Prometheus Experten in Österreich

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

Ziel des Projektes: OpenShift als Run-Time-Plattform einzuführen und alle Applikationen auf OpenShift umzustellen.

Mein Beitrag: Logging und Monitoring der Applikationen sicherzustellen. Aufbau und Inbetriebnahme der OpenShift-Komponenten für Logging und Monitoring (Elastic Search, Prometheus und Grafana). Erarbeitung und Implementierung des Security-Konzeptes für OpenShift. Zusammenarbeit mit Entwicklern, um die Applikationsanpassungen für die OpenShift-Migration zu definieren und durchzuführen. Monitoring in die Anwendungen zu integrieren.

Technische Umgebung: Java, WebSphere Liberty, OpenShift-Komponenten, Elastic Search (ELK Stack), Prometheus, Grafana.

• Planung und Implementierung von IT-Infrastrukturen für Kunden
• Automatisierung der Bereitstellung mit AWS CloudFormation und AWS CDK
• Überwachung & Optimierung der Cloud-Umgebungen und der gesamten IT-Infrastruktur
• Technische Unterstützung und Fehlerbehebung bei Infrastrukturproblemen
• Zusammenarbeit mit Entwicklungsteams für CI/CD-Prozesse

• Zuständig für den täglichen IT-Betrieb von Service Desk, Außendienst und Bereitschaftssupport zur Sicherstellung der Geschäftskontinuität in einer Multi-Site-Umgebung
• Führte die Umstellung vom Lotus Notes Incident-Tracking auf ServiceNow durch und definierte Prozessdesign, Workflows, Rollen und Berichte
• Implementierte ein modernes Telefonsystem mit integrierter Berichterstattung, das Echtzeit-Einblicke in Volumen, Wartezeiten und SLA-Einhaltung ermöglicht
• Einführung eines Self-Service-Portals für Kunden und eines Walk-in-Support-Modells vor Ort zur Verbesserung der First-Contact-Resolution und der Benutzererfahrung
• Entwickelte, dokumentierte und implementierte SLAs und führte gezielte Schulungen für Ingenieure und Stakeholder durch, um Akzeptanz und Einhaltung zu fördern
• Agierte als Prozessverantwortlicher für Service Operations, etablierte Betriebsabläufe, Schnittstellen für Requests, Changes und Incidents sowie Qualitätskontrollen
• Arbeitete mit Fachbereichen und IS/OT-Stakeholdern zusammen, um Anforderungen zu priorisieren, operationelle Risiken zu reduzieren und die Servicezuverlässigkeit zu verbessern

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Migration der Infrastrukturautomatisierung von Puppet zu Ansible
• Sicherstellung der Kompatibilität mit CentOS und RHEL 8 und 9
• Benutzerverwaltung in Active Directory
• Verwaltung von Anwendungen, Diensten, Sicherheitsrichtlinien, Zertifikaten und mehr

Ausgewählte Projekte:

Kiosk-Plattform – Hotellerie

• Führung eines 3-köpfigen Teams bei gleichzeitiger Hands-on-Architektur einer Edge-Computing-Infrastruktur für über 15 Self-Service-Kioske in Alpenhotels mit instabiler Konnektivität
• Entwurf eines Nomad-basierten Clusters mit Wireguard-Mesh-Netzwerk für vollautomatische OTA-Updates auch bei lokalen Netzausfällen und im Offline-Betrieb
• Integration physischer Peripherie (Hotel-Kartenleser, Thermodrucker) in eine containerisierte Deployment-Pipeline
• Vor-Ort-Wartungseinsätze um ∼40 % reduziert durch resiliente Offline-First-Architektur und Prometheus-basiertes Hardware-Monitoring
• Technologien: Nomad, Consul, Wireguard, NestJS, NextJS, Prometheus, maßgeschneiderte Hardware-Bereitstellung

Multi-Tenant-SaaS-Plattform – Versicherungs-Schadenregulierung

• Aufbau und Betrieb der Kubernetes-Infrastruktur für eine marktführende Schadenregulierungsplattform (von einem S&P-500-Unternehmen akquiriert) — strikte Compliance- und Verfügbarkeitsanforderungen
• Entwurf eines Multi-Tenant-EKS-Clusters mit Mandantenisolierung, das kostengünstiges Single-Instance-Hosting für mehrere Kunden ermöglicht
• Einführung dynamischer Spot-Instance-Node-Pools mit einer Infrastrukturkostensenkung von ∼20 %
• Aufbau vollautomatisierter Deployment-Pipelines (Terraform + GitHub Actions) für unterbrechungsfreie Releases während der Geschäftszeiten
• Technologien: EKS, Terraform, GitHub Actions, Prometheus/Grafana/Loki, PHP, GraphQL

Legacy-ERP-Integration – Bau-Fotodokumentation

• Führung eines 2-köpfigen Teams bei Konzeption und Umsetzung einer Echtzeit-Sync-Bridge zwischen einem Legacy-Microsoft-Access-ERP (ohne API) und einer modernen mobilen Foto-App für die Qualitätskontrolle am Bau
• Entwicklung einer PostgreSQL-Pipeline mit Echtzeit-Listenern, die Daten aus Access-Datenbanken der 1990er extrahiert — ohne bestehende Arbeitsabläufe zu stören
• Resiliente Upload-Architektur mit Circuit-Breaker-Pattern für instabile Baustellenverbindungen (S3, NFS, Synology NAS)
• 2–4 Stunden Zeitersparnis pro Woche je Projektleiter durch automatisierten Foto-Sync statt manueller USB-/SD-Karten-Übertragung
• Technologien: NestJS, PostgreSQL, React Native (Expo), S3, Synology API, Offline-First-Architektur

• Steigerung der Systemverfügbarkeit und Leistung bei gleichzeitiger Kostensenkung. Verwaltung der Serverinfrastruktur für DLT- und Anwendungsdienste
• Entwerfen und Implementieren einer KI-Workflow-Automatisierung
• Entwickelt die stakit.io-App mit Redis, Prometheus und Grafana
• Erstellung einer Multi-KI-Chat-App mit erweiterter KI-Integration
• Entwicklung einer KI-gestützten Dokumentenanalyse-Lösung für den internen Einsatz und die Service-Bereitstellung

• Beratung zur KI-Strategie und -Implementierung für eine der führenden digitalen Asset-Plattformen Europas
• Unterstützung von Teams bei der Integration agentischer KI-Workflows, Optimierung der Entwicklerproduktivität durch KI-gestützte Tools und Bewertung neuer KI-Technologien für Fintech-Anwendungen

• Einrichtung und Wartung von Prometheus und Grafana per Docker für mehr als 2.000 Dienste.
• Einrichtung von CI/CD mit Ansible zur Bereitstellung und Wartung von Prometheus und Grafana.
• Visualisierung und Aufschlüsselung von Metriken in mehreren dynamischen Dashboards.
• Einrichtung von Echtzeit-Benachrichtigungen für kritische Dienste.

Jesolo-Tickets – Buchungsplattform für Fahrscheine

Konzeption und Umsetzung einer mandantenfähigen Buchungsplattform für den Online-Verkauf von Bus- und Fährtickets in der Region Jesolo (Norditalien). Reisebüros und Veranstalter binden ein anpassbares Buchungs-Widget auf ihren eigenen Websites ein; Reisende prüfen die Live-Verfügbarkeit, buchen mehrere Passagiere und bezahlen in wenigen Klicks online.

• Echtzeit-Buchung: Fahrpläne und Preise kommen live per API der Transportanbieter; nach der Zahlung werden die Tickets automatisch als QR-codierte PDFs zugestellt – ganz ohne manuelle Ausgabe.
• Provider-Architektur: Neue Anbieter lassen sich ohne Code-Änderung onboarden; origin-basiertes Mandantenmodell mit eigener Domain und Zahlungskonfiguration je Partnerseite macht die Plattform mit jedem Kunden mitwachsend.
• Saubere Architektur: 3-Schichten-Aufbau (Handlers → Services → Data Store) mit Caching – Verfügbarkeitsabfragen bleiben auch bei vielen parallelen Anfragen schnell und wartbar.

Tech-Stack: Go, Echo, PostgreSQL (pgx), Stripe, Web Components, Tailwind CSS, esbuild, Docker, GitLab CI, Hetzner VPS