OpenShift | DevOps | IaC | Cloud | Security

Rolle: Senior OpenShift Engineer

Aufgaben:
• Setup von OCP unter VMware vSphere
• Automatisierung der OCP Installation und Konfiguration per
Ansible und GitLab Pipeline
• POC mit der Ansible Automation Platform
• HashiCorp Vault als sicheren Passwort Speicher in OCP
installiert und konfiguriert

Kenntnisse: OCP Setup, Ansible Automatisierung im OCP Bereich, GitLab
Pipelines, Ansible Automation Platform

Eingesetzte Produkte: OCP 4.1x, Red Hat Ansible Automation Platform, HashiCorp Vault,
RedHat SSO, GitLab, Terraform

Rolle: OCP Engineer

Aufgaben:
• Automatisierung des OCP Edge Setups auf Bare Metal
• Disconnected OCP Installation
• Continuous Deployment mit Hilfe von Argo CD

Kenntnisse: OCP Bare Metal (disconnected) Setup, Ansible Automatisierung im
OCP Bereich, BGP, PXE netboot

Eingesetzte Produkte: OCP 4.x, GitLab, Ansible Automation Platform, Red Hat OpenShift
GitOps (Argo CD), OpenStack, Terraform, Cumulus Linux, Docker,
Podman, HAProxy, Helm

Rolle: OCP Engineer, DevOps

Aufgaben:
• Planung der OpenShift Container Platform
• Setup von OCP unter KVM und VMware vSphere 6.7
• OCP Fehleranalyse
• Automatisierung der OCP Konfiguration per Ansible
• Bereitstellung von shared services wie PostgreSQL, MinIO,
RabbitMQ, Kafka über Operator und deployment per Ansible
• Konfiguration des OCP Loggings
• OCP Network Policies per Ansible erzeugt
• Konfiguration von Custom Prometheus Alert Rules
• Ansible Operator erstellt (z.B. für RabbitMQ Cluster)
• Infrastruktur Services wie HAProxy, Shorewall Firewall,
Corosync/Pacemaker, GitLab per Ansible Playbooks
aufgesetzt
• HashiCorp Vault (Banzai Operator) als sicheren Passwort
Speicher mit Policies pro Stage eingerichtet und in OCP per
vault-secret-webhook integriert

Kenntnisse: OCP Setup, Agiles Arbeiten und SAFe, OpenShift Operator, Ansible
Automatisierung im OCP Bereich

Eingesetzte Produkte: OCP 4.x, GitLab, Ansible, Crunchydata PostgreSQL Operator, MinIO
(S3), HAProxy, RabbitMQ, Kafka, Service Registry, HashiCorp Vault,
ELK, Prometheus, Grafana, Keycloak, Jenkins

Rolle: DevOps Engineer

Aufgaben:
• Migration von Puppet 3 nach Puppet 6
• DevOps Rolle für einen Shop Relaunch
• Ausarbeitung und Umsetzung des Architekturkonzeptes für
einen Shop Relaunch
• Erstellung von Debian Paketen für das automatisierte Shop-
Deployment
• Erstellung und Pflege einer Debian Vagrant Box mit
Konfiguration über Puppet für die Entwicklung
• Automatisierung der Server Installation mit Puppet und
Jenkins
• Staging Konzept für PEAR Pakete aus der Entwicklung
umgesetzt
• Content Migration vom Alt-System
• Planung der Shop Live Schaltung mit anschließendem
Betrieb
• Analyse und Beratung bei der Anpassung von
Postfixkonfigurationen

Kenntnisse: Automatisierung mit Puppet, Shop Migration, lokales Entwickeln von
Puppet Code mit Vagrant

Eingesetzte Produkte: Debian, Puppet 3 und Puppet 6, Magento, Typo3, MySQL,
PostgreSQL, PHP5 (php-fpm), PEAR, Git, Gerrit, Jenkins, VMware,
Vagrant, VirtualBox, libvirt, Packer, Nginx, Postfix

Aufgaben:
• Matrix Synapse per ansible installiert und konfigurierten
• LDAP-Anbindung für die Benutzerverwaltung konfigurierten
• coturn für VOIP-Anbindung hinter NAT konfigurierten
• Riot/Element als Webclient eingerichtet

Kenntnisse: Matrix Synapse Setup mit LDAP-Anbindung und Integration von
coturn für Audio und Video in Web- und Android Client

