09.10.2026 aktualisiert

**** ******** ****
100 % verfügbar

Azure Cloud Engineer | Netzwerk, Identity & Terraform (IaC)

Aspach, Deutschland
Nur Remote
B. Sc. Wirtschaftsinformatik
Aspach, Deutschland
Nur Remote
B. Sc. Wirtschaftsinformatik

Profilanlagen

Sven-Veit-Zertifikate.pdf
Sven_Veit_CV.pdf
Sven_Veit_Lebenslauf.pdf

Über mich

Azure Cloud Engineer mit Schwerpunkt Netzwerk, Identity, Governance und Cloud Security. Erfahrung aus Kundenprojekten mit Azure Landing Zones, Hub-Spoke-Netzwerkarchitekturen und Zugriffskonzepten in Entra ID, umgesetzt als Infrastructure as Code mit Terraform über CI/CD-Pipelines.

Skills

GitHub ActionsAzure KubernetesAzure FunctionsAzure DevOpsMicrosoft AzureCloud-EngineeringGitHubInfrastrukturAzure Active DirectoryAzure PowerShellInfrastructure as Code (IaC)Azure AKSTerraform
Profil
Azure Cloud Engineer mit Schwerpunkt Netzwerk, Identity, Governance und Cloud Security. In Kundenprojekten für Industrie, Softwareunternehmen und öffentlich-rechtliche Organisationen umgesetzt: Azure Landing Zones, Hub-Spoke-Netzwerkarchitekturen mit Azure Firewall sowie Zugriffs- und Berechtigungskonzepte in Entra ID. Automatisierte Bereitstellung als Infrastructure as Code mit Terraform über CI/CD-Pipelines.

Ich arbeite eigenständig und umsetzungsorientiert, von der Bestandsaufnahme über Rollout und Stabilisierung bis zur dokumentierten Übergabe.

Aktuell: Vorbereitung auf den Certified Kubernetes Administrator (CKA) mit Fokus auf AKS.

Infrastructure as Code & Automatisierung
Terraform (Module/State), ARM Templates, Azure DevOps, GitHub Actions, Git, PowerShell, Python, Bash

Netzwerk
Hub-Spoke, VNet, Azure Firewall, VPN Gateway, Azure Bastion, Private Endpoints, Private DNS, DNS Private Resolver, NAT Gateway, NSG/ASG, Route Tables, Application Gateway, Load Balancer

Identity & Security
Microsoft Entra ID, Conditional Access, PIM, MFA, Entra Application Proxy, App Registrations, Service Principals, Managed Identities, Key Vault, Defender for Cloud

Governance & Architektur
Azure Landing Zones, Cloud Adoption Framework, Management Groups, Azure Policy, RBAC, Cost Management, Well-Architected Framework

Betrieb & Monitoring
Azure Monitor, Log Analytics, KQL, Diagnostic Settings, Event Hub (SIEM-Anbindung), Azure Update Manager, Azure Backup

Weitere Azure-Dienste
Virtual Machines, Storage Accounts, Azure File Sync, Azure SQL, Azure PostgreSQL, Docker, Container Apps, Container Registry, AKS, Azure Functions, IoT Hub

Erfahrung

Berufserfahrung0 - 5 Jahre
Freelancer seit2026

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Hub-Spoke-Absicherung mit Azure Firewall

Internationale Strategieberatung

Telekommunikation

Rolle: Cloud Engineer, Planung, Rollout und Stabilisierung

- Rollout-Planung mit Bestandsaufnahme, IP-Planung und Naming nach Kundenkonvention, Klärung bestehender Peering-Probleme
- Rollout von Azure Firewall mit Firewall Policy, NAT Gateway, Rule Collections pro System und Route Tables für Spokes und GatewaySubnet. Lösung von asymmetrischem Routing bei RDP-Zugriffen
- Stabilisierung nach Go-live: Regellücken systematisch per KQL-Analyse geschlossen, dabei weitere Befunde wie einen seit Monaten fehlschlagenden Backup-Task und DNS Split-Brain aufgedeckt
- Optimierung der Diagnostic Settings und Korrektur des Log-Streamings per Event Hub an das externe SIEM, Einrichtung von Azure File Sync
- Zentraler Ansprechpartner für ein begleitendes Microsoft-Funding inklusive Kostenkalkulation auf Basis realer Metriken

Technologien: Azure Firewall, Firewall Policy, NAT Gateway, Route Tables, Log Analytics, KQL, Event Hub, Rapid7, Azure File Sync

PoC: App-Zugriff über Entra Application Proxy

Bahntechnikkonzern

Industrie und Maschinenbau

Rolle: Cloud Engineer, Lösungskonzept und PoC

- Ziel: Zugriff von iPhones aus einem abgegrenzten WLAN auf eine SAP-nahe Instandhaltungsanwendung in Azure, ohne die Netzsegmentierung aufzuweichen
- Bewertung von Application Gateway mit WAF gegenüber Entra Application Proxy und Vorstellung beider Varianten beim Kunden. Entscheidung für Application Proxy: kein öffentlicher Endpunkt, kein VPN, Zero-Trust-Ansatz
- Aufbau des PoC im Team mit Installation und Registrierung des Connectors sowie Klärung von Lizenzierung, Pre-Authentication und Abgrenzung zu Entra Private Access

