OpenShift-Experten in Österreich

Verantwortung für die End-to-End-Architektur und Transition für die vierte Lizenzperiode der UK National Lottery: ein vollständiger Ersatz des Technologie-Stacks unter Einhaltung einer verbindlichen regulatorischen Frist. Erstellung der End-to-End-High-Level-Architektur als Lieferbaseline für den Ersatz aller wesentlichen IT-Servicekomponenten einschließlich Infrastruktur

Zielarchitektur über zwei geo-redundante Rechenzentren in UK: mehrere VMware ESX-Cluster, OpenShift, MS SQL Server-Cluster, Oracle Exadata, integriert mit in AWS gehosteten Komponenten und einem Retailer-WAN über VSAT, DSL und LTE

Konzept für Geschäftskontinuität und Design für geo-redundante Hochverfügbarkeit

Prüfungs- und Genehmigungsbefugnis für alle Low-Level-Designs von Anwendungen und Infrastruktur: Netzwerksicherheit, Oracle RAC, VMware, OpenShift, SQL-Clustering, Geo-Redundanz

Entwurf und Umsetzung der vollständigen Hardware- und Netzwerk-Trennung zwischen Testumgebungen und Staging/Produktion

SME für Sicherheitsaudits durch Dritte anhand von CIS-Benchmarks und NIST-Standards: Vorbereitung, Durchführung, Analyse der Feststellungen, Priorisierung der Behebung

Softwarebereitstellung auf 45,000 Einzelhandelsterminals mit minimaler Ausfallzeit sowie Datenmigration von der bestehenden End-to-End-Landschaft auf die neue Architektur

Transition von 45,000 POS-Terminals und 19 million Online-Spielern termingerecht und ohne kritische Vorfälle

Verantwortung für den integrierten Transition-Plan für den vollständigen Ersatz des Lotterie-Technologie-Stacks: Arbeitspakete, Meilensteine, Abhängigkeiten und kritischer Pfad über parallele technische Teilprojekte hinweg

Zentrale organisatorische Schnittstelle zwischen internen IT-Leads, technischen Workstream-Leads, mehreren externen Lieferanten und den Führungskräften des Kunden

Planung und Leitung der Migration und des Cutovers einer laufenden, regulierten nationalen Infrastruktur einschließlich 80+ Bare-Metal-Servern mit VMware ESX, Microsoft-VMs über mehrere Active-Directory-Domänen, Linux-VMs, OpenShift auf Linux, 2 SANs, 2 Oracle-Exadata-Systemen, AWS-Komponenten und einem Retailer-WAN

Durchführung von 4 vollständigen Cutover-Generalproben vor den 2 großen Go-live-Releases

Steuerung aller Änderungen über den ITIL-Change-Prozess und das CAB; Durchführung des Risiko-, Issue- und Eskalationsmanagements mit regelmäßiger Statusberichterstattung an den Program Director und den CTO des Kunden

Einbindung des internen Cybersecurity-Teams und Tätigkeit als Architektur-SME bei Sicherheitsprüfungen vor der Bereitstellung für die Sicherheits-Teams des Kunden und des eigenen Unternehmens, einschließlich Priorisierung und Behebung von Feststellungen

Einstieg in das Programm als Enterprise Architecture Lead von May bis September 2022, um detaillierte Kenntnisse der Zielinfrastruktur zu erwerben, bevor ich die Gesamtverantwortung für die Umsetzung übernahm; nach dem Go-live Unterstützung der Delivery-Teams während der Gewährleistungsphase

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

Implementierung und Betrieb von OpenShift- / Kubernetes-Lösungen für Kunden mit Fokus auf Aspekte wie Speicher, Virtualisierung, Sicherheit, Protokollierung, Überwachung sowie Hochverfügbarkeit. Unterstützung bei der Containerisierung und Modernisierung der Applikationen.

• Backend-/Microservice-Entwickler, DevOps, Testautomatisierung
• ~100 Entwickler, ~10 Teams, pro Team: 1 PO, 1 ScrumMaster, 1UX, 1 Entwickler, 1 Tester
• .net core 8, 9, C#
• Microservices, Clean-Architecture, MediatR, CQRS
• GraphQL, REST, SDL
• Azure DevOps, CI / CD-Pipelines, Azure-Service Bus, Rabbit-MQ, Kafka, Azure App Configuration, Azure KeyVault, Azure Kubernetes AKS
• Splunk, Dashboards, benutzerdefinierte Metriken, Elastic-Search, Kibana (ELK)
• Azure SQL-Datenbanken, Azure Cosmos DB
• Architekturentscheidungen, Event-Governance, COP (Backend, DevOps, FrontEnd, Testautomatisierung)
• KI, Copilot, Erstellung von Testvorlagen
• Scheduler, Hangfire, Quartz
• Automatisierte Unit- und Integrationstests
• Automatisierte E2E-Tests, Playwright-Testautomatisierung, BDD, Gherkin, Cucumber
• Sendungsverfolgung
• GIS, GPS-Daten, Geofencing, Geosuche, Positionsverfolgung, Asset-Positionen
• Jira, Confluence
• Fokus auf hochperformante nachrichtenorientierte Architektur (~xx e6 Nachrichten / Monat / Service)
• Strukturiertes Logging, Serilog, OTel, Splunk, Anwendungsüberwachung
• Integration verschiedener Positionsdatenquellen (GPS-basierte Daten) in AzureDataLake