Eingesetzte Produkte: Matrix Python3 Synapse, Ansible, coturn, Debian

Rolle: DevOps Engineer

Aufgaben:
• Einführung von Projekt Pipelines auf Basis von Terraform,
VMware Templates, Consul und Ansible
• Rollout von FreeIPA zur zentralen Authentifizierung
• Weiterführung der automatisierten Installation von
Teamumgebungen für die Entwicklung mit Foreman,
VMware und Puppet
• Erstellung der Entwicklungsumgebung mit Vagrant auf
lokalen Workstations für die Entwickler
• Unterstützung der Entwickler beim Betrieb von
Kubernetes/AWS EKS
• Konfiguration der Teamumgebungen mittels Puppet
(Erstellung der notwendigen Module) mit Übernahme der
notwendigen Parameter aus bestehenden Umgebungen
• Unterstützung bei der Migration der Produktionsumgebung
zu AWS unter zu Hilfenahme von Cloudformation Stacks,
Ansible und Terraform
• Teil des Cloud Competence Centers
• Umsetzung der technischen Anforderungen für die PCI DSS
Zertifizierung
• Beratung in Fragen der Automatisierung und Umstellung
von Subversion auf Git

Kenntnisse: Scrum, Kanban, Automatisiertes Aufsetzen von Teamumgebungen
mit Foreman, Puppet und Jenkins, IaC mit Terraform in AWS und
VMware vSphere, Migration On-Premise zu AWS, Hybride Cloud

Eingesetzte Produkte: Red Hat/CentOS, VMware, libvirt, AWS, Cloudformation,
oVirt, Foreman, Terraform, Puppet, Ansible, Jenkins, Java, Maven,
Jboss, Tomcat, Apache, Icinga/Nagios, check_mk, varnish, Git,
Subversion, Gerrit, PostgreSQL (BDR), Bind9, DHCP, Vagrant,
Packer, Virtualbox, RPM, mongodb, Cassandra, ELK, Redis,
RabbitMQ, FreeIPA, HashiCorp Consul und Vault, Keycloak

Rolle: DevOps Engineer

Aufgaben:
• Überführung bestehender Applikationen in eine per Ansible
erzeugte und gesteuerte AWS Infrastruktur
• Paketierung (deb) der bestehenden Applikationen und zur
Verfügung Stellung in einem aptly Repository
• Debugging von VPN Verbindungen in AWS

Kenntnisse: IaC mit Ansible in AWS

Eingesetzte Produkte: Debian, AWS Services, Ansible, Docker, MariaDB, Vagrant, Packer

Aufgaben:
• Unterstützung beim Aufbau und Betrieb der Projekt-
Infrastruktur mit Docker
• Erstellung und Anpassung von Docker Compose templates
• Umsetzung einer zentralen Überwachung sämtlicher Docker
Container
• CI/CD mit Bamboo

Kenntnisse: Infrastruktur Deployments mit Docker Compose und Docker Swarm,
CI/CD Deployments

Eingesetzte Produkte: Debian, Docker (Swarm), Docker Compose, Typo3, MySQL, Apache
Kafka, Prometheus, Grafana, Bamboo

Aufgaben:
• Installation der neuen Frontend- und Backend-Server für
das neue klicktel/11880-Portal
• Unterstützung bei den Last- und Performance-Tests
• Konfiguration von Opsview zur Überwachung der neuen
Server mit den konfigurierten Diensten
• Fehleranalyse von Problemen mit Nginx
• Anpassung der Loadbalancer Konfiguration für das neue
Portal
• Ubuntu Preseed Installation mit Konfiguration über Puppet
• Einheitliche Entwicklungs-VM mit Vagrant erstellt
• Evaluierung einer Joomla MariaDB Masseninstallation

Kenntnisse: Automatisiertes Aufsetzen von Ubuntu Servern mittels Puppet,
Monitoring, Fehleranalyse diverser Probleme

Eingesetzte Produkte: Ubuntu, PHP5 (php-fpm), MySQL, Nginx, Postfix, VMware ESX,
Bind9, DHCP, opsview, mongodb, MariaDB, BIG-IP F5

Einsatzort: Remote

Rolle: Linux Engineer

Aufgaben: * Migration eines VMware ESXi Hosts mit mehreren VMs in
einen Proxmox HA-Cluster (KVM)
* Konfiguration von 2 Ubuntu 12.04 Servern mit Glusterfs 3.4
als HA-Storage für den Proxmox HA-Cluster

Aufgaben:
• Realisierung einer automatisierten Installation von
Teamumgebungen für die Entwicklung mit Foreman,
VMware und Puppet
• Erstellung der Entwicklungsumgebung mit Vagrant auf
lokalen Workstations für die Entwickler
• Konfiguration der Teamumgebungen mittels Puppet
(Erstellung der notwendigen Module) mit Übernahme der
notwendigen Parameter aus bestehenden Umgebungen
• Optimierung und Vereinheitlichung der JBoss und Tomcat
Installation
• Beratung in Fragen der Automatisierung und Umstellung
von Subversion auf Git

Kenntnisse: Entwicklungsumgebungen per Foreman und Puppet automatisiert
aufsetzen, JBoss und Tomcat Deployments

Eingesetzte Produkte: Red Hat/Centos, VMware, Foreman, Puppet, Jenkins, Java, Maven,
Jboss, Tomcat, Apache, Icinga/Nagios, check_mk, Git, Subversion,
Gerrit, Bind9, DHCP, Vagrant, Virtualbox, RPM

