Site Reliability Engineering Experten in Deutschland

• Ein 35-köpfiges Engineering-Team (Core Engineering, QA und SRE) innerhalb von 12 Monaten aufgebaut und skaliert und dadurch die Blockchain-Entwicklung von Midnight auf Paritys Substrate-Framework beschleunigt.
• Die strategische Ausrichtung definiert und die Technologieentwicklung als wichtiges Mitglied des Führungsteams an den Geschäftszielen ausgerichtet.
• Softwareentwicklungsprozesse optimiert und agile Methoden eingeführt, wodurch die operative Effizienz und Codesicherheit verbessert wurden.
• Projekte in einem schnelllebigen Startup-Umfeld durch effektives Projektmanagement und Ressourcenallokation umgesetzt.

Red Hat OpenShift Container Platform

Aufgabenbereich:

• Betrieb und Konfiguration der Red Hat OpenShift Container Platform einschließlich Netzwerk-, Speicher- und Sicherheitsdesign.
• Umsetzung zentraler Observability-Lösungen (Prometheus, Grafana, Alerting).
• Entwicklung von CI/CD-Pipelines, GitOps-Workflows und Automatisierungsframeworks.
• Schulung und Befähigung von Betriebs- und Entwicklungsteams.

Ergebnis: Schnellere Bereitstellung von Services, transparente Betriebskennzahlen und nachhaltiger Wissenstransfer.

IT-Beratung, Analyse, Architekturgestaltung, Neu- und Weiterentwicklung, Code Review, Testautomatisierung, Continuous Integration, Continuous Delivery im Backend- und Frontend-Bereich für das Automotive-Projekt Instavalo.

Frontend:

• Implementierung von UI-Komponenten gemäß Vorgaben, insbesondere Style Guides und responsive Design mit React und Typescript
• Komponententests
• Codedokumentation
• CI/CD mit Gitlab Pipeline

Backend / IoT:

• Analyse und architektonische Gestaltung mit AWS Greengrass IoT auf Edge-Geräten
• Aufbau von Microservices-Containern mit Docker Compose auf Edge-Geräten mit AWS Greengrass und AWS IoT IAM, Token Exchange Service, Ansible
• CI/CD mit Gitlab Pipeline, Terraform, AWS ECR
• Logging mit Fluentbit und Lua für AWS Cloudwatch
• Python-Lambda für die AWS-Greengrass-Recipe-Deployment auf Edge-Geräten
• Umsetzung von Test Driven Development mit JUnit, Mockito und Code Coverage
• Jacoco
• Definition von REST-Schnittstellen mit OpenAPI / Swagger
• Entwicklung und Erweiterung von Software auf Basis von Java Quarkus, Typescript NestJs NodeJs und Python
• Authentifizierung und Autorisierung in AWS IAM
• Entwicklung von REST- und gRPC-Schnittstellen für Frontend und Backend
• Umsetzung von Maven-Abhängigkeiten mit DevSecOps OWASP
• Spring AI, Jetbrains AI Assistant, Junie, Github Copilot, Claude Code, Agents, Skills, Command, Hooks, Subagents

• Entwicklung einer vollständigen Plattform für elektronische Signaturen und Identitätsprüfung in einem Zweierteam mit einem erfahrenen Backend-Entwickler, ohne Designer oder PM: Alle Produkt-, UX- und Umfangsentscheidungen wurden gemeinsam getroffen.

Next.js / TypeScript

Beratung von Tech-Unternehmen und Gründern zu Produktstrategie, Kundenforschung, KI-gestützter Produktentwicklung und Produktbetriebsmodellen.

• Einarbeitung sowie umfassende Dokumentation und Systemanalyse durchgeführt, um die bestehende Dateninfrastruktur zu bewerten und eine schnelle Integration sowie Zusammenarbeit zwischen den fachlichen Datenteams (Modellierung, Verarbeitung, Reporting) zu ermöglichen.
• Gemeinsam die Architektur und die Projektstruktur für ein zentrales Data-Pipeline-Repository definiert, inklusive hierarchischer Standards, Wissensmanagement-Strategien und rollenbezogener Verantwortlichkeiten, um die Wartbarkeit und die Einarbeitung zu verbessern.
• Open-Source-Tools für Data Routing (Airbyte, Apache NiFi, Dragster) für Ingest- und Sync-Anforderungen in der Retail-Analyse bewertet und validiert, inklusive lokalem Benchmarking und Tests von Fehlersituationen.
• Die Konzeption und Bereitstellung von Airbyte in Kubernetes geleitet, eigene Helm-Charts erstellt, den Umgang mit Secrets abgesichert und Ingress mit TLS sowie internem DNS-Routing konfiguriert, sodass API und UI vollständig erreichbar waren.
• Probleme mit dem Ingress-Controller analysiert und behoben, dabei mehrere Debugging- und Testphasen durchlaufen und die Setup- sowie Replikationsschritte für eine skalierbare Wiederverwendung dokumentiert.
• Datenmodelle an den ARTS-Standard angepasst, die Schema-Ausrichtung für ERP- und Reporting-Use-Cases unterstützt und Review-Schleifen koordiniert, um die zukünftige Datenverarbeitungslogik abzustimmen.
• Strategische One-Pager zu MinIO, Pub/Sub und Routing-Architekturen erstellt und technische Orientierung für Architekturentscheidungen sowie Investitionsplanung gegeben.
• Sicheren Zugriff und Authentifizierungsmechanismen ermöglicht, darunter die erste Bewertung einer SAML-Integration, Reviews der Cluster-Konfiguration und Verbesserungen bei Service-Annotations.

• Aufbau, Wartung und Härtung von Kubernetes-Clustern mit Ansible und ArgoCD
• Schlagwörter: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Führte zwei bereichsübergreifende Engineering-Teams im SAFe-Framework, um Backend- und Integrationslösungen für Visas Terminal-Management- und Cybersource-Onboarding-Plattformen zu liefern
• War Program Coach für zehn Teams innerhalb der Platform-Services-Organisation und förderte Agile-Reife, Abstimmung in der Delivery und eine Kultur der kontinuierlichen Verbesserung
• Organisierte Agile-Zeremonien wie Product-Manager-Alignments, Metrik-Reviews, Inspect-and-Adapt-Sessions, System Demos und Leadership-Workshops, um Transparenz, Zusammenarbeit und Delivery-Performance zu stärken
• Trieb den Rollout des skalierten Delivery-Frameworks Re-imagine Work@Visa im Agile-Transformation-Team voran und verbesserte so die Zusammenarbeit und die Planbarkeit der Delivery
• Erhöhte die Release-Frequenz um das 18-Fache pro Quartal durch die Abstimmung verteilter Teams und die Entwicklung eines umfassenden Release-Leitfadens
• Arbeite mit dem Release Manager zusammen, um Deployments über Visa Data Center, AWS und Mobile-Plattformen zu standardisieren
• Führte Teams dazu, alle Security Findings zu schließen und die Behebung in den BAU zu überführen, sodass bis Mitte 2024 keine offenen Punkte mehr vorhanden waren
• Leitete das Security-Findings-Programm über das gesamte Portfolio und sorgte für Sichtbarkeit, Verantwortlichkeit und Fortschrittsverfolgung
• Unterstützte den Rollout des OKR-Frameworks und leitete quartalsweise Reviews, um die Umsetzung mit den Geschäftszielen abzustimmen
• Stärkte die Kommunikation zwischen verteilten Teams, beseitigte Blocker und setzte sich für kontinuierliche Verbesserung und Automatisierung ein
• Führte On-Demand-Workshops für Teams mit wachsender Reife durch, um die Einführung von Best Practices zu unterstützen
• Mitbegründete ein Center of Excellence und eine Agile Community of Practice, um kontinuierliches Lernen und Abstimmung zu fördern
• Arbeitete mit SRE- und InfoSec-Teams an einem Multi-Region-Rollout und an Security-Initiativen, um Zuverlässigkeit und Compliance zu verbessern

• Anpassung, Optimierung, Konfiguration und Administration einer Multi-Stage-GitLab-Instanz mit über 250 Usern
• Aufbau, Anpassung, Erweiterung und Optimierung von Infrastruktur, Konfiguration und Monitoring
• Bereitstellung von Services sowie Übergabe an die Produktion
• Systemumgebung: DependencyTrack, GitLab, Grafana, Hedgedoc, Kubernetes, Oauth2 Proxy, Openstack, Prometheus, Syseleven

