25.08.2026 aktualisiert


verifiziert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 20.01.2027
AI Systems Architect | Secure Linux Infrastructure | Automation & DevOps
Geisleden, Deutschland
Deutschland +2
DQR/EQF-Niveau 6info: Deutschland, Österreich, Schweiz
Über mich
Erfahrener Consultant und Systemarchitekt an der Schnittstelle von AI Systems Architecture, LLM-Infrastruktur, RAG, lokaler AI, sicherer Linux-Infrastruktur sowie Automation & DevOps.
Skills
Atlassian JiraAutomatisierungUbuntuCentOSLinuxInfrastrukturNagiosOpensslScrumRelease-ManagementAnsibleFirewallsGitLabGitSelinux
Security Management & Linux Infrastructure Consultant
Erfahrener Freelancer für IT-Security-Management, Managementberatung und sichere Linux-Infrastrukturen. Fokus auf strategische Sicherheitskonzepte, operative Umsetzung sowie Führung und Koordination von Teams in kritischen Projekten.
Security Management & Governance
Entwicklung, Bewertung und Umsetzung von IT-Sicherheitskonzepten
Orientierung an BSI IT-Grundschutz, Compliance- und Audit-Anforderungen
Aufbau und Optimierung von Security-Prozessen und Richtlinien
Risikoanalysen, Schwachstellenbewertungen und Maßnahmenplanung
Unterstützung bei internen und externen Audits
Security Incidents & Taskforces
Leitung und Mitarbeit in Security-Incident-Taskforces
Prio-1-Security-Vorfälle: Analyse, Eindämmung, Behebung
Koordination von Fach- und Betriebsteams
Root-Cause-Analysen und nachhaltige Maßnahmen
Kommunikation mit Management, IT-Betrieb und Stakeholdern
Team- & Projektmanagement
Fachliche Führung von Infrastruktur- und Security-Teams
Steuerung externer Dienstleister und interner IT-Einheiten
Strukturierung von Aufgaben, Prioritäten und Workflows
Agiles Projektmanagement und Incident-Koordination
Tools: Jira, Scrum/Kanban, Confluence
Management- & IT-Consulting
Beratung von Management und IT-Leitung zu Sicherheits- und Betriebsstrategien
Übersetzung technischer Risiken in managementrelevante Entscheidungsgrundlagen
Begleitung von Transformations-, Migrations- und Härtungsprojekten
Aufbau robuster Betriebs- und Notfallkonzepte
Security & Linux Expertise (operativ)
Linux Hardening (SLES, Red Hat, Ubuntu)
SELinux, Firewalling (iptables), SSH- & OpenSSL-Hardening
Web-Security (mod_security)
Log-Analyse, Security-Monitoring und Forensik-nahe Analysen
Umsetzung technischer Sicherheitsmaßnahmen aus Konzepten
Infrastructure & Automation
Automatisierung von Infrastruktur und Security-Maßnahmen (IaC)
Patch-, Update- und Release-Management
DNS-, Proxy- und Zertifikatsmanagement (SSL/TLS)
Tools: Ansible, Python, Bash/Shell, Git (GitLab, CI/CD)
Plattformen & Technologien
Linux (RHEL, Debian, Ubuntu, CentOS, SLES) · VMware / vCenter · Docker, LXC
Monitoring: Checkmk, Nagios, Icinga
Netzwerk: Routing, Switching, Firewalls
Zertifizierungen
MCITP (EA) · CCNA · LPIC
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2016
Sprachen
Englischgut
Projekthistorie
Vertrauliches AI-Systemprojekt
Rolle: AI Systems Architect | Team: 3
Konzeption und Umsetzung einer sicheren lokalen AI-Plattform für LLM-Inferenz, Retrieval-Augmented Generation (RAG), agentische Workflows und AI-gestützte Automatisierung.
Aufbau und Integration lokaler Open-Source-AI-Stacks für datenschutzorientierte und kontrollierte On-Prem-Einsatzszenarien. Entwicklung von Architekturkonzepten für Model Serving, Vector Databases, Orchestrierung, sicheren Betrieb und skalierbare Automatisierung.
Leistungsumfang:
- LLM-Infrastruktur und lokale Inferenzarchitektur
- RAG, Embeddings und Vector-Database-Integration
- Agentic AI / Multi-Agent-Workflow-Konzepte
- Tool Calling, Orchestrierung und Workflow-Automatisierung
- Sichere Linux-Infrastruktur und Plattform-Hardening
- Quantisierung und effiziente Modellbereitstellung
- AI-gestützte Dokumenten- und Wissens-Workflows
Tools: Ollama, vLLM, Qwen, GPT-OSS, Open WebUI, ChromaDB, Qdrant, Python, Bash, Docker, LXC, Linux, Git, DevOps- und Automatisierungs-Workflows
Behörden / öffentlicher Sektor
Rolle: Architect / DevOps | Team: 4 | Projektanteil: 100 %
Konzeption, Entwicklung und produktive Umsetzung einer vollautomatisierten Multi-Cloud- und IaC-Plattform für Behördenumgebungen.
Planung, Modellierung und Standardisierung von Automatisierungs-, Plattform- und Betriebsprozessen sowie Entwicklung sicherer und skalierbarer Bereitstellungsstrukturen für regulierte IT-Umgebungen. Aufbau automatisierter Build- und Deployment-Prozesse, Entwicklung standardisierter OS-Templates für SLES, RHEL und Windows Server mit Packer sowie Integration automatisierter Catalog Items und Blueprints in Morpheus auf Basis von Terraform und Ansible.
Schwerpunkte:
- Konzeption von Automatisierungs-, Plattform- und Betriebsprozessen
- Infrastructure as Code und Multi-Cloud-Automatisierung
- Build- und Deployment-Pipelines mit GitLab CI/CD
- OS-Template-Entwicklung mit Packer
- Terraform-Blueprints und Bereitstellung in Morpheus
- Ansible Automation Platform und Automatisierungsstrukturen
- Sicherheitskonzeption für Plattform- und Betriebsprozesse
Tools: Ansible, Ansible Automation Platform, Packer, Terraform, Shell, Git, GitLab Runner, GitLab CI/CD, Adonis, Jira, SAFe, Kanban, Morpheus, SUSE Manager, RHEL, SLES, Salt
Financial products, SSW Trading GmbH
Role: DevOps/Engineer | Team: 10
Develop and release full automated DNS infrastructure with dynamic extensions, rewriting current other playbooks.
Write ansible window management playbooks. Auto VMWare deployment (golden images and templates).
People enablement, trainings and architecture documentation.
Tools: ansible(win_dns), python/bash, git/gitlab(runner, CI/CD pipelines), DNS (bind/Windows DNS/Samba AD DNS), squid proxy, Linux (Red Hat, CentOS, AlmaLinux, Ubuntu), cobbler, PXE boot, zabbix, prtg, jira, confluence, other agile tools
Role: DevOps/Engineer | Team: 10
Develop and release full automated DNS infrastructure with dynamic extensions, rewriting current other playbooks.
Write ansible window management playbooks. Auto VMWare deployment (golden images and templates).
People enablement, trainings and architecture documentation.
Tools: ansible(win_dns), python/bash, git/gitlab(runner, CI/CD pipelines), DNS (bind/Windows DNS/Samba AD DNS), squid proxy, Linux (Red Hat, CentOS, AlmaLinux, Ubuntu), cobbler, PXE boot, zabbix, prtg, jira, confluence, other agile tools
Zertifikate
ITIL Fondation v4
axelos2019
Ausbilder Eignungsprüfung
IHK2019
Certified Training and Development Specialist
IHK2018
MCITP 2008
Microssoft2010
CCNA
Cisco2010
LPIC-1
LPIC2010

exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.02.2027