Kubernetes Experten in Österreich

• Eine nächste Generation von NLP-Plattformen entworfen und gebaut, um den vertriebsnahen Kundenservice durch intelligente Anfrageanalyse und Routing zu beschleunigen und die durchschnittliche Antwortzeit auf Kundenanfragen um 30 % zu senken.
• Ein hybrides NLP-System entwickelt, das Large Language Models (LLMs) mit klassischen NLP-Pipelines kombiniert, um robuste und nachvollziehbare Ergebnisse zu liefern.
• Mechanismen für Anfrageklassifizierung und Routing entwickelt, damit Support-Teams Kundenanfragen schneller und genauer bearbeiten können.
• Die LLM-basierte Datenextraktion und Klassifizierung mit Context Engineering optimiert.
• Die Plattform in Kundenservice-Prozesse integriert und so Reaktionszeiten reduziert sowie die Effizienz im Team verbessert.

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

Weiterentwicklung eines versicherungsfachlichen Angebotssystems

• Implementierung und Pflege von Tarifierungslogik für Komposit-Produkte (Unfall, Sach-Haftpflicht, Geschäftsinhalt) auf Basis von Java und FaktorIPS
• Umsetzung aktuarischer Tarifrevisionen in produktspezifische Berechnungsmodelle
• Entwicklung und Refactoring von Backend-Komponenten sowie Web-UI-Komponenten
• Erstellung und Pflege von Testtabellen und automatisierten Beitragstests zur Qualitätssicherung
• Code-Reviews und aktive Beteiligung an der Qualitätssicherung im Entwicklungsprozess
• Produktionsbetreuung und Fehlerbehebung im laufenden Betrieb

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

• Verantwortlich für das Management GMP-kritischer Systeme
• Führung eines Teams von 20 Fachkräften
• Lieferantenmanagement mit einem Jahresbudget von 15 Mio. €

Schwerpunkte:

• Entwicklung und Durchführung von Cloud-Native-Kursen
• Architekturberatung für Platform Engineering und Cloud Native
• Unterstützung von Teams und Menschen auf ihrem Cloud-Native-Weg

Durchgeführte Trainings:

• Kubernetes Fundamentals - Von Pods bis Ingresses; 2 Tage
• Platform Engineering auf GKE - Operatoren, GitOps, Gateway API, Policy Management, Storage; 2 Tage
• Platform Engineering auf AKS - GitOps, External Secrets, Policy Management, Ingress/Gateway API und Storage; 4 Tage

Aktuell in Arbeit:

• Platform Engineering Basic / Advanced auf OpenShift - OpenShift/Kubernetes-Grundlagen, GitOps, External DNS, External Secrets; mehrstufiges Programm mit 2 Kursblöcken (3 und 2 Tage) und selbstgesteuerten Projekten

• Gestaltung des Servicemanagement-Frameworks im Head Office der RBI
• Service Owner für IT-Cloud-Services, verantwortlich für Qualität, Lebenszyklus und Erfolg
• Pflege von Kundenbeziehungen und Zufriedenheit in 10 Geschäftsbereichen zur Gewährleistung reibungsloser Geschäftsprozesse und Abläufe
• Single Point of Contact und Service-/Prozess-Owner mit T-förmiger Expertise in IT-Domains, Cloud-Plattformen und Services (AWS, Azure, Kubernetes, Salesforce, ServiceNow, Jira, Orca, CRM, GitHub, SFMC)
• Implementierung und Mentoring von ITSM/ITIL, einschließlich Design, Definition, Mapping und Umsetzung
• Change- und Release-Management, UAT/Test-Absicherung, Major Incident Management, SDLC-Management
• Steuerung regulatorischer und Audit-Anforderungen, DORA, DSGVO, ITPF-Compliance und Reporting
• Eskalationsstelle für komplexe Kundenanliegen, Konfliktlösung und Förderung einer kundenorientierten Kultur
• Personalführung: Leitung und Management von Service-Delivery-Teams, DevOps-, Lieferanten- und Drittanbieter-Teams
• Cross-Tribe-Service-Delivery und Vertragsmanagement: KPIs, SLAs, OLAs, RPO, RTO, BCM/SCM-Management
• Governance von Agile-/Scrum-Prozessen, Stakeholder-Kommunikation sowie Budget- und Kostenmanagement

Ziel des Projektes: OpenShift als Run-Time-Plattform einzuführen und alle Applikationen auf OpenShift umzustellen.

