25.03.2026 aktualisiert
nicht verfügbar
info: nicht verfügbar bis 15.11.2026
Dev(Sec)Ops Engineer & Infrastructure Security Consultant
Köln, Deutschland
Weltweit
Bachelor in Software EngineeringÜber mich
only projects in English for me!
Skills
FlutterClean CodeKubernetes-Sicherheit.Net FrameworkAPIsAmazon Web ServicesAmazon Elastic Compute CloudAmazon S3Application Development FrameworkPenetration TestingAtlassian ConfluenceAtlassian JiraAutomatisierungBash ShellGeschäftsenglisch
Bitte beachten: Projekte sind ausschließlich in englischer Sprache möglich.
Skills
Cloud & Infrastruktur, wie z. B.:
Skills
Cloud & Infrastruktur, wie z. B.:
- Administration von AWS (Elastic Beanstalk, ECS, EC2, RDS, Lambda, S3, IAM, Load Balancer, Security Groups)
- Aufbau und Betrieb von hybriden Cloud-Umgebungen mit Fokus auf Skalierbarkeit & Kostenoptimierung
- Verwaltung von Messaging-Systemen (RabbitMQ) und Datenbanken (PostgreSQL, MariaDB/MySQL, AWS RDS)
- Bereitstellung und Verwaltung von Infrastruktur mit Terraform, OpenTofu (inkl. State Encryption), Pulumi & Ansible
- Automatisierung von Infrastruktur- und Deployment-Prozessen mit Bash-Skripten
- Entwicklung von AWS Lambda-basierten Automatisierungen (Notfall- und Kostenkontrolle)
- Aufbau, Verwaltung & Skalierung von Kubernetes-Clustern (inkl. StatefulSets)
- Entwicklung & Standardisierung von Helm-Charts (Versionierung, Templates)
- Nutzung von Portainer zur Container-Orchestrierung
- Containerisierung mit Docker für unterschiedliche Services
- Aufbau von Observability-Stacks mit Prometheus, Grafana, Loki, Dynatrace & Datadog
- Entwicklung von Dashboards für Support- & Incident-Response-Teams
- Monitoring von Cloud- und Kubernetes-Umgebungen (inkl. Recording Rules, Ressourcen-Skalierung)
- Nutzung von Cloudflare zur Optimierung von Security & Monitoring
- Durchführung von Penetration Tests mit Burp Suite, Acunetix, nmap, sqlmap & Metasploit
- Infrastruktur-Sicherheit & Hardening (SOC 2 Konformität, Security Assessments)
- Nutzung von Security Onion, Nessus & Wazuh für HIDS/NIDS & Vulnerability Scans
- Verwaltung von Secrets & Identity Management mit HashiCorp Vault & Keycloak
- Automatisierte TLS-Zertifikatsverwaltung (ACME)
- Python für Automatisierung, API-Tests & Security-Analysen
- Bash für Infrastruktur- & Deployment-Skripte
- Node.js & TypeScript für Backend-Entwicklung
- Dart für App-Entwicklung mit Flutter
- C# aus früheren .NET-Projekten
- Kommunikationsstärke & Teamfähigkeit in interdisziplinären Projekten
- Analytisches und lösungsorientiertes Denken mit hoher Belastbarkeit
- Strukturierte & methodische Arbeitsweise in komplexen Projekten
- Erfahrung in technischer Schulung & Security Awareness Trainings
- Sprachen: Englisch (C1), Französisch (B1), Deutsch (A1), Serbisch (C2)
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2019
Sprachen
DeutschGrundkenntnisseEnglischverhandlungssicherSerbischMuttersprache
Projekthistorie
CI/CD & Deployment-Automatisierung
- Wartung & Erweiterung von Jenkins, GitHub Actions und CI/CD-Pipelines
- Verwaltung von AWS Elastic Beanstalk für mehrere Services
- Containerisierung mit Docker, Orchestrierung mit Kubernetes (Helm Charts, Portainer)
Cloud Infrastruktur & Security
- Administration von AWS-Ressourcen (Load Balancer, Security Groups, RabbitMQ, PostgreSQL RDS, Standalone-Server)
- Automatisierte Erneuerung & Verwaltung von TLS-Zertifikaten
- Durchführung von Security-Assessments & Härtung von Infrastrukturen
Infrastructure as Code (IaC) & Automatisierung
- Einsatz von Terraform, Pulumi & Ansible zur Bereitstellung & Verwaltung
- Entwicklung von AWS Lambda-Mechanismen zur Notfall- & Kostenkontrolle
- Ressourcenoptimierung mit Helm
Monitoring, Kostenoptimierung & Observability
- Betrieb & Optimierung von Grafana, Prometheus, Loki & Datadog
- Entwicklung von Dashboards für Support & Incident-Response
- Analyse & Reduktion von AWS-Kosten
Technical Leadership & DevOps Governance
- Fachliche Leitung & Coaching von Junior DevOps Engineers
- Verantwortung für Roadmaps, Architekturentscheidungen & Sicherheitsrichtlinien
- Enge Zusammenarbeit mit dem CTO zur Umsetzung strategischer Vorgaben (z. B. Tooling, Infrastruktur, Security)
- Etablierung einheitlicher Standards & Best Practices für Infrastructure as Code
- CI/CD & Deployment-Automatisierung:Aufbau und Optimierung von GitLab CI/CD-Pipelines für effiziente Entwicklungs- und Deployment-Prozesse mit Docker.
- Programmierung von Bash-Skripten zur Automatisierung von Deployment-Prozessen.
- Kubernetes & Infrastrukturmanagement:Bereitstellung und Verwaltung von Kubernetes-Clustern unter Nutzung von Helm Charts.
- Integration von Kyverno für Policy Enforcement (Container Security, RBAC, Network Policies) inkl. Helm-Deployment und Anbindung an ArgoCD
- Proof of Concept für State Encryption mit OpenTofu zur Sicherstellung der Vertraulichkeit von Konfigurationen.
- Infrastructure as Code (IaC) & Automatisierung:Verwaltung und Bereitstellung der Infrastruktur mittels Terraform und der Integration von Docker-Containern..
- Automatisierung von Infrastrukturaufgaben mit Ansible.
- Monitoring & Observability:Implementierung und Wartung von Monitoring-Lösungen mit Prometheus und Grafana zur Überwachung von Kubernetes-Clustern und CI/CD-Prozessen.
Security Audits & Penetration Testing:
- Durchführung umfassender Penetrationstests auf Anwendungs- und Infrastrukturebene für internationale Kunden.
- Nutzung von Burp Suite, Acunetix, nmap, sqlmap und Metasploit zur Identifizierung und Behebung von Sicherheitslücken.
- Entwicklung und Umsetzung von Schulungsprogrammen zur Steigerung der Sicherheitskompetenz.