Linux-Experten in Stuttgart

• Entwicklung und Einführung von Betriebsprozessen
• Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
• Einführung von Workshops zum Thema IaC (Infrastructure as Code)
• Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
• Installation und Betrieb von Kubernetes-Clustern auf AWS, On-Prem und Azure
• Design einer hybriden Cloud-Architektur (On-Prem, Hetzner, AWS)
• Problemanalyse und -behebung bei Incidents und Systemausfällen
• Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
• Fachliche Beratung zum Thema BitBucket, Jenkins und GitLab CI/CD Pipelines
• Beratung zum Thema Ansible-Deployments und Infrastrukturautomatisierung
• Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
• Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

Entwurf und Entwicklung einer KI-gestützten Automatisierungsplattform mit n8n, um Social-Media-Nischen zu analysieren, Zielgruppen zu erkennen und die Generierung von Marketingstrategien zu automatisieren. Die Lösung kombinierte KI-Agenten, Workflow-Orchestrierung und Datenanalyse, um Rechercheprozesse zu automatisieren und datenbasierte Erkenntnisse zu erzeugen.

• Komplexe Automatisierungs-Workflows mit n8n entworfen und umgesetzt
• KI-gestützte Analyse-Agenten für Markt- und Zielgruppenrecherche entwickelt
• Mehrere APIs und KI-Services in automatisierte Workflows integriert
• Automatisierte Analyse-Pipelines für Markt, Wettbewerber und Zielgruppen aufgebaut
• Large Language Models (LLMs) für Zusammenfassung, Klassifizierung und Priorisierung von Informationen genutzt
• Plattform mit Docker containerisiert und bereitgestellt

Technologien: n8n, AI Agents, OpenAI APIs, Prompt Engineering, LLMs, Docker, Linux, REST APIs, Webhooks

• Entwickeln der Infrastruktur und Pflegen bestehender Infrastruktur: Jenkins, Gitlab Pipeline, OpenShift, Docker, Helm Chart, Kubernetes, Artifactory, CodePipeline, CodeArtifact, Python
• Dokumentation der Lösungen in Jira/Confluence
• Unterstützung anderer Kollegen in verschiedenen technischen Bereichen

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

• Systemadministration von FreeBSD 11, 12 und 13.1 in einer Software Secure Cloud Lösung
• Administration von Proxy-Servern für FITS und deren Kunden, Banken sowie Landesbanken
• Administration von Secure-Internet-Lösungen
• Administration von Secure-Mail-Lösungen und Mailgateways
• Administration von Apache 2.4 Webservern
• Planung und Pflege von Servern und Netzwerkkomponenten in FNT Command
• Incident-, Change- und Ticketbearbeitung, insbesondere Entstörung bei Netzwerkproblemen mittels Splunk und ARS
• Fehlersuche und Logfileanalyse mittels Splunk Enterprise
• Monitoring mit Nagios
• Bestellung, Bereitstellung und Einspielung von Zertifikaten auf Apache-Webservern, Nginx-Webservern und Loadbalancern
• Hardware: HP ProLiant DL380 Gen 9 und 10, Cisco Catalyst
• Software: FreeBSD 11, 12 und 13.2, FNT Command, Shell-Skripte, MySQL-Datenbanken, ServiceNow, ARS, Splunk Enterprise 8.15

• Unterstützung des Testmanagements und Beratung zur Ablösung des bestehenden Bestandssystems für Kompositversicherungen durch eine moderne IT-Plattform.

• Planung und Steuerung der Testdurchführung sowie Testanalyse.

• Dokumentation der Testergebnisse in JIRA/XRAY und Defektmanagement.

• Erstellung und ständige Aktualisierung von Checklisten zur Sicherstellung der Qualität.

• Erstellung von Confluence-Seiten zur Unterstützung der Testdurchführung sowie deren Dokumentation.

• Erstellung von Testabschlussberichten nach jedem Testzyklus.

• Methoden: Prozessplanung, Status-Tracking, Prozessoptimierung, Prozessdurchführung, Prozessqualitätssicherung.

• Werkzeuge: MS Office, Outlook, JIRA, Confluence, Wiki.

• Nutzen: Unterstützung des Testmanagements bei der Vorbereitung, Durchführung und Dokumentation der unterschiedlichen Testzyklen.

• Entwicklung von Hardwaretreibern und Middleware mit C++11, Java und Python
• Entwicklung verschiedener RF-Funktionen wie De-Embedding auf Grundlage von Anforderungen der Stakeholder
• Zusammenarbeit mit mehreren Teams zur Entwicklung von Treibern für mehrere RF-Produkte
• Durchführung der HW-Steuerung zur Ausgabe von RF-Signalen und Messung der modulierten Antwort
• Entwicklung von RF-Treibern zur Erzeugung rauscharm er Signale für den Test von WiFi7-Produkten
• Verwendung digitaler Modulationstechniken wie QAM für die Entwicklung von Treibern auf niedriger Ebene
• Entwicklung von USB-Treibern auf niedriger Ebene zur Geräteerkennung
• Entwicklung von Treibern zur Steuerung von HW-Relais auf Steuerplatinen für Gerätetests
• Durchführung von JTAG-Operationen an zu testenden Geräten
• Verwendung netzwerkbasierter Protokolle (SFTP, UFTP, FTP, SSH) für die Kommunikation mit Steuerplatinen
• Verwaltung von HW-Geräten wie BADC und EEPROM zur Wartung von Steuerplatinen
• Nutzung von C++11/14/17-Funktionen, Template-Metaprogrammierung und STL
• Einsatz von Multithreading zum Testen und Steuern mehrerer HW-Geräte
• Entwicklung von Tools für die Bereitstellung des Kundenbetriebssystems auf Steuerplatinen
• Durchführung von Komponenten- und Integrationstests mit CxxTest
• Anwendung des Scaled Agile Frameworks für die Softwareentwicklung
• Erstellung detaillierter Designdokumente mit PlantUML

