01.08.2026 aktualisiert
Senior Consultant Architekture, Implementation, Automation of UNIX/Network in Cloud Environments
Über mich
Ich biete Dienstleistung im operativen Geschäft mit Linux/UNIX und Netzen. Parallel dazu auch technische Projektleitung in diesen Bereichen.
Skills
Senior Linux- und Infrastruktur-Engineer mit über 30 Jahren Erfahrung im Aufbau, in der Automatisierung und in der Härtung sicherheitskritischer Infrastrukturen – Flugsicherung, Schienenverkehr, Banken, Halbleiterindustrie und Rechenzentrumsbetrieb. Regulatorischer Kontext: DORA, BSI IT-Grundschutz, VS-NfD.
Betriebssysteme: RHEL 7/8/9 (seit 2011), SLES 12/15 (2001–2023), CentOS/CentOS Stream (seit 2020), AlmaLinux (seit 2024), Fedora (seit 2015), Oracle Linux (2024–2025 PoC), Debian/Ubuntu (seit 2011), Solaris/HP-UX (1997–2009).
Automatisierung/IaC: Ansible – Rollen, Playbooks, Inventories (seit 2017), Puppet/Hiera (2011–2023), IaC (seit 2011), Bash/Shell (seit 1994), Python (seit 2020), Rundeck (seit 2025).
OS-Deployment: Kickstart, PXE, iPXE (seit 2011), UEFI/initrd (seit 2020), cloud-init (seit 2012), RPM-/DEB-Paketierung (seit 2011), Repository-Mirror (2024–2025), Foreman (2017).
Virtualisierung/Cloud: VMware vSphere/ESXi (seit 2001, HA-Cluster 2007–2009), Proxmox VE Cluster (seit 2025), KVM/QEMU/libvirt (seit 2020), LXC/Docker/Podman (seit 2017), Migration VMware→Proxmox VE, AWS (seit 2012, produktiv 2022–2023), Azure (2024).
Monitoring: Prometheus, Grafana, Grafana Alloy, Alertmanager (2026), Zabbix (2025), Checkmk (2024–2025), Icinga 2 (2020–2023 PoC), Nagios/Thruk (seit 2005), Zenoss/Nimsoft (2011–2013), SNMP.
Security/Härtung/Compliance: Systemhärtung/SELinux (seit 2007), BSI IT-Grundschutz (seit 2011), VS-NfD – Secunet/GENUA/SINA (2014–2020), DORA (2024–2025), Security Audits (seit 2011), Netzwerksegmentierung/Governance (seit 2014), DSGVO (seit 2023).
Verschlüsselung/Zugriff: nftables/iptables, VPN/DMZ/RAS (seit 1997), OpenVPN (seit 2006), WireGuard (seit 2020), eigene CA mit easy-rsa inkl. CRL (seit 2006), X.509/ACME/TLS (seit 2018), SSH-Key/ssh-agent (seit 2001), YubiKey (2025–2026).
Netzwerk: Cisco Router/L3-Switches (seit 1997), Alcatel OmniSwitch, HSRP/VLAN/Link Aggregation, TACACS/Bintec (2001–2011), DNS (BIND)/DHCP, NAT/QoS, IPv4 (seit 1997), IPv6 (seit 2025), Multicast (2020–2025), Samba (seit 1997).
Anwendungen/DB: 2nd-/3rd-Level-Support (seit 2001), IBM MQSeries, Clearcase/Doors (2001–2009), OTRS/ServiceNow; PostgreSQL, MySQL/MariaDB/Mariabackup (seit 1997), Replikation/Clustering (seit 2001), OpenLDAP (2022).
Dienste/DevOps: Apache/NGINX, Tomcat, Postfix/Dovecot, FreeIPA/AD, NIS/NFS/CUPS, SAN/Storage, Squid, Asterisk, Borg Backup, Vaultwarden; Git/GitLab CI, Jenkins, Jira/Confluence, i-doit/Nextcloud.
Projektleitung/Methodik: Budgetverantwortung, Teamführung ca. 10 Personen (2014–2020), Teilprojektleitung, Architektur, Stakeholder-Management, Multi-Provider-Steuerung, WBS, Rollback-Konzepte, RAID-Log, BCM/Datenmigration (seit 2014), ITIL (seit 2011).
KI-Betrieb (regulierte Umgebungen): lokale Sprachmodelle mit Ollama auf GPU (seit 2024), OpenClaw Agent-Runtime (seit 2026), REST-API-Anbindung (seit 2025), Betrieb ohne Cloud-Abhängigkeit. In Weiterbildung: Kubernetes, OpenShift, Ceph, Loki.
Erfahrung
Sprachen
Projekthistorie
- Update des selbst installierenden und konfigurierenden Basisbetriebsystems für die Fluglotsensoftware von RHEL 7 auf RHEL 9
- Anpassung dieses Basis-Betriebssystems auf CentOS und ALMA LInux
- Reverse Engineering und Anpassung der Build- und Installationsroutinen des Herstellers DFS
- Einrichtung und Anpassung sowohl der Entwicklungs- als auch der Virtualisierungsumgebung auf Debian und Ubuntu
- Teilprojektleitung Projekt Netzwerksegmentierung
- Tracking Migration und Relocation interner Bank-Produkte innerhalb des Banknetzes in einen segmentierten Netzbereich
- Management und Zulieferersteuerung von Cisco
- SPoC zu Firewall und Netzen für Application Owner
- Releasemanagement bei dieser Migration
- Aktive Mitwirkung bei der Strategieplanung
- Koordination zwischen Anwender-, Infrastruktur Squads sowie Zulieferern
- Kommunikation der Projektvorgaben an Fachgruppen und betroffene Assetowner
- Unterstützung der Assetowner bei der Zeit- und Ressourcenplanung
- Kommunikation und Monitoring der Einhaltung der Sicherheitsvorschriften wie z.B. DORA
- Enge Zusammenarbeit mit den CISO Sicherheitsarchitekten
- Etablierung von Gouvernanceprozessen zum Monitoring des Projektfortschritts in den Fachgruppen
- Tracking Migration und Relocation der DevOps Entwicklungsumgebung
- Management und Zulieferersteuerung von redundanten Netzanbindungen zwischen Deutschland und den Niederlanden
- Bandbreitenevaluierung von Netzanbindungen
- Koordination zwischen Anwender-, Infrastruktur Squads sowie Zulieferern
- Konzeption und Architektur des Basis OS des Datacenters für Lotsensoftware an nationalen und internationalen Flughäfen
- Migration und Update von SuSE 12 auf CentOS 8
- Installation des Datacenters von einer DVD / USB Stick und PXE Boot
- Implementierung eines automatisiert installiertem Backupsystems
- Implementierung eines automatisiert installiertem zentralen Usermanagements
- Anbindung der Linux Umgebung an einen AD Server, sowohl mit IPA Server und Client als auch mittels Realm
- Implementierung eines sicheren Datentransfers mit sFTP / scp
- Einrichtung und Anpassung sowohl der Entwicklungs- als auch der Virtualisierungsumgebung auf Debian und Ubuntu
Zertifikate
IT Project Management
Teilnahmebestätigung der Thales Deutschland GmbH2015
IT Systems Administrator
gpscert 20082011