20.10.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Head of DevOps / Senior Platform Engineer / Senior Cloud & DevOps Engineer

Vöhl, Deutschland
Deutschland
Vöhl, Deutschland
Deutschland

Profilanlagen

Daniel Heitmann.docx

Skills

KeycloakSRECiliumGitHub ActionsOpenTelemetryZero TrustPlatform EngineeringIAMLokiKubernetes-SicherheitJavaScriptActive DirectoryAtlassian ConfluenceAtlassian JiraBash ShellUbuntuCloud-EngineeringDebian LinuxLinuxDevOpsElasticsearchPythonKerberosLDAPPostgreSQLMariaDBMySQLOpenShiftOpenStackScrumRabbitMQRedisOpenid ConnectTypoScriptAnsiblePrometheusSamlSiemStakeholder ManagementCephDatadogPulumiCloud PlatformDocker SwarmFluentdGrafanaKanbanTanzuKubernetesRancherApache KafkaAtlassian BitbucketDSGVOTerraformNew RelicDevSecOpsFedoraDockerPagerDutyJenkinsGolangVMware
Als Senior Platform Engineer / Head of DevOps verfüge ich über mehr als 10 Jahre Erfahrung im Aufbau, Betrieb und der Weiterentwicklung von Cloud-nativen Infrastrukturen, Kubernetes-Plattformen und hochverfügbaren Systemlandschaften, sowohl in agilen Startups als auch in regulierten Enterprise- und Behördenumfeldern.

Cloud & Container-Plattformen
Tiefgehende Praxis mit Kubernetes, OpenShift (3.x/4.x), Rancher, Talos, VMware Tanzu, AKS und EKS. Multi-Cloud-Erfahrung auf AWS, Azure, Google Cloud und OpenStack (Private Cloud), inklusive komplexer Migrationsprojekte (u. a. On-Premise → AWS, Azure → IONOS Cloud) und hybrider Architekturen.

Infrastructure as Code & GitOps
Über 6 Jahre Erfahrung mit Terraform, OpenTofu, AWS CloudFormation/CDK, Crossplane und Pulumi. Aufbau und Betrieb von GitOps-Pipelines mit ArgoCD, Argo Workflows und Argo Rollouts für automatisierte, reproduzierbare Deployments in Multi-Account- und Multi-Cloud-Umgebungen.

Programmierung & Automatisierung
Entwicklung produktionsreifer Cloud-Native-Komponenten und Kubernetes-Operatoren in Go (u. a. HiveMQ Kubernetes Operator, MinIO Storage Operator), ergänzt durch Python, TypeScript und Bash für Infrastruktur- und Automatisierungsaufgaben.

Storage, Suche & Data Platforms
Ausgeprägte Expertise im Design, Betrieb und der Skalierung von Elasticsearch-Clustern (Sharding, Index-Strategien, Security-Hardening) über mehrere Enterprise-Projekte hinweg (u. a. Trivago, InVision, UN-Projekte), sowie Storage-Lösungen wie MinIO, Ceph/Rook und PostgreSQL.

Security & Compliance
Fundierte Kenntnisse in BSI-Grundschutz, DSGVO, Zero-Trust-Architekturen, IAM (Keycloak, Active Directory, OIDC/OAuth2/SAML) sowie Container- und Supply-Chain-Security (Harbor, OPA Gatekeeper, Kyverno, Cert-Manager).

Observability
Aufbau und Betrieb moderner Monitoring-Stacks mit Prometheus, Grafana, Loki, OpenTelemetry und Datadog zur Sicherstellung von Performance, Stabilität und schneller Fehlerdiagnose (u. a. Reduktion der MTTR von mehreren Stunden auf 3–10 Minuten).

Führung & Projektmanagement
Mehrjährige Erfahrung als Head of DevOps und Engineering Manager mit Team- und Budgetverantwortung, Steuerung externer Dienstleister sowie Projektleitung komplexer Cloud-Migrations- und Transformationsprogramme, inklusive Anforderungsmanagement, Risikoabschätzung und Stakeholder-Kommunikation auf Managementebene.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2022

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Senior Systems Engineer, BWI GmbH

BWI GmbH

Öffentlicher Dienst

  • Betrieb, Wartung und kontinuierliche Optimierung von Kubernetes-Clustern in produktiven Umgebungen inkl. Sicherstellung von Verfügbarkeit, Stabilität und Performance
  • Analyse und Behebung von Störungen sowie Durchführung von Troubleshooting-Maßnahmen in komplexen Container- und Cloud-Native-Infrastrukturen
  • Bereitstellung, Integration und Betrieb interner Plattformservices zur Unterstützung von Entwicklungs- und Betriebsprozessen
  • Unterstützung und Beratung von Entwicklungsteams bei der Nutzung der Kubernetes-Plattform sowie bei Deployment-, Debugging- und Betriebsfragen
  • Enge Zusammenarbeit mit DevOps-, Infrastruktur- und Entwicklungsteams zur kontinuierlichen Verbesserung der Plattform und Betriebsprozesse

