OpenShift Experten in Wien

Verantwortung für die End-to-End-Architektur und Transition für die vierte Lizenzperiode der UK National Lottery: ein vollständiger Ersatz des Technologie-Stacks unter Einhaltung einer verbindlichen regulatorischen Frist. Erstellung der End-to-End-High-Level-Architektur als Lieferbaseline für den Ersatz aller wesentlichen IT-Servicekomponenten einschließlich Infrastruktur

Zielarchitektur über zwei geo-redundante Rechenzentren in UK: mehrere VMware ESX-Cluster, OpenShift, MS SQL Server-Cluster, Oracle Exadata, integriert mit in AWS gehosteten Komponenten und einem Retailer-WAN über VSAT, DSL und LTE

Konzept für Geschäftskontinuität und Design für geo-redundante Hochverfügbarkeit

Prüfungs- und Genehmigungsbefugnis für alle Low-Level-Designs von Anwendungen und Infrastruktur: Netzwerksicherheit, Oracle RAC, VMware, OpenShift, SQL-Clustering, Geo-Redundanz

Entwurf und Umsetzung der vollständigen Hardware- und Netzwerk-Trennung zwischen Testumgebungen und Staging/Produktion

SME für Sicherheitsaudits durch Dritte anhand von CIS-Benchmarks und NIST-Standards: Vorbereitung, Durchführung, Analyse der Feststellungen, Priorisierung der Behebung

Softwarebereitstellung auf 45,000 Einzelhandelsterminals mit minimaler Ausfallzeit sowie Datenmigration von der bestehenden End-to-End-Landschaft auf die neue Architektur

Transition von 45,000 POS-Terminals und 19 million Online-Spielern termingerecht und ohne kritische Vorfälle

Verantwortung für den integrierten Transition-Plan für den vollständigen Ersatz des Lotterie-Technologie-Stacks: Arbeitspakete, Meilensteine, Abhängigkeiten und kritischer Pfad über parallele technische Teilprojekte hinweg

Zentrale organisatorische Schnittstelle zwischen internen IT-Leads, technischen Workstream-Leads, mehreren externen Lieferanten und den Führungskräften des Kunden

Planung und Leitung der Migration und des Cutovers einer laufenden, regulierten nationalen Infrastruktur einschließlich 80+ Bare-Metal-Servern mit VMware ESX, Microsoft-VMs über mehrere Active-Directory-Domänen, Linux-VMs, OpenShift auf Linux, 2 SANs, 2 Oracle-Exadata-Systemen, AWS-Komponenten und einem Retailer-WAN

Durchführung von 4 vollständigen Cutover-Generalproben vor den 2 großen Go-live-Releases

Steuerung aller Änderungen über den ITIL-Change-Prozess und das CAB; Durchführung des Risiko-, Issue- und Eskalationsmanagements mit regelmäßiger Statusberichterstattung an den Program Director und den CTO des Kunden

Einbindung des internen Cybersecurity-Teams und Tätigkeit als Architektur-SME bei Sicherheitsprüfungen vor der Bereitstellung für die Sicherheits-Teams des Kunden und des eigenen Unternehmens, einschließlich Priorisierung und Behebung von Feststellungen

Einstieg in das Programm als Enterprise Architecture Lead von May bis September 2022, um detaillierte Kenntnisse der Zielinfrastruktur zu erwerben, bevor ich die Gesamtverantwortung für die Umsetzung übernahm; nach dem Go-live Unterstützung der Delivery-Teams während der Gewährleistungsphase

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

Implementierung und Betrieb von OpenShift- / Kubernetes-Lösungen für Kunden mit Fokus auf Aspekte wie Speicher, Virtualisierung, Sicherheit, Protokollierung, Überwachung sowie Hochverfügbarkeit. Unterstützung bei der Containerisierung und Modernisierung der Applikationen.

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
• Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
• Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
• Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
• Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.

• Migration von VMware zu OpenShift Virtualization, 40+ Workstreams / Projekte parallel (Small- bis Medium Sized VM Operators / Owner kritischer Produktions-Workloads / Betreiber großer Rechenzentren)

• Maßgeschneiderter anonymisierter Analyzer für Forschungsdaten, der Einblicke liefert und datenbasierte Entscheidungen erleichtert.
• Entwurf und Entwicklung von Back- und Frontend.
• Bereitstellung einer End-to-End-Lösung.
• Forschungszeitraum um 2 Monate verkürzt.

• Umsetzung der Produktroadmap 2026 im Komposit-Bereich (Angebots- und Bestandsführung)
• (Weiter-)Entwicklung von Versicherungsprodukten wie Unfall-, Wohngebäude-, gewerbliche Gebäude-, Geschäftsinhalt- und Betriebshaftpflichtversicherung
• Technische Umsetzung von Produktanforderungen im agilen SCRUM-Umfeld (von Konzeption bis Go-Live)
• Mitarbeit an Enablement-Themen für Private und Business Line, insbesondere Einführung des Vermittlerinkassos
• Sicherstellung der Softwarequalität durch kontinuierliche Fehleranalyse und -behebung über alle Projektphasen hinweg
• Enge Abstimmung im agilen Planungsprozess sowie iterative Detaillierung von Anforderungen Strukturierter Wissenstransfer inklusive Dokumentation und nachhaltiger Sicherstellung von Wartbarkeit und Weiterentwicklung