20.07.2026 aktualisiert
verifiziert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 01.01.2027
Platform Engineer & Kubernetes Architect — CISSP, SSCP
Jenbach, Österreich
Nur Remote
Austrian Matura + Lehre IT-Techniker (Zweitausbildung nach Tischlerlehre)Über mich
Platform Engineer aus Tirol. CISSP/SSCP-zertifiziert. Bare-Metal-Kubernetes bei mgm seit 2022, Linux/Python/Bash seit 2008 als Fundament. Schwerpunkt: Kubernetes-Plattformen, GitOps, CI/CD. Ab 01.05.2026 verfügbar über Rothirsch Tech. GmbH.
Skills
AutomatisierungBash ShellLinuxDevOpsIcingaPythonNetwork SecurityElastic LogstashAnsibleVaultWeb ServicesCephSSCPSysadminGitLab
Senior Platform Engineer (CISSP, SSCP) - über 15 Jahre Linux, seit 2022 intensives Kubernetes-/DevOps-Engineering, zuletzt knapp vier Jahre bei mgm technology partners an einem BSI-ausgerichteten Security-First-Cluster für den öffentlichen Sektor. Ich betreibe eine eigene Bare-Metal-Kubernetes-Plattform mit rund 35 Kundendeployments in einem kleinen Rechenzentrum in Tirol: Was ich anbiete, betreibe ich selbst produktiv, auf eigene Haftung.
PRODUKTIV IM EIGENBETRIEB (nicht nur Projekterfahrung):
- 8-Node-Cluster (HA Control Plane, In-place-Upgrades); Live-CNI-Migration Weave Net auf Calico (2026, geplantes 15-Minuten-Fenster, kein Datenverlust)
- GitOps: ArgoCD mit über 50 Applikationen (App-of-Apps, Kustomize), Helm
- Secrets: HashiCorp Vault (HA-Cluster) + External Secrets Operator
- Eigene GitLab-CI-Components-Bibliothek: gitleaks, Semgrep, Trivy, OWASP ZAP, DefectDojo (Shift-Left-DevSecOps)
- Eigene Jenkins Shared Library (Groovy, rund 15 Module)
- IAM: Keycloak (SSO/OIDC), OpenLDAP, cert-manager
- Mail-Stack auf Kubernetes: Postfix, Dovecot, DKIM/DMARC
- Monitoring/Logging: Prometheus/Grafana, Icinga2, ELK Stack
ERFAHRUNG (ehrliche Start-Jahre statt Buzzword-Zähler):
- Seit 2008: Linux, Python, Bash
- Seit 2016: Infrastruktur/Rechenzentrum, Informationssicherheit, Network Security (nftables), Icinga2, Puppet
- Seit 2022: Kubernetes (bare-metal), Docker, Helm, Ansible, Jenkins, ArgoCD, GitOps, Vault/ESO, Calico, MetalLB, Rook-Ceph, ELK
- Seit 2024: Prometheus, Grafana, Terraform (modular, u. a. AWS/EKS), GitLab CI/CD, DevSecOps-Toolchain
- AWS: Grundlagen aus DevOps-/DevSecOps-Bootcamps 2026 plus Terraform-Praxis (IAM, VPC, EC2, EKS, ECR, Boto3)
ZERTIFIZIERUNGEN:
- CISSP (ISC2, aktiv) und SSCP (ISC2, aktiv)
- CKA: Prüfungstermin 10.07.2026 (Vorbereitung abgeschlossen)
- AWS-Zertifizierung in Vorbereitung
ARBEITSWEISE:
Remote-first aus Tirol (CET). Projektsprache Deutsch (Muttersprache); Englisch sicher in Schrift und Dokumentation, technische Abstimmungen auf Englisch machbar. Am stärksten bei klar umrissener Verantwortung: Aufbau, Härtung und Betrieb von Plattformen, von der Architektur bis zur dokumentierten Übergabe. Werkvertrag über die Rothirsch Tech. GmbH (FN 542991t), keine ANÜ.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Design, Aufbau und Betrieb einer eigenen Bare-Metal Kubernetes-Plattform in einem kleinen On-Premise-Rechenzentrum in Tirol. Produkte der GmbH: Tagfalter (Website-as-a-Service mit deklarativem Site-Controller "Anduril", ~9.000 Zeilen Ansible), eine Community-Marketplace-Plattform (WordPress Multisite + BuddyPress + WooCommerce + Stripe Connect), die komplette Mail-Infrastruktur auf Kubernetes (Postfix, Dovecot, Amavis, OpenDKIM/DMARC), zentrale IAM mit OpenLDAP und Keycloak, eigene PKI, Monitoring mit Icinga2, Logging mit ELK Stack. Aktuell rund 35 produktive Deployments mit automatisiertem Lifecycle-Management.
Vierjähriges Freelance-Mandat an einem Security-First Kubernetes-Cluster für kritische Business-Anwendungen. Bare Metal, komplett von Grund auf mit aufgebaut. Schwerpunkte: eigene Jenkins Shared Library in Groovy, ArgoCD GitOps für Deployments, External Secrets Operator mit HashiCorp Vault, RBAC und NetworkPolicies, Security-Automation in den CI/CD-Pipelines. Und viel Ansible.