Projektleiter, Contensi Software GmbH

Contensi Software GmbH

Internet und Informationstechnologie

  • Betreuung von mehreren Consulting Teams bei Kunden
  • Als Projektleiter verantwortlich für mehrere Themen wie Budgetplanung, Projektplanung und Controlling, Anforderungsmanagement, Architektur der Software bzw. der Infrastruktur, Geschäftsprozessmodellierung
  • Projektmanagement in verschiedenen Kundenprojekten mit Fokus auf Cloud-Migration und Infrastrukturmodernisierung (Enterprise Architecture Management)
  • Beratung zu Security-Architekturen in Cloud-Migrationsprojekten, inklusive Risikoabschätzung, Compliance-Vorgaben und Zugriffsschutz
  • Betreuung von Kundenprojekten mit hybriden Cloud-Setups, inkl. OpenStack für Private-Cloud-Workloads
  • Integration von Kubernetes-Clustern mit OpenStack-Netzwerk- und Storage-Services
  • Automatisierung von OpenStack-Deployments mittels Terraform und Ansible
  • Weiterentwicklung von agilen Methoden Kanban
  • Zusammenarbeit mit den Entwickler um neuen Software Designs zu evaluieren wie Domain Driven Development ,Event Driven Development, User Acceptance Tests, Integration Tests, Test Driven Developement
  • Beratungs bzgl. Infrastruktur Lösung wie z.B. Cost/Benefit von Cloud Lösungen vs. OnPremise sowie die geeigneten Betriebsmodelle für das jeweilige Projekt
  • Unterstützung bei der Einführung von GitOps-Prozessen mit ArgoCD sowie Aufbau standardisierter Terraform-Templates für Cloud-Infrastrukturen
  • Unterstützung in Projektplanung, Budgettracking und Roadmap-Entwicklung
  • Erstellung strukturierter Projektdokumentationen und Wissensmanagement-Artefakte

Freelance consultant: General IT Consulting, Engineering, Team Lead, Solution/Infrastructure Engineer

Freelance

Internet und Informationstechnologie

  • Planung, Beratung und Durchführung von Infrastrukturmigrationen (On-Premise↔Cloud) sowie Design containerbasierter Infrastrukturen auf AWS, GCP, Azure und OpenStack
  • Infrastructure-as-Code (>6 Jahre) mit Terraform, OpenTofu, Pulumi, AWS CloudFormation/CDK – inkl. wiederverwendbarer Module und Governance-Frameworks für Multi-Account-Umgebungen
  • Aufbau und Betrieb von Kubernetes-, OpenShift- und VMware-Tanzu-Plattformen inkl. GitOps (ArgoCD), Crossplane, Operator-Management und CI/CD
  • Serverless- und Workload-Automatisierung mit AWS Lambda und Managed Workflows for Apache Airflow (MWAA); Erfahrung mit OpenShift AI für datengetriebene Workloads
  • Design, Skalierung und Hardening von ElasticSearch-Clustern (Sharding, Index-Strategien, Security) in On-Premise-, Hybrid- und Multi-Cloud-Umgebungen
  • Aufbau von Storage-Clustern (MinIO, Ceph) sowie Monitoring/Observability mit Prometheus, Grafana und Loki
  • Integration von Active Directory sowie Erarbeitung von Sicherheitsrichtlinien und Zero-Trust-Konzepten für Cloud-native Architekturen; Erfahrung in regulatorischen Umgebungen (BSI, DSGVO) und Audit-Vorbereitung
  • Entwicklung von Automatisierungskomponenten in Go, Python und TypeScript für Infrastructure-Engineering-Use-Cases
  • Leitung von Entwicklungsteams bei Einführung neuer Tools, Moderation technischer Workshops und Sicherstellung strukturierten Projekt- und Wissensmanagements

IONOS Cloud Architect, UN COP30

UN COP30

Sonstiges

  • Umzug eines Kubernetes-basierten Application-Stacks von Azure zu IONOS Cloud
  • Betrieb einer AI-Applikation zur Auswertung und Übersetzung von UN-Dokumenten
  • Aufbau und Betrieb eines ElasticSearch-Clusters für einen AI-basierten Dokumentenspeicher
  • Optimierung der Cluster-Architektur hinsichtlich Performance, Stabilität und Ressourcenverbrauch
  • Installation, Einrichtung und Betrieb eines Loki/Grafana/Mimir-System zur Cluster- und Applikations-Überwachung
  • Entwicklung und Provisionierung einer Analytics-Pipeline zur Auswertung und Bereitstellung von Zugriffszahlen aus Loki