Aufgaben:
• Teamleitung des Build und Release Teams (6-8 Personen)
für den E-POST Brief
• Aufbau einer Virtualisierungsumgebung (> 1000 VMs) für
Entwicklung und Test auf Basis von Debian Linux und
OpenVZ
• Evaluierung diverser Cloud Management Tools wie
CloudStack, opennebula, Oracle VM und Archipel
• Planung einer Apache CloudStack Testumgebung unter
CentOS Linux
• Installation und Konfiguration von CloudStack, bestehend
aus einem Management-Server und mehreren KVM-
Hypervisor-Hosts
• Analyse und Behebung von Problemen in der CloudStack
Umgebung
• Schnittstelle zwischen Entwicklung und Betrieb (DevOps)
• Integration der PHP5 Quellen auf den Zielservern und
Erstellung von RPM-Paketen
• Koordination der Lieferungen von den Entwicklerteams mit
Paketierung (RPM) der PHP5 und Java Artefakte,
Integration in Zielumgebung und Lieferung an Test und
Betrieb
• Aktive Teilnahme am Release-Management Prozess
• Fehleranalyse in komplexen Entwicklungsumgebungen
• Anpassung der Applikationsserver Tomcat (chroot) und
JBoss
• Betriebssupport mit Rufbereitschaft
• Buildtools für einfache RPM-Paketierung direkt aus dem
VCS erstellt
• Pflege und Weiterentwicklung der zentralen
Konfigurationsverwaltung mittels Puppet
• Konzepte für die Optimierung der Continuous Delivery Kette
erstellt und Umsetzung der identifizierten
Verbesserungsmaßnahmen
• Automatisierung der Installation von virtualisierten
Integrations- und Testumgebungen incl. Deployment der
Buildartefakte über Puppet
• Continuous Integration mit Jenkins, Bitten und Teamcity
• Dokumentation der benutzten technischen Komponenten für
CD/CI
• Im Zuge der Umstellung des Projektes auf Scrum im Jahr
2012, Nutzung von Kanban als Vorgehensmodell im Build
und Release Team
• Ansprechpartner beim Sprint2Deploy für den Betrieb
• Betreuung der Server- und Netzwerkkomponenten am
Standort
• Support für die Entwicklung bei der Nutzung von subversion
und git
• Erstellung eines globalen Backupkonzeptes

Kenntnisse: OpenVZ Containerumgebung, Scrum, Kanban, Build und Release,
Teamleitung, CI/CD

Eingesetzte Produkte: Debian, CentOS, Red Hat, PHP5, Zend Framework, PEAR, eZ
Components, MVC, Java, C++, Perl, Python, ruby, Oracle, Exadata,
RAC, MySQL, Tomcat, ESB, JBoss, Postfix, Cyrus, OpenVZ, KVM,
VMware, Oracle VM, Firewall (Shorewall, iptables), OTP, Bind9,
DHCP, FAI, DRBD, Bugzilla, Jira, Mediawiki, Confluence,
subversion, git, gerrit, LDAP, RPM, openpkg, Jenkins, Teamcity,
Trac, Bitten, Puppet, Bacula, Horde, Kolab, Nagios

Aufgaben:
• Umzug des gesamten Rechenzentrums an einen neuen
Standort
• P2V Migration eines Novell 4.11 Servers in einen VMware
Gast
• Service Vertrag für die Überwachung sämtlicher Server und
der regelmäßigen Installation von Sicherheitsupdates
• Aufbau eines zentralen LDAP-Servers inkl. Replikation zur
Userverwaltung mit gosa
• Planung und Durchführung der Migration der gesamten
Produktionsumgebung auf neue Hardware und aktuelle
Betriebssysteme (Server, RAID, Backup, Switches) mit
gleichzeitiger Anpassung der Benutzerdaten auf dem LDAP-
Server

Eingesetzte Produkte: Debian, Samba, LDAP, Bind, Postfix, Cyrus, Apache, MySQL,
Firewall (Shorewall,iptables), VMware, Novell 4.11, Bacula, Arkeia,
Perl, PHP, Heartbeat, Nagios, IDS

Aufgaben:
• Zentrale Überwachung der Server mit Nagios incl. SMS
Benachrichtigung bei Ausfall bestimmter Dienste oder
Server
• Koordination der Programmierung eines Web-Frontends für
das Bacula Backup




* Erhöhung der Netzwerkverfügbarkeit durch Optimierung der
Infrastruktur und Reduzierung der möglichen
Ausfallkomponenten
* Umzug eines Webauftritts auf einen neuen Server
* Konsolidierung eines Web-Servers und einer Firewall auf
einen neuen Server

Eingesetzte Produkte: Debian, Win XP, Samba, LDAP, Bind, DHCP, Postfix, Cyrus, Firewall
(Shorewall, iptables), OpenVPN, Bacula, Perl, VMware, Apache,
Nagios

Unternehmensgröße: < 10

Aufgaben:
• Technische Leitung IT