25.10.2026 aktualisiert


Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 01.01.2027
Senior Platform Engineer | Linux | Automation | Observability
Oberursel (Taunus), Deutschland
Oberursel (Taunus) +100 km
Diplom-Informatiker (FH)Über mich
Senior Platform Engineer mit Schwerpunkt Linux, Automation und Observability. Erfahrung im Aufbau und Betrieb stabiler, sicherer und wartbarer Plattformen sowie mit Infrastructure as Code, Ansible, CI/CD, Performance-Optimierung und Troubleshooting – auch in regulierten Umgebungen.
Skills
ObservabilityProxmoxAutomatisierungLinuxDevOpsHaproxyITILPostgreSQLRed Hat Enterprise LinuxAnsiblePrometheusSQLSystemarchitekturHochverfügbarkeits-ClusterGrafana
Methoden und Konzepte:
ITIL, Scrum, Kanban, SAFe; DevOps, CI/CD, Infrastructure as Code (IaC), Immutable Infrastructure; Hochverfügbarkeit, Resilienz, Skalierbarkeit, Disaster Recovery, Business Continuity; Air-Gapped- und Offline-Umgebungen
Architektur und Integration:
Systemarchitektur, Systemdesign, Infrastrukturdesign; Microservices, SOA, EAI, ESB; Betriebs-, Migrations- und Transition-Konzepte
Betriebssysteme und Systemmanagement:
Red Hat Enterprise Linux (RHEL), Rocky Linux, AlmaLinux, CentOS, Ubuntu; Solaris, AIX, HP-UX; Windows Server, z/OS; systemd
Automatisierung und Infrastructure as Code:
Ansible, Ansible-Rollen, Playbooks, Terraform, Puppet; Proxmox-VE-Provisionierung mit Terraform und Ansible; Jinja, YAML, JSON
Observability und Monitoring:
Prometheus, Grafana, Telegraf, Grafana Alloy, Loki, OpenSearch; Elasticsearch, Logstash, Kibana, Filebeat, Fluentd, Splunk; Checkmk, Nagios; TIG-, ELK- und PGO-Stack
Virtualisierung und Container:
Proxmox VE, VMware vSphere / ESXi, RHEV, VirtualBox, Vagrant; Docker, Podman, Podman Compose, LXC; Kubernetes, RKE2, Rancher Prime
CI/CD, Build und Artefaktmanagement:
GitLab SCM, GitLab CI/CD, Jenkins, Argo CD; Maven, Sonatype Nexus Repository, JFrog Artifactory; Git, Subversion, Mercurial
Security und Identity:
BSI-Grundschutz, VS-NfD, DORA; PAM, BeyondTrust, CyberArk; Active Directory, SAML; X.509, PKI, TLS/SSL, OCSP, ACME, Certbot, OpenSSL, GnuPG, VPN; Systemhärtung, Netzwerkzonierung
Netzwerk und Basisdienste:
TCP/IP, UDP, HTTP(S), DNS, DHCP, NTP; SSH, SCP, SFTP, FTP(S), LDAP(S), NFS, CIFS; Firewalls, firewalld, Routing, NAT, CIDR; HAProxy, Nginx
Programmier- und Skriptsprachen:
Python, Bash, PowerShell, SQL, Perl, KornShell, awk, sed, regex; Java, Groovy, C, C++
GIS, Geodaten und Suche:
Planetiler, vt-raster-converter, MapLibre, MapProxy, Photon; OpenStreetMap, Natural Earth; WMTS, MBTiles, Raster- und Vektorkacheln, Tile-Caching; Apache Solr, Apache ZooKeeper
Integration, Middleware und Messaging:
IBM MQ, IBM MQ MFT, IBM App Connect / IIB / WMB, IBM Transformation Extender, IBM Sterling Connect:Direct; Red Hat Fuse, Apache ServiceMix, Kafka, ActiveMQ; REST, SOAP, JMS, MQI, JDBC, SAP JCo, WebDAV; EDIFACT, FTAM, SWIFT, FIX
Web- und Application-Server:
Jakarta EE, JBoss EAP, WildFly, IBM WebSphere Application Server, Oracle WebLogic Server; Apache HTTP Server, Apache Tomcat
Datenbanken:
Oracle Database, IBM DB2, Microsoft SQL Server, PostgreSQL, MySQL, MariaDB, SQLite, Neo4j
Entwicklungs- und Kollaborationstools:
Visual Studio Code, Eclipse, IntelliJ IDEA, GitHub, SoapUI; Jira, Confluence
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2001
Sprachen
DeutschMutterspracheEnglischverhandlungssicherSpanischGrundkenntnisse
Projekthistorie
Design, Aufbau und Weiterentwicklung einer skalierbaren GIS- und Service-Plattform für Vektor- und Rasterkartenkacheln. Betrieb in einer Air-Gapped-Umgebung sowie Integration von Such-, Geocoding- und Observability-Komponenten mit Fokus auf Stabilität, Performance, Skalierbarkeit und Automatisierung.