Technologien: Microsoft Entra ID, Entra Application Proxy, OpenID Connect

Azure Blob Storage als Log-Speicher für On-Prem

Logistikunternehmen (Schiene)

Transport und Logistik

Rolle: Cloud Engineer, Konzeption und Umsetzung

- Anforderungsaufnahme mit dem Kunden zu Netzwerkanbindung, Authentifizierung, Aufbewahrung und Berechtigungen
- Bereitstellung von Blob Storage für eine Loki-Instanz auf OpenShift. Zugriff per Service Principal mit datenbezogener RBAC-Rolle statt Account Keys oder SAS, netzwerkseitig per Storage-Firewall auf die On-Premises-IPs beschränkt

Technologien: Azure Blob Storage, App Registration, Service Principal, RBAC

Patch-Management mit Azure Update Manager

Maschinenbauunternehmen

Industrie und Maschinenbau

Rolle: Cloud Engineer, Analyse und Umsetzung

- Analyse uneinheitlicher Patch-Konfigurationen über Windows- und Linux-Server und Umstellung auf Customer Managed Schedules
- Maintenance Configurations getrennt nach Sicherheits- und Feature-Updates, Neustartverhalten und Update-Ringen. Neue Maschinen werden über Tags und Dynamic Scopes automatisch zugeordnet
- Bewertung und Zuweisung von Azure Policies mit automatischer Remediation, Auflösung von Konflikten mit Hotpatch
- Klärung von Einschränkungen bei AVD Multi-Session Hosts und Einweisung des Kunden in Monitoring und Alerting

Technologien: Azure Update Manager, Maintenance Configurations, Azure Policy, Azure Monitor

SonarQube-Plattform in Azure

Messtechnikhersteller

Industrie und Maschinenbau

Rolle: Cloud Engineer, Konzeption und Umsetzung

- Architekturentscheidung für eine Azure VM mit Docker statt Container Apps, Datenbank getrennt als Managed Service mit eigenem Backup und Patching
- Ausschließlich private Erreichbarkeit aus dem Unternehmensnetz, auch für die Datenbank, ohne öffentlichen Endpunkt
- Anmeldung über Entra ID sowie Custom Domain mit TLS-Zertifikat, Umsetzung unter Zeitdruck bis zur produktiven Nutzung

Technologien: Azure VM, Docker, Azure Database for PostgreSQL, Microsoft Entra ID, SonarQube

Azure Review und Hub-Netzwerk mit Terraform

Softwareunternehmen

Internet und Informationstechnologie

Rolle: Cloud Engineer, Analyse und Umsetzung

- Mitarbeit an der Analyse des produktiven Tenants (Entra ID, Governance, Netzwerk) und am Maßnahmenbericht, unter anderem zu Hub-Spoke, Berechtigungskonzept, PIM und Monitoring
- Umsetzung des neuen Hub-Netzwerks vollständig in Terraform, deployt über die GitHub-Actions-Pipeline des Kunden
- Hub-Komponenten: Azure Firewall mit zentralem Outbound und transitivem Spoke-Routing, VPN Gateway zum Rechenzentrum, Route Tables, DNS Private Resolver mit Conditional Forwarding, Azure Bastion
- Begleitung der PIM-Einführung in Workshops und Abstimmungen

Technologien: Terraform, GitHub Actions, Azure Firewall, VPN Gateway, DNS Private Resolver, Azure Bastion, Entra ID PIM

Rollout Azure Landing Zone (2 Kunden)

Industrieunternehmen und kirchliche Körperschaft

Öffentlicher Dienst

Rolle: Cloud Engineer, Rollout und Übergabe

- Rollout einer standardisierten Landing-Zone-Baseline über eine Azure-DevOps-Pipeline, inklusive Mandantenvorbereitung per PowerShell und Übernahme der Kundenparameter
- Ausgerollt: Management Groups, RBAC über Entra-ID-Gruppen, Hub-Spoke mit Site-to-Site-VPN und Bastion, NSGs, Key Vault, Defender for Cloud, zentrales Logging, Azure Policies, Backup und Budgets
- Übergabe der fertigen Umgebung mit Dokumentation an den Kunden

Technologien: Azure Landing Zone, Azure DevOps, Management Groups, Azure Policy, VPN Gateway, Log Analytics, Defender for Cloud, Azure Backup

Zertifikate

Terraform Associate (004)

HashiCorp

2026

Azure Administrator Associate (AZ-104)

Microsoft

2025

Identity and Access Administrator (SC-300)

Microsoft

2025

ITIL 4 Foundation

PeopleCert

2025

Azure Fundamentals (AZ-900)

Microsoft

2024

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden