NAT-Experten in Deutschland

• Planung und Entwicklung einer CPU-Überwachungsanwendung zur Überwachung der Systemleistung und Ressourcennutzung.
• Entwicklung und Implementierung eines Spring-Boot-Backends mit REST-API zur Verarbeitung und Bereitstellung von Überwachungsdaten.
• Entwicklung des React-Frontends zur übersichtlichen und benutzerfreundlichen Darstellung der Überwachungsinformationen.
• Integration von PostgreSQL zur dauerhaften Speicherung und Verwaltung der Anwendungsdaten.
• Containerisierung der Anwendung und ihrer Dienste mit Docker Compose.
• Automatisierung der Bereitstellung und des Deployments der Infrastruktur mit Terraform auf AWS.
• Strukturierung der Anwendung als modernes, wartbares System mit REST-basierter Kommunikation zwischen Frontend und Backend.
• Entwicklung einer sicheren, skalierbaren CPU-Überwachungsarchitektur (cpu-watcher) mit einer eigenen Collector-Anwendung, die Überwachungsdaten an das Backend überträgt und dadurch den direkten Zugriff auf Systemressourcen reduziert.
• Entwicklung einer sicheren Cloud-Infrastruktur mit isolierter Datenbank in einem privaten Netzwerk und OIDC-basierter Authentifizierung.
• Implementierung von Infrastructure as Code mit Terraform und Integration versionskontrollierter CI/CD-Pipelines zur Automatisierung von Tests, Infrastrukturänderungen und Anwendungsbereitstellungen.
• Entwicklung und Implementierung der Architektur zur Frontend-Bereitstellung mit AWS CloudFront.

Stack: Spring Boot · React · PostgreSQL · REST API · Docker Compose · Terraform · AWS

Tätigkeit:

• Design und Aufbau eines Proof-of-Concept (PoC) für eine zukunftsfähige Virtualisierungsplattform unter Berücksichtigung sicherer Systemarchitekturen
• Bewertung des Ist-Standes bestehender Infrastrukturen und Erarbeitung von Auswahl- und Bewertungskriterien für die geeignete OS-Virtualisierungsplattform
• Durchführung der Anforderungsanalyse mit nachfolgender Erstellung und Priorisierung von Tickets im Ticketsystem
• Fertigstellung und kontinuierliche Vervollständigung einer Tool-Bewertungsmatrix basierend auf PoC-Ergebnissen
• Unterstützung des Wissensaufbaus im Team durch nachvollziehbare Dokumentation der Vorgehensweise und Ergebnisse in Confluence
• Enterprise-Analyse der Bestandshardware (Erstellen verschiedener BoMs)

Technologien: Vmware, Vmware Aria Operations, Osism, Canonical OpenStack, FishOs, Linux, Terraform, Ansible, Confluence, Alma

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

• Betrieb und Erweiterung von Azure DevOps-Pipelines

• Betrieb und Erweiterung von AWS-Services

• Citrix (Windows 10, Bitwarden)

• AWS: ECR, EKS, CloudFront CDN, Route 53, VPC Peering und CNI-Upgrade, Atlas MongoDB, S3-Buckets, Hosting statischer Websites

• Azure: Build und Deployment mit DevOps-Pipelines

• Entwicklung und Bereitstellung der vollständigen AWS-Infrastruktur mit Terraform sowie Umsetzung containerisierter Lösungen mit Docker Swarm und Kubernetes für Skalierbarkeit und Zuverlässigkeit.
• Aufbau von CI/CD-Pipelines für mehrere Umgebungen (Prod, Staging, Test) mit Jenkins, GitLab CI und Maven zur Automatisierung von Builds, Tests und Deployments.
• Konfiguration sicherer Netzwerke mit VPCs, Subnetzen, Sicherheitsgruppen, NAT-Gateways und Routing für eine hohe Verfügbarkeit.
• Integration von Prometheus, Alert Manager und Grafana für Echtzeit-Monitoring und proaktive Reaktionen auf Incidents.
• Orchestrierung des Deployments von Microservices mit Helm zur Sicherstellung von Releases ohne Ausfallzeit und schnellen Rollback-Möglichkeiten.
• Betreuung von Junior-DevOps-Engineers zu Best Practices in den Bereichen IaC, Terraform, AWS-Sicherheit und Containerverwaltung.

• Grundlagen des Cloud Computing & Architektur: Fundiertes Wissen zu den zentralen Cloud-Konzepten, einschließlich der drei Service-Modelle (IaaS, PaaS, SaaS) und der verschiedenen Bereitstellungsmodelle (Public, Private, Hybrid, Multi-Cloud).
• Moderne Anwendungsbereitstellungsstrategien (GCP-Fokus): Einführung in das GCP Application Hosting-Spektrum, einschließlich virtueller Maschinen, Container (Kubernetes und Cloud Run), Platform as a Service (App Engine) und serverlosem Computing (Functions as a Service - FaaS).
• Datenmanagement & Big Data Analytics: Umfassende Darstellung der Cloud-Speicheroptionen (Object, Block, File) und Datenbanklösungen, einschließlich relationaler (Cloud SQL), NoSQL (Firestore, Bigtable, Memorystore) und serverlosem Enterprise-Data-Warehousing (BigQuery).
• DevOps und Infrastruktur-Automatisierung: Kenntnisse in DevOps-Prinzipien, einschließlich Continuous Integration (CI), Continuous Delivery (CD), Infrastructure as Code (IaC) mit Tools wie Terraform, und Implementierung von effektivem Monitoring und Logging für Systembeobachtbarkeit.
• Neue Technologien & verantwortungsbewusste Cloud-Nutzung: Fokus auf wichtige Themen wie Cloud und IoT-Sicherheit, Identity and Access Management (IAM), Datenschutz und ethische Aspekte bei Cloud- und Massendaten-Sammlung.