Mein Beitrag: Logging und Monitoring der Applikationen sicherzustellen. Aufbau und Inbetriebnahme der OpenShift-Komponenten für Logging und Monitoring (Elastic Search, Prometheus und Grafana). Erarbeitung und Implementierung des Security-Konzeptes für OpenShift. Zusammenarbeit mit Entwicklern, um die Applikationsanpassungen für die OpenShift-Migration zu definieren und durchzuführen. Monitoring in die Anwendungen zu integrieren.

Technische Umgebung: Java, WebSphere Liberty, OpenShift-Komponenten, Elastic Search (ELK Stack), Prometheus, Grafana.

• Ein Konzept für die Analyse von Sensordaten entwickeln.
• Umsetzungsoptionen, Produkte und Preise in Azure bewerten.
• Das Lösungskonzept dem Kunden präsentieren und vertreten.
• Eine ETL-Pipeline zur Verarbeitung von Sensordaten implementieren.
• BI-Lösungen mit dem Daten-Repository integrieren.
• Dokumentation und Support für Endanwender bereitstellen.

• Unterstützt CANCOM-Kunden bei der Migration von Legacy-On-Prem-Systemen zu Microsoft Fabric und Microsoft Foundry
• Übernahme und Stabilisierung bestehender Lösungen nach kurzer Übergabe
• Geschäftsanalyse und Anforderungsengineering für Migration in neue Cloud-Umgebung
• Optimierung von Machine-Learning-Modellen für Feature-Extraction und Kundenprofilierung
• Sicherstellung von Datenschutz und Compliance
• Leitung der Migration von On-Prem-Systemen zu Microsoft Fabric
• Gestaltung neuer KI-Plattformen für Kunden
• Test der Integration von Chatbots für Document Intelligence mit Microsoft Foundry inklusive Anforderungsanalyse, Umsetzung, Validierung und Kundenkommunikation

• Analyse der erweiterten Anforderungen bezogen auf vorhandene Controller in einer Industrieanlage
• Erstellung von Konzepten zur Speicherung und Visualisierung von Sensordaten
• Kommunikation mit SPS / PLC
• Microservice Architektur
• Unified Architecture
• KI Auswertungen aus Sensordaten
• Angewandte Technologien: .NET 8, Minimal API, Postgres, MQTT, RabbitMQ

• Zuständig für den täglichen IT-Betrieb von Service Desk, Außendienst und Bereitschaftssupport zur Sicherstellung der Geschäftskontinuität in einer Multi-Site-Umgebung
• Führte die Umstellung vom Lotus Notes Incident-Tracking auf ServiceNow durch und definierte Prozessdesign, Workflows, Rollen und Berichte
• Implementierte ein modernes Telefonsystem mit integrierter Berichterstattung, das Echtzeit-Einblicke in Volumen, Wartezeiten und SLA-Einhaltung ermöglicht
• Einführung eines Self-Service-Portals für Kunden und eines Walk-in-Support-Modells vor Ort zur Verbesserung der First-Contact-Resolution und der Benutzererfahrung
• Entwickelte, dokumentierte und implementierte SLAs und führte gezielte Schulungen für Ingenieure und Stakeholder durch, um Akzeptanz und Einhaltung zu fördern
• Agierte als Prozessverantwortlicher für Service Operations, etablierte Betriebsabläufe, Schnittstellen für Requests, Changes und Incidents sowie Qualitätskontrollen
• Arbeitete mit Fachbereichen und IS/OT-Stakeholdern zusammen, um Anforderungen zu priorisieren, operationelle Risiken zu reduzieren und die Servicezuverlässigkeit zu verbessern

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Ich habe das Unternehmen auf datenbasierte und KI-gestützte Energieoptimierungslösungen für Mikronetze, Energiegemeinschaften und Netzbetreiber umgestellt.