Aufbau und Betrieb der gesamten Infrastruktur- und Observability-Plattform für eine Plattform zur Bewertung von KI-Agenten auf AWS/Kubernetes. Leitung der Weiterentwicklung einer Cloud-nativen Plattform mit KI-Fokus durch den Aufbau einer durchgängigen Observability, die Automatisierung von Infrastruktur und CI/CD, die Verbesserung von Zuverlässigkeit und Skalierbarkeit, die Optimierung der Leistung durch datengestützte Entwicklung sowie die Arbeit in einem KI-nativen Entwicklungsprozess mit Fokus auf schnelle Iteration, Code-Reviews und Automatisierung. Der Technologie-Stack umfasste Terraform, AWS, Kubernetes, Grafana, Github Actions, Python und Cursor.

Ich arbeite als unabhängiger / interimistischer / Fractional CTO / Engineering Director, technischer Leiter, Entwickler und Coach. Ausgewählte Erfolge:

• Fractional CTO für ein Music-Tech-Startup. Ich half dabei, weitere Finanzierung zu ermöglichen, indem ich die technische Strategie und den Plan hinter dessen Vision und Pitch Deck entwickelte und anschließend umsetzte: von der Vision zu einer funktionierenden Beta, von 0 auf 1, termingerecht und innerhalb des Budgets gemäß diesem Plan.
• KI-Automatisierung für ein Compliance-Unternehmen. Ein jährlicher Rechercheprozess — bei dem eine Person tagelang Tabellen durchging und Websites manuell prüfte, weshalb er so teuer war, dass er jahrelang nicht mehr durchgeführt wurde — läuft nun jeden Monat automatisch und benötigt etwa eine Stunde zur Überprüfung. Veraltete oder fehlende Daten wurden zu aktuellen Daten, zwölfmal pro Jahr.
• Ein KI-Entwicklungs-Autopilot. Agents übernehmen ein freigegebenes Ticket, implementieren test-first, überprüfen die Lösung anhand eines laufenden Systems und eröffnen einen Pull Request. Ein KI-Komitee prüft verschiedene Kategorien und erstellt auf Grundlage meiner Spezifikationen Risikobewertungen. Ohne einen Menschen wird nichts gemergt.
• Coaching und Sparring für Engineering Leader. Die Entwicklung von Engineering Managern war als Director der größte Teil meiner Arbeit; heute mache ich das im direkten Einzelgespräch.

• Verwaltung mehrerer Kubernetes-Cluster in der Produktion mit Ceph als Speicherschicht.
• Implementierung von CI/CD-Pipelines zur Automatisierung von Deployments mit Gitlab CI
• Terraform für die Bereitstellung von Infrastruktur.
• Claude Code
• Helm-Charts für Deployments über ArgoCD
• Implementierung automatisierter Pipelines für die Benachrichtigung bei Vorfällen in Kubernetes, um die verpflichtenden 24-Stunden-Frühwarn- und Offenlegungsregeln von NIS2 einzuhalten
• Konfiguration von Azure Policy und Logging-Leitplanken gemäß BSI IT-Grundschutz (SYS.1.3 / OPS.1.1), um die kontinuierliche Einhaltung der Basisanforderungen für mehr als 50 Cloud-Workloads sicherzustellen

Umgebung: Gitlab CI, IONOS Cloud, Ceph, ArgoCD, terraform, Elastic cluster, Grafana, Alert Manager & Prometheus

• Linux-Server-Migrationen: Planung und Umsetzung der Migration mit SLES Linux Deployment von VMs in VMware 8.0
• Anleitung der Kollegen zur Konfiguration der Linux-VMs in vSphere Auto Deploy
• Anwendungsbetrieb: Sicherstellung des reibungslosen Betriebs der Anwendungen auf den migrierten Servern
• Betriebshandbücher: Überarbeitung bestehender Betriebshandbücher, Ergänzung und Neuanlage bei Bedarf
• Überprüfung von Dienstleistungsangeboten: Anpassung und Optimierung des Serviceangebots externer Dienstleister
• Logistik SW, RedHat Linux, Ansible, Confluence / Jira

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019