Schwerpunkte:

• Entwicklung und Durchführung von Cloud-Native-Kursen
• Architekturberatung für Platform Engineering und Cloud Native
• Unterstützung von Teams und Menschen auf ihrem Cloud-Native-Weg

Durchgeführte Trainings:

• Kubernetes Fundamentals - Von Pods bis Ingresses; 2 Tage
• Platform Engineering auf GKE - Operatoren, GitOps, Gateway API, Policy Management, Storage; 2 Tage
• Platform Engineering auf AKS - GitOps, External Secrets, Policy Management, Ingress/Gateway API und Storage; 4 Tage

Aktuell in Arbeit:

• Platform Engineering Basic / Advanced auf OpenShift - OpenShift/Kubernetes-Grundlagen, GitOps, External DNS, External Secrets; mehrstufiges Programm mit 2 Kursblöcken (3 und 2 Tage) und selbstgesteuerten Projekten

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Entwicklung einer CRM-Lösung mit Vaadin UI-Framework
• Implementierung einer digitalen Audit-Strecke zur effizienten Abbildung von Prüf- und Freigabeprozessen
• Unterstützung der strukturierten Verwaltung von Kunden- und Projektdaten sowie Einhaltung von Compliance-Vorgaben
• Fokus auf Benutzerfreundlichkeit, Prozessautomatisierung und Integration in bestehende Systeme

• 443 automatisierte Testfälle implementiert und gepflegt; 99 Prozent Erfolgsrate (441/443)
• Einführung von CI für die Testautomatisierung: automatisierte Läufe bei Review/Merge, Reporting über Xray
• Accessibility- und Performance-Checks eingeführt und als Reporting etabliert
• QA-Lead im Tagesgeschäft mit Stand-ups, Kanban-Fortschrittskontrolle, Priorisierung und zielgerichteter Aufgabenverteilung
• Defect-Triage und Stakeholder-Kommunikation mit täglicher Triage, QA-Status-Analyse und Handlungsempfehlungen
• Entwicklung und Pflege einer stabilen Regression für CRM/Salesforce-Flows (UI/E2E und API-nahe Validierungen)
• CI/CD-Integration mittels Jenkins-Pipelines via Groovy (IaC)
• QA-Dokumentation, Testkonventionen und Vorgehensweisen in Confluence gepflegt und teamweit abgestimmt
• Salesforce Einstein Chatbot-Tests mit Intent-/Topic-Validierung und Output-Checks sowie Robot Framework/Python-Suites zur kontinuierlichen Qualitätsüberwachung
• Systemumfeld: Jira, Xray, Confluence, Jenkins, Groovy, Git, Java, Selenium, Playwright, Cucumber, TypeScript, Postman, REST, Salesforce, Google Cloud, Lighthouse, Evinced, Scrum/Kanban, BDD (Gherkin)

• Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
• Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
• Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
• Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
• Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.

• Migration von VMware zu OpenShift Virtualization, 40+ Workstreams / Projekte parallel (Small- bis Medium Sized VM Operators / Owner kritischer Produktions-Workloads / Betreiber großer Rechenzentren)

• Maßgeschneiderter anonymisierter Analyzer für Forschungsdaten, der Einblicke liefert und datenbasierte Entscheidungen erleichtert.
• Entwurf und Entwicklung von Back- und Frontend.
• Bereitstellung einer End-to-End-Lösung.
• Forschungszeitraum um 2 Monate verkürzt.

• Planung, Überwachung, Koordination und Dokumentation des Output-Projekts im Rahmen der Bestandsmigration in die UNIQA Insurance Platform
• Planung und Konzeption neuer Anforderungen
• Konzeption einer konsistenten, wartbaren und skalierbaren Anwendungsarchitektur

Weiterentwicklung, Konfiguration und Betrieb von DOXiS, einem Dokument Ma-nagement System in einem großen Finanzunternehmen. Entwicklung einer Dokumentenschnittstelle als REST-API zur Integration mit Drittsys-temen mit dem Java Spring Framework. Programmierung von Client-Scripts in Visual Basic, Workflow sowie Agent Scripts in Groovy.