28.10.2026 aktualisiert


Premiumkunde
100 % verfügbarSenior DevOps Engineer
Vöhl, Deutschland
Deutschland
Skills
KeycloakArgo CDGitHub ActionsHelmProxmoxKubernetes-SicherheitJavaScriptAPIsApache TomcatAtlassian ConfluenceAtlassian JiraBash ShellUbuntuCloud-EngineeringDebian Linux
Intensive Erfahrungen als
- Senior DevOps Engineer / Platform Engineer
- Kubernetes Engineer
- Cloud Native Engineer / Infrastructure Engineer
Erfahrungen bei:
→ Enterprise-Umgebungen, Banken, Cloud-/Hosting-Anbieter, E-Commerce sowie Start-ups und KMU
Zertifizierung:
Red Hat Certified OpenShift Administrator
Core Tech Stack & Kompetenzen
- Kubernetes, Container & Platform Engineering: Kubernetes, Red Hat OpenShift, AWS EKS, Docker, containerd, CRI-O, Cluster API, Helm, Kubernetes Operator, Kubebuilder, ArgoCD, Calico, Ingress-Nginx, External Secrets Operator, External-DNS, Cert-Manager, Velero, NVIDIA GPU Operator
- Cloud & Infrastruktur: AWS (EC2, ECS, EKS, S3, VPC, Gateways, Load Balancer, KMS, Route53, RDS, SES, SQS, SNS, DynamoDB), Google Cloud (Compute Engine, Storage, Cloud Run, BigQuery), Cloud- & Datacenter-Architekturen, hybride Infrastrukturen
- Infrastructure as Code & Automation: Terraform, Ansible, AWS CloudFormation, AWS CDK, Packer, automatisierte Infrastruktur- und Serverbereitstellung
- CI/CD & GitOps: GitLab CI, GitHub Actions, Jenkins, ArgoCD, Drone CI, Harbor, Nexus Repository Manager, automatisierte Build-, Deployment- und Release-Prozesse
- Development & Scripting: Go (Golang), Python, Bash, TypeScript, JavaScript, Node.js, API-Entwicklung
- Kubernetes Development: Entwicklung eigener Kubernetes Controller und Operatoren, Cluster API, Kubebuilder, Operator Pattern, Entwicklung am CAPMOX-Operator in Go, Automatisierung von Kubernetes-Plattformen
- Linux: Red Hat, Debian, Ubuntu, Arch Linux, Gentoo, x86/ARM, nginx, Apache, Squid, Postfix, Dovecot, Tomcat, JBoss
- Networking: Cloud Networking, Datacenter Networking, Cisco, Fortinet/Fortigate, DNS, CoreDNS, IPsec VPN, CDN, Distributed Systems, Netzwerk- und Standortanbindungen
- Monitoring, Logging & Observability: Prometheus, Grafana, Elasticsearch/ELK, Kibana, OpenSearch, Alertmanager, Nagios, FluentD, FluentBit, Logstash, Jaeger Tracing, VictoriaMetrics, Elastic Beats
- Security & IAM: Container Security, Security by Design, IAM, RBAC, WAF, Threat Detection, DDoS Protection, HashiCorp Vault, Keycloak, SSO, OAuth2, OIDC, SAML, LDAP, ISO 27001
- Storage: MinIO, OpenEBS, NFS, Samba, AWS EFS, EBS, S3, Multi-Datacenter Storage
- Virtualisierung: VMware ESXi, Proxmox, KVM, QEMU, VirtualBox
- Datenbanken & Messaging: PostgreSQL, MySQL/MariaDB, CockroachDB, SQLite, Redis, CouchDB, Memcache, RabbitMQ, AWS SQS
- Architektur: Cloud Native Architecture, Microservices, Distributed Architecture, Cloud- & Datacenter-Design, API Design, Domain Driven Design, Serverless/Functions, Distributed Tracing, Operator Pattern, Security by Design
- Atlassian & Collaboration: Jira, Confluence, Bitbucket, Crowd
- Führung & Projektarbeit: IT-Projektmanagement, Infrastrukturarchitektur, -planung und -implementierung, Kommunikationsmanagement zwischen Management und technischen Teams, technische Koordination, IT-Audit-Unterstützung
- Agile Methoden: Scrum, Kanban, Lean
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2015
Sprachen
DeutschMuttersprache
Projekthistorie
- Administration, Wartung und Aktualisierung von Kubernetes-Clustern auf AWS (EKS)
- Deployment, Konfiguration und Betrieb von Applikationen mittels Helm und Kubernetes Operators
- Incident-Management: eigenständige Analyse und Behebung kritischer Störungen sowie Wiederherstellung ausgefallener Systeme
- Evaluation und Integration von Sonatype IQ Server (Repository Firewall, Lifecycle) für mehr Software Supply Chain Security
- Konzeption, Einführung und Onboarding von Dependency-Track zur zentralen Schwachstellenanalyse
- Entwicklung einer Node.js-Integration von AWS Inspector und Dependency-Track inkl. accountübergreifendem Export, Transformation, Import und Bereinigung von Schwachstellendaten
- Entwicklung von Node.js-Tools für automatisiertes Security-Scanning und Reporting als Ersatz manueller Berichtsprozesse für den Mutterkonzern
- Automatisierung manueller Betriebsabläufe, Optimierung von Workflows und Dokumentation direkt im Code
- Hardening von Docker-Images: Patching von Base-Images, Optimierung von Dockerfiles, Behebung von CVEs
- Anpassung von CI/CD-Pipelines und Jenkins zur Integration von Security-Maßnahmen in den Build-Prozess
- Beratung der Entwicklungsteams bei Plattform-, Deployment- und Betriebsfragen sowie Wissenstransfer an Dev- und Ops-Teams
- Stellvertretende Projektteamleitung im Ticketmanagement und in der technischen Abstimmung mit dem Mutterkonzern
- Betreuung der Server-Infrastruktur der Feuerwehr inkl. Teilen des Alarmierungswegs für die Handy-Alarmierung mit Terraform/Ansible
- Migration und Betreuung der existierenden Infrastruktur auf einen Kubernetes-Cluster
- Automatisierung von Building- und Deployment-Prozessen via GitHub Actions und ArgoCD mit Helm
- Entwicklung von Softwarekomponenten zur Automatisierung interner Prozesse in Go, TypeScript und Vue.js
- Entwicklung von Tools zur Erleichterung der Arbeit verschiedener Stellen in der Feuerwehr in Go, TypeScript und Vue.js
Betrieb und Management der Atlassian-Produkte Crowd, Jira und Confluence auf Kubernetes
- Kubernetes Cluster-Management von Infrastruktur- und Kunden-Clustern auf Basis von Cluster-API
- Code-Reviews des Go-Codes für Cluster-API Operatoren
- Entwicklung am CAPMOX (Cluster-API für Proxmox) Operator