29.10.2026 aktualisiert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 01.01.2027
AWS Cloud Architect & Platform Engineer | DevOps | Terraform | Security & Compliance
Düsseldorf, Deutschland
Weltweit
Ausbildung zum Fachinformatiker für SystemintegrationÜber mich
AWS Cloud Architect & Platform Engineer mit 8 Jahren Erfahrung in Architektur, Aufbau, Betrieb und Optimierung von Container-, Cloud-native- und Serverless-Workloads. Schwerpunkte: Landing Zones, DevOps, Cloud-Migration, Terraform, CI/CD, Security und Compliance.
Skills
ServerlessTrivyPlatform EngineeringAPIsAmazon Web ServicesCloudfrontAmazon Elastic Compute CloudArchitekturCloud ComputingCloud-SicherheitCloud-EngineeringDevOpsInfrastrukturPythonNetzwerkarchitektur
AWS-Architektur & Cloud-Migration
Über 8 Jahre Erfahrung in Konzeption und Umsetzung von AWS-Architekturen für Container-, Cloud-native- und Serverless-Workloads. Verantwortung für AWS-Migrationen vom Exit aus zwei Rechenzentren bis zur Zusammenführung von 5 AWS-Organisationen aus 4 Ländern in eine zentrale Organisation mit 350 Accounts.
Landing Zones & Multi-Account-Governance
Aufbau einer eigenen AWS Landing Zone mit Terraform und CloudFormation. Governance großer AWS-Organisationen mit AWS Organizations, Service Control Policies, Tag Policies und IAM Identity Center.
Infrastructure as Code & CI/CD
Aufbau von IaC- und CI/CD-Plattformen mit Terraform, Ansible, Python, GitLab CI/CD (inkl. OIDC-Anbindung an AWS) und Trivy. Plug-and-Play-Terraform-Pipeline als Golden Path mit automatisierten Prüfungen auf Schwachstellen, Secrets und sichere Konfiguration.
Platform Engineering & Self-Service
Befähigung von Entwicklungsteams, ihre Workloads End-to-End zu verantworten: Self-Service für AWS-Infrastruktur bei zentral abgesicherten Kernkomponenten. Zentrale Shared Services für Account-Provisionierung, Backup, CI/CD, Image Registry und Artefakt-Speicher.
Security & Compliance
Mehrjährige Erfahrung im Betrieb regulierter AWS-Umgebungen nach ISO 27001 und ISAE 3000 (Typ 1 und 2). Zentrale Schwachstellen- und Bedrohungserkennung mit Security Hub, GuardDuty und Inspector, SIEM/SOC-Integration (Splunk) und Rufbereitschaft für Security Incidents. Verantwortung für IT General Controls.
Identity & Access Management
Zentrales IAM mit Single Sign-On, rollenbasierter Zugriffssteuerung (RBAC) und Privileged Access Management mit AWS TEAM für 350 Accounts und über 500 Nutzer.
Container & Serverless
Modernisierung einer Java-Anwendung mit rund 100 Containern von ECS auf EC2 zu ECS auf Fargate, inkl. Ablösung von ActiveMQ durch SQS. Refactoring einer öffentlichen Webanwendung zu Serverless mit Lambda, API Gateway, CloudFront, SQS und DynamoDB. Docker, ECR.
Netzwerkarchitektur
Leitung der Migration auf eine einheitliche Cloud-native Netzwerkarchitektur mit Cloud WAN, Route 53 Profiles und AWS Network Firewall. Erfahrung mit VPC, VPC IPAM, Transit Gateway, Elastic Load Balancing und CloudFront.
Monitoring & Observability
Monitoring- und Alerting-Plattform auf Basis von CloudWatch und Grafana, externe Endpunkt-Überwachung mit Uptrends, Alarmierung über SNS und PagerDuty.
Kostenbewusster Betrieb
Konzeption und Optimierung von Lösungen auf Basis von Kosten und tatsächlicher Auslastung, z. B. durch den Wechsel auf nutzungsbasierte Managed Services wie Fargate und SQS. Kostenanalyse mit Cost Explorer und Cloud Intelligence Dashboards.
Technische Leitung & Stakeholder-Management
Technische Leitung internationaler Remote-Teams, Product Ownership für Cloud-Plattform-Services (CSPO) und Abstimmung mit Stakeholdern über Niederlassungen in 4 Ländern hinweg. Agiles Arbeiten mit Scrum, Kanban, Jira und Confluence.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Leitung der Migration aller 350 AWS-Accounts auf die neue Netzwerkarchitektur
- Konzeption eines zentral gesteuerten Kernnetzes mit Cloud WAN über 4 AWS-Regionen gemeinsam mit dem Team als Ersatz der je Niederlassung unterschiedlichen Netzwerke
- Aufbau einer zentralen DNS-Verwaltung über alle Accounts mit Route 53 Profiles
- Umsetzung der regionalen Inspection des Netzwerkverkehrs mit AWS Network Firewall in jeder der 4 Regionen
- Einführung eines einheitlichen IP-Adressmanagements mit VPC IPAM
- Entwicklung eines Terraform-Moduls, mit dem Entwicklungsteams ihre Workloads selbstständig an das Netzwerk anbinden
- Ablösung der Transit Gateways und Palo Alto Egress Firewalls
- Zentralisierung der Security-Findings aller 350 Accounts in Security Hub als Single Pane of Glass
- Einführung einer organisationsweiten Bedrohungserkennung mit GuardDuty und Schwachstellenscans mit Inspector
- Aufbau eines QuickSight-Dashboards zu Schwachstellen für Operations-, Entwicklungs- und Cyber-Security-Teams
- Anbindung der AWS-Organisation an das SIEM (Splunk) externer SOC-Dienstleister über Kinesis Data Firehose
- Etablierung einer Rufbereitschaft mit First-Responder-Rolle für Security Incidents außerhalb der Geschäftszeiten inkl. Alarmierung über PagerDuty
- Rückbau der bisherigen Security-Tools in den migrierten Accounts zugunsten des zentralen Toolings
- Abstimmung mit internen Cyber-Security- und Operations-Teams
- Konzeption eines zentralen Identity & Access Managements mit IAM Identity Center (Single Sign-On) und rollenbasierter Zugriffssteuerung (RBAC)
- Konsolidierung aller migrierten Zugangsprofile der Niederlassungen in das zentrale Rollenmodell
- Einführung von Privileged Access Management (PAM) mit AWS TEAM
- Zentralisierung zuvor je Organisation separat betriebener Shared Tools: Account-Provisionierung, Backup (AWS Backup), CI/CD, Image Registry (ECR) und Artefakt-Speicher (CodeArtifact)
- Umstellung auf ein zentrales Patch-Management mit Systems Manager Patch Policies
- Entwicklung einer Plug-&-Play-Terraform-Pipeline in GitLab CI/CD mit OIDC-Anbindung an AWS als Golden Path inkl. automatisierter Tests mit terraform test sowie Prüfungen auf Schwachstellen, offengelegte Secrets und sichere Konfiguration mit Trivy – Compliance by Design
- Verankerung von Platform-Engineering-Prinzipien in der Zusammenarbeit mit den Entwicklungsteams