• Komplette Neugestaltung der IT-Infrastruktur einschließlich Einrichtung eines Serverraums nach BSI-Standards, neues Netzkonzept und Planung.
• Entwicklung von Sicherheitskonzepten und IT-Sicherheitsberatung für den DHCP/DNS-Wahlbereich.
• Unterstützung des Projektmanagements beim Kunden im VOIS | MESO-Bereich.
• Technischer Support beim Aufbau der IT-Infrastruktur in neuen Büros, einschließlich Firewall-Konfiguration, Router-Einrichtung und Netzwerkplanung.
• Einrichtung und Konfiguration des Service-Management- und Ticketsystems JIRA.
• Einführung und Verwaltung der Azure (Entra)-Umgebung für alle Mitarbeitenden.
• Einrichtung und Administration der Confluence-Umgebung.
• Planung, Einrichtung, Konfiguration und Verwaltung der gesamten Atlassian Collaboration Suite.
• Entwicklung von BCM-Strategieoptionen.
• Erarbeitung und Umsetzung von Maßnahmen sowie Erstellung von BCM-Plänen und Bewertung des bestehenden BCM.

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Konfiguration von Dell Switches, Routern und Access Points.
• Fehleranalyse und -behebung.
• Umgebung mit Extreme-, Cisco- und Dell-Switches und -Routern, Extreme A3 NAC, Extreme CloudIQ.

• Netzwerkautomatisierung
• CI/CD- und Docker-Umgebung
• Python Nornir für die Netzwerkautomatisierung
• pyATS für Überwachung und Testfallautomatisierung
• Netzwerkzugriffskontrolle (Radius) und Geräteadministrationszugriffskontrolle (TACACS) mit AAA und Cisco ISE für Cisco/HP/Aruba-Geräte
• Konfiguration von Cisco ISE-Clustern (2/4/8 nodes)
• Konfiguration von Cisco ISE-Authentifizierung und -Autorisierung
• Konfiguration von Cisco/HP/Aruba Switches/WLC mit Tacacs/dot1x/Radius
• Automatisierung von Cisco ISE mit Restconf und Python

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

• Kompetenzen: ACLs, Android, Ansible, Apache, Backup, Bash, BindFS, Modern C++, CFEngine, ClusterSSH, CSS, CUPS, Debian, DHCP, DNS, dovecot, exim4, Firewall, FUSE, GIMP, Git, gnupg, HTML, IMAP, IPv4, Kerberos, LDAP, LineageOS, Linux, Mercurial, NAT, Netzwerk, NFSv4, OpenPGP, OpenSSH, OpenSSL, OpenVPN, PHP, pxelinux, Python, RAID, Responsives Webdesign, Routing, Shorewall, SMTP, SSHFS, SSL/TLS, systemd, TFTP, USV, VPN, X11, XMPP

• SD-WAN Lösung von Aruba – Schweizer Energieunternehmen (330 Standorte): Design und Implementierung einer SD-WAN Branch-Lösung mit Aruba 9004 Gateways, verschlüsseltem Overlay, Policy-Based Routing, WAN Load Balancing und zentralem Management über Aruba Central.
• LAN/WLAN & Security – Schulen Deutschland (9 Standorte): Aufbau von Aruba Switches & AP-505, FortiGate 80F Firewalls; Einrichtung Checkmk Monitoring, Incident- und Change-Management sowie sichere Administrationszugänge (BeyondTrust).
• Multi-Site Security – Energie-Abrechnungsunternehmen (20 Standorte): Aufbau einer Fortinet-Komplettlösung (FortiGate HA-Cluster, FortiSwitch PoE, FortiAP), IPSec Remote-Access VPN über FortiClient, zentrales Management via FortiCloud, IntraID Authentication, Betrieb und Incident-Management.
• Datacenter-Umzug – Deutscher Kunde: Migration von Datacenter-Switches (Mellanox), Firewall-Cluster und OfficeConnect-Switches in ein neues Datacenter; Absicherung der Konfigurationen, Implementierung von HA-Designs, Testing, Monitoring sowie koordinierte Change- und Incident-Prozesse. Aufbau zwei neue Switche 6300 M VSX clustered.
• Rechenzentrums-Security – Universitätsklinikum: Implementierung eines hochverfügbaren FortiGate 400F Firewall-Clusters für drei Rechenzentren; Security-Policy Design, Betriebssupport und Change-/Incident-Management.
• Enterprise Campus & Network Access Control – Industrieunternehmen Deutschland: Einführung von Aruba ClearPass NAC, Aufbau einer VSX-basierten Switching-Architektur, sichere WLAN-Zugänge mit MPSK und Integration in bestehende Netzwerke.
• EU-Kunde (Deutschland & Polen) – Sophos Firewalls: Betrieb, Incident- und Change-Management Sophos-Firewall inkl. IPSec-VPN; Troubleshooting und kontinuierliche Optimierung der Sicherheitskonfigurationen.
• Netzwerkmodernisierung – Apothekenkunde Deutschland: Design und Rollout von Core- und Access-Switching (Mellanox, Aruba Instant On), Migration von Sophos auf Fortinet Firewalls, Netzwerksegmentierung und Security-Absicherung.

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community