• Beratung, Konzeption, Analyse, Softwarearchitektur und Entwicklung
• Konzeption, Entwicklung, Gestaltung sowie Implementierung einer Pimcore Umgebung und Anbindung mehrerer externer API-Systeme in Kubernetes Umgebung sowie diverse PIM- und ERP-Systeme
• Technologien: Unix Umgebung, Konzeption, Entwicklung Symfony, Konzeption, PHP 8+, Softwarearchitektur, MySQL/SQL, Shell Script, Git Dev Ops Aufgaben, KI-Coding Unterstützung, Pimcore 12, Shopware 6
• Team Größe: >10 Personen

• Implementierung der Anwendungen mit Kotlin und Ktor als Microservices
• Verwendung von MongoDB in der MongoDB Atlas Cloud
• Asynchrone Kommunikation der Services mit Google Pubsub
• Einsatz von Kotest und Mockk für Unit Tests
• Entwicklung eines Frontends zur Administration mit TypeScript, React und Express.js
• Provisionierung von Umgebungen in GCP mittels Terraform
• Implementierung von CI/CD-Prozessen mit GitHub Actions
• Betrieb skalierbarer Produktions- und Testumgebungen in GCP mit Kubernetes, Helm und Flux CD
• Überwachung der Umgebungen mit Prometheus und Grafana
• Bereitstellung von BI-Daten im Google BigQuery Datawarehouse

• IT-Senior Berater (Bank Infrastruktur, Active Directory, Azure, Security, PKI)
• Planung, Konzeption und Implementierung von Cloud-Lösungen auf Basis von Microsoft Azure / M365
• Teams, M365 und Cloud Services
• Schwachstellen, Bedrohungen, Angriffe
• Security Analyse, Sicherheitsrichtlinie, Sicherheitsarchitektur
• Durchführung von Sitzungen und Präsentationen auf verschiedenen Managementebenen
• Organisation und Leitung von Teammeetings zur Verbesserung der internen Kommunikation
• Tools: PowerShell, Active Directory, GPO, DNS, DHCP, Skripting

• Entwurf von Strategie für Migration von WLS Anwendungen an BKA Cloud und Stack IT

• Hybrid Cloud Erstellung für Intern Test und Entwicklung mit Kubernetes

• IT Landschaft von veralteter monolithischer Architektur auf Cloud-basierte Architektur Umwandlung

• Einbettung von neuen CI/CO Prozessen durch Azure Pipelines

• Vervierfachung der Anzahl des Durchsatzes der Bearbeitung von Personen-Sicherheitsprüfungen

• Migration von Personen-Sicherheitsüberprüfungsanwendungen zu Docker-basierten Anwendungen

• Einbau von CI/Deploy Pipelines durch Azure DevOps

• Umgebung: Java Springboot, Kubernetes, Oracle Weblogic, OpenID, Camunda, JUnit, TOGAF

• Entwicklung einer neuen Generation von Spring Boot Microservices für ein Archivsystem auf OpenShift, Monitoring, Sicherheitsanalysen

Stack: Java, Spring Boot, Kafka, Vaadin, OpenShift 4.x, Maven, Artifactory, Jenkins, Git/Github, GitHub Copilot, GitOps, CI/CD, Kargo/ArgoCD

• Untersuchung von PoCs sowie Austausch und Verfeinerung einer bestehenden Cloud- und IoT-Kraftwerkssteuerungslösung zur Zertifikatsverwaltung von erneuerbaren Energieanlagen (Solar, Wind, Biomasse etc.) des größten europäischen EE-Verbundkraftwerksbetreibers in diesem Umfeld, inklusive Analyse der im Feld eingesetzten IoT-Geräte und ihrer Integrations- und Netzanschlussmöglichkeiten mit dem Ziel einer automatisierten PKI-Schlüsselverwaltung.
• Messaging mit Kubernetes für große, API-gebundene Enterprise-Anwendungen
• Risiko- und Angriffsvektoren-Analyse, Software-Qualitäts- und Fehlerbewertungen
• Agiles Workload-Scheduling via Jira & Confluence
• Evaluierung von Nachrichtendiensten Pub/Sub für MQ und Kafka.
• Verschiedene Tests mit „besten Designansätzen“ für Resilienz-Muster wie Circuit-Breaker-Designs, Durchsatzmessung und -überwachung, Bulkhead-Governors – für robustes EA-Design
• Integration des API-Managements mit IBMs API Connect in Kubernetes – für plattformunabhängige Microservices-API-Management-Designs. Google Apigee
• Ansätze für Solution Health Checks bei Lastspitzen + Maßnahmen
• Recherche und Prüfung potenzieller Subdienstleister in der koordinativen Rolle als Solution Manager. CIS20 Controls.
• DREAD- und STRIDE-Sicherheitsbewertungen.