Head of DevOps, ATU

ATU

Automobil und Fahrzeugbau

  • Leitung eines Engineering-Teams als Schnittstelle zwischen IT-Betrieb und Softwareentwicklung, inkl. Koordination interner und externer Partner sowie Stakeholder
  • Projektleitung inkl. Budgetverantwortung und Koordination cross-funktionaler Teams; Steuerung von Dienstleistern in den Bereichen Rechenzentrum und Softwareentwicklung
  • Architektur, Management und Durchführung der Infrastruktur-Migration von On-Premise in die AWS Cloud, inklusive Erstellung von IT-Konzepten zu Migrationsstrategien in automatisierten AWS-Umgebungen
  • Technische Mitarbeit an Infrastrukturthemen wie Aufbau von Kubernetes-Clustern, Terraform-Modulen, Observability-Stacks und CI/CD-Pipelines
  • Einführung und Betrieb einer GitOps-Plattform mit ArgoCD zur Verwaltung von Kubernetes-Ressourcen sowie Implementierung von Crossplane zur Bereitstellung cloudnativer Services
  • Betrieb mehrerer Managed Services wie GitLab, Kafka, PostgreSQL, MySQL, Redis, Keycloak und Storage-Cluster
  • Umsetzung von Sicherheitskonzepten gemäß BSI-Empfehlungen (Zugriffskontrolle, Netzwerksegmentierung, Monitoring) sowie Einbindung von Active Directory für Authentifizierung und Autorisierung in Cloud- und On-Premise-Infrastrukturen
  • Einsatz von Datadog zur vollumfänglichen Überwachung von Systemmetriken, Performance-Analysen und Sicherstellung der Betriebsstabilität
  • Einführung neuer Entwicklungsparadigmen wie Domain Driven Development, Event Driven Development sowie Security- und CI/CD-Best-Practices (u. a. Kyverno-Regelerstellung)

Engineering Manager, HiveMQ GmbH

HiveMQ GmbH

Internet und Informationstechnologie

  • Übernahme der Leitung eines bestehenden Teams von 6 Personen und anschließende Erweiterung auf 13 Mitarbeiter.
  • Verantwortung für die Festlegung von Engineering- und Produktprioritäten sowie die Festlegung von Teambudgets
  • Verwaltung einer internen OpenStack-Instanz zur Bereitstellung von Entwicklungs- und Testumgebungen
  • Erstellung von Management-Präsentationen und Projektunterlagen
  • Termin- und Stakeholder-Koordination für cross-funktionale Initiativen
  • Sicherstellung strukturierter Dokumentation und Wissensmanagement-Prozesse
  • Strategische Einstellung und Entwicklung von Software- und Cloud-Infrastrukturingenieuren
  • Verbesserung des Kanban-Prozesses und Sicherstellung einer effizienten Besprechungsdisziplin
  • Einrichtung eines Vorfallmanagementprozesses zur effektiven Bewältigung von Notfallsituationen
  • Einführung von Best Practices für Site Reliability Engineering und die Förderung einer dokumentengesteuerten Ingenieurspraxis
  • Verantwortung für den Betrieb der OnPremise und der Cloud Umgebungen wie z.B. die VMWare Umgebung, Rechenzentrum Management, Cloud-Komponente wie EKS, VPC, EC2 und RD
  • Implementierung von verschiedenen BSI Maßnahmenkatalog zum IT-Schutz
  • Nutzung von Active Directory zur zentralisierten Benutzerverwaltung in hybriden Rechenzentrums- und Cloud-Setups
  • Projektleitung & Implementierung automatischer OpenShift-Test-Deployments des HiveMQ Kubernetes Operators
  • Projektverantwortung mit EAM-Fokus zur Optimierung von Cloud-Betrieb und Automatisierung

Senior Site Reliability Engineer, HiveMQ GmbH

HiveMQ GmbH
  • Verantwortung für die Verbesserung der Überwachungssysteme, Sicherstellung der Umsetzbarkeit von Warnmeldungen und Wartung, sowie Verbesserung von Kubernetes und den umgebenden Systemen.
  • Erstellung einer neuen Infrastruktur und Automatisierung manueller Aufgaben mithilfe des Infrastructure-as-Code-Paradigmas.
  • Management vom MinIO Storage Cluster mittels Kubernetes Operators
  • Erfahrung mit Jira in der Sprintplanung und Incident-Verfolgung

