung bei der Oracle-Lizenzauswahl, Migration von Enterprise zu Standard
• Überwachung und Monitoring von Datenbankinstanzen
• Implementierung und Aufrechterhaltung der Datenbanksicherheit (Wallet, SSL)
• Patch-Management und Versionskontrolle
• Automatisierte Installation und Konfiguration von Oracle-Datenbanken mit Terraform und Ansible

• Migration einer Mainframe-Anwendung (PL/1, zOS) in die Cloud (Azure)
• Datentransfer z/OS (USS) in Azure-Storage (Blob Container, File Shares)
• Implementierung der Mainframe-Jobsteuerung in Java
• Abbildung der Jobnetz-Abhängigkeiten in Control-M
• Performance-Analyse und Optimierungsmaßnahmen
• Migration von DB2 (z/OS) nach PostgreSQL (Azure)
• Technologien: Azure (Storage, VM, VMSS, PostgreSQL), z/OS (USS), DB2, PostgreSQL, Packer, Terraform, Docker, Jenkins, GitHub Actions, Control-M
• Tools: Eclipse, Visual Studio Code, IntelliJ

• Agile Softwareentwicklung in einem interdisziplinären Umfeld

• Teamübergreifende Zusammenarbeit zur Erreichung wichtigen Milestones

• Eigenverantwortliche Neu- und Weiterentwicklung von Features

• Aufwandsschätzung, Refinement, Umsetzung und Präsentation

• Lösungsideen finden, Probleme analysieren, Bug Fixes ausrollen

• Schreiben automatisierter Tests, manuelles Testen, Log- & Fehleranalyse

• Sicherstellung von Hochverfügbarkeit, Ausfallsicherheit und Skalierbarkeit der Produktivumgebung

• Rollout von Releases und Multi-Stage Infrastruktur

• Aufsetzen von Alerts und Monitoring

• Pair-Programming, Code Reviews, Dokumentation

• Rufbereitschaft, 3rd Level Support

• Event-Driven Architecture, Clean Code, Hexagonal Architecture

• Microservices auf Basis von Go (Gin), Java 21 (Spring Boot 3), Python (FastAPI)

• Terraform/OpenTofu, KQL, SQL, JSON, REST, Helm, ArgoCD, AzureCLI, K9s, OAuth2

• Postgres, Redis, Kafka, Azure EventHub, Kubernetes, nginx, Ingress

• AppInsights, LogAnalytics, OpenTelemetry, Datadog, OpenAPI 3, Swagger

• Azure DataExplorer, Storage, KeyVault, Container Registry, Azure Functions,…

• Junit5/Jupiter, testify, RestAssured, Docker Compose, Wiremock

• IntelliJ, Scrum, Kanban, Teams, Confluence, OpsGenie, Arc42

• GitHub CI/CD, GitLab CI/CD, Azure DevOps

• EV Charging Protokolle (EVSE, OCPP, V1G, V2G)