Tätigkeiten
- Design und Dokumentation der GIS-, Rendering- und Service-Architektur mit Architecture Decision Records (ADR)
- Load-Balancing und Skalierung mit HAProxy
- Integration und Betrieb von Photon, Apache Solr und ZooKeeper
- Provisionierung virtueller Linux-Server auf Proxmox VE mit Terraform und Ansible
- Entwicklung und Pflege von Ansible-Automatisierungen
- Artefakt-, Deployment- und Betriebsprozesse für Air-Gapped-Umgebungen
- Observability mit Prometheus, Telegraf, Grafana Alloy, Loki und Grafana
- Caching- und Service-Architektur mit MapProxy und WMTS
- Lasttests, Kapazitätsplanung und Performance-Optimierung
Technologien
REST, Node.js, Terraform, Ansible, Python, Bash, systemd, JSON, YAML, WMTS, HTTP, HTTPS, Prometheus, Telegraf, Grafana Alloy, Loki, Grafana, Apache Solr, Apache ZooKeeper
Systemlandschaft
Rocky Linux 9 / RHEL 9, HAProxy 2.x, MapProxy 6.x, Node.js 20.x, Sonatype Nexus Repository, Planetiler, vt-raster-converter, MapLibre, Photon, Apache Solr, Apache ZooKeeper, Prometheus, Telegraf, Grafana Alloy, Loki, Grafana, OpenStreetMap (OSM), Natural Earth, MBTiles, SQLite, GitLab (SCM), virtuelle Linux-Server auf Proxmox VE
Sicherstellung der Funktionsfähigkeit eines Order-Management-Systems (OMS) für den Wertpapierhandel sowie der Abwicklung und Verwaltung von Wertpapiergeschäften auf Basis von SWIFT- und FIX-Nachrichten. Konzeption und Implementierung einer Monitoring-Lösung auf Basis des PGO-Stacks zur Überwachung kritischer Geschäftsprozesse.
Tätigkeiten
- Planung und Steuerung von Releases, Deployments und Wartungsfenstern
- Koordination von Deployments über GitLab-CI/CD-Pipelines sowie auf der Kubernetes-Plattform über Rancher und Argo CD
- Incident-, Problem- und Change-Management gemäß ITIL
- Abstimmung fachlicher und technischer Anforderungen zwischen Fachbereichen, Entwicklung und externen Dienstleistern
- Konzeption der Monitoring-Architektur auf Basis des PGO-Stacks
- Implementierung von Log Shippern und Alerts
- Übergabe der Monitoring-Lösung in den Regelbetrieb
- Definition der zu überwachenden Geschäftsprozesse und Metriken (KPIs)
Technologien
REST, Ansible, TLS, X.509-Zertifikate, OpenSSL, cURL, HTTPS, SFTP, SCP, SAML, PowerShell, Bash, SQL, systemd-Units, Jinja, SWIFT, FIX
Systemlandschaft
RHEL 8.x / 9.x, Windows Server 2019, Windows 11, Citrix-Infrastruktur, Rancher Kubernetes Engine 2 (RKE2), Rancher Prime 2.12.x, Argo CD 3.1.x, GitLab 18.x (SCM, CI/CD), Oracle Database 19c, Automic Automation (vormals UC4), Kafka, ActiveMQ, Logstash 9.x, Filebeat 9.x, Fluentd 1.19.x, PGO-Stack (Prometheus 3.5.x, Grafana 12.x, OpenSearch 3.2.x), BeyondTrust
Migration einer Plattform zur Erstellung, Verwaltung und Pflege von komplexen Enterprise-IT-Architekturen. Design, Aufbau und Produktivsetzung der neuen Infrastruktur. Ausprägung und Etablierung der Plattform als Service.
Tätigkeiten
- Konzeption der Netzwerkzonierung, Design der Systemarchitektur
- Konzeption und Implementierung einer Container-Laufzeitumgebung
- Konzeption und Implementierung einer VS-NfD-konformen GitLab-Instanz
- Entwicklung von Ansible-Rollen zum automatisierten Deployment (IaC)
- Härtung der Systeme gemäß BSI-Grundschutz, Pentest-Unterstützung
- Konzeption eines AD-basierten Rollen- und Rechtekonzepts
- Implementierung des Rollen- und Rechtekonzepts mittels PowerShell
- Paketierung von Anwendungssoftware für Windows-Clients
- Verteilung der Softwarepakete mittels SCCM auf den Endgeräten
- Ausarbeiten des Migrationskonzepts, Durchführung der Migration
- Konzeption und Etablierung des Service-Request-Prozesses
Technologien
REST Webservices, Git Client, GitLab, GnuPG, Ansible, NFS, TLS, X.509-Zertifikate, OpenSSL, cURL, HTTPS, LDAPS, SFTP, SCP, PowerShell, Bash, SQL, systemd-Units
Systemlandschaft
RHEL 8.x / 9x, Container-Virtualisierung: Docker, Podman, Container-Orchestrierung: Podman Compose, Windows Server 2019, Windows 11, Active Directory, Microsoft SQL Server 2019, SQL Server Integration Services, Alpine Linux 3.19, Debian GNU/Linux 11, Nginx 1.2x, PostgreSQL 16.x, Neo4j 4.4.x, GitLab 16.x, 17.x, Nextcloud 29.x, Sparx EA, LieberLieber LemonTree