Senior Site Reliability Engineer, Trivago NV

Trivago NV

Internet und Informationstechnologie

  • Verantwortlich für die Verfügbarkeit und Zuverlässigkeit der Suchinfrastruktur im Hotel-Suchteam, bestehend aus mehreren Kafka-Clustern, Google Kubernetes Engine (GKE)-Clustern, on-premises OpenShift Clustern und dem Istio Service Mesh.
  • Beteiligung an der Entwicklung und Implementierung von initialer Automatisierung für neu erstellte On-Premises Kubernetes-Cluster, um die Last während des jährlichen Sommerhöhepunkts schnell zu bewältigen.
  • Leitung eines neu geschaffenen Plattformteams, das für die interne Infrastruktur auf der Google Cloud Platform zuständig ist.
  • Vorantreiben einer Initiative zur Verbesserung der Architektur von Kafka-Clustern von trivago in der GCP durch Integration einer selbstheilenden/cluster-ausgleichenden Komponente namens Cruise-Control.
  • Einsatz eines produktiven ElasticSearch-Clusters zur Analyse verteilter Microservices- und Infrastruktur-Metriken (~1 Jahr)
  • Cluster-Optimierung zur Reduktion von Latenz und Verbesserung der Datenverarbeitung bei hohen Logvolumen
  • Definition robuster Datenmodelle und Indexvorlagen für konsistente, standardisierte Logformate
  • Reduzierung der Mean Time To Recovery (MTTR) von mehreren Stunden auf 3-10 Minuten durch Überarbeitung des Bereitstellungsprozesses neuer Kafka-Broker.
  • Durchführung der abschließenden Migration und Erstellung einer eingehenden Dokumentation der Änderungen sowie Aktualisierung der Betriebsanleitungen für andere SREs, die an der Kafka-Infrastruktur beteiligt waren.

Site Reliability Engineer/Cloud Operations, InVision AG

InVision AG

Wirtschaftsprüfung, Steuern und Recht

  • Verbesserung der Kubernetes-Infrastruktur bei InVision, die rund 150 Microservices in der Produktion hostet.
  • Aufbau einer neuen Infrastruktur mit HashiCorp-Tools wie Terraform und Packer.
  • Betrieb und Skalierung eines ElasticSearch-Clusters als zentrale Plattform für Service- und Systemdaten
  • Entwicklung von Indexierungs- und Retention-Konzepten zur Stabilisierung des Dauerbetriebs
  • Konzeption von Cluster-Richtlinien (Sharding, Replikation, Storage-Strategien) für Enterprise-Produktionsumgebungen
  • Automatisierung von Arbeitsabläufen mit dem Ruby-Tool Thor.
  • Aktualisierung der Incident-Management-Verfahren durch die Einführung von Service-Level-Zielen und -Indikatoren (SLO und SLI) und Bereitschaftsplänen mithilfe von Pagerduty, um sie SRE-ähnlicher zu gestalten.
  • Vorantreiben eines Projekts zur Integration von Cluster-Autoscaling und horizontalem Pod-Autoscaling basierend auf anwendungsspezifischen und allgemeinen Metriken wie CPU-/Speicherauslastung in unsere Cluster.

Product Engineer, Uberspace

Uberspace
  • Entwicklung der nächsten Version des Hosting-Produkts bis Ende Juni 2016
  • Erstellung von Prototypen und Einführung von Ansible und Packer für die Automatisierung von Feature-Releases der Uberspace-Hosting-Plattform.
  • Einrichtung von Build-/Test- und Bereitstellungspipelines zur Automatisierung von Feature-Releases der Uberspace-Hosting-Plattform.
  • Neufassung der gesamten gemeinsamen Webhosting-Plattform, basierend auf einem benutzerdefinierten CentOS-Fork, mit Fokus auf Sicherheit und Isolation durch die Arbeit mit Komponenten wie cgroups, SELinux, systemd und Netzwerkdateisystemen.
  • Übernahme von weniger technikorientierten Rollen wie Team- und Produktmanagement, um persönliches und berufliches Wachstum zu fördern.

Linux Systems Administrator, Uberspace

Uberspace

Internet und Informationstechnologie

  • Entwicklung der nächsten Version des Hosting-Produkts bis Ende Juni 2016
  • Erstellung von Prototypen und Einführung von Ansible und Packer für die Automatisierung von Feature-Releases der Uberspace-Hosting-Plattform.
  • Einrichtung von Build-/Test- und Bereitstellungspipelines zur Automatisierung von Feature-Releases der Uberspace-Hosting-Plattform.
  • Neufassung der gesamten gemeinsamen Webhosting-Plattform, basierend auf einem benutzerdefinierten CentOS-Fork, mit Fokus auf Sicherheit und Isolation durch die Arbeit mit Komponenten wie cgroups, SELinux, systemd und Netzwerkdateisystemen.
  • Übernahme von weniger technikorientierten Rollen wie Team- und Produktmanagement, um persönliches und berufliches Wachstum zu fördern.

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden