• Konzeption, Etablierung und Dokumentation eines dedizierten Incident-Response-Prozesses zur Abwehr akuter Software-Supply-Chain-Angriffe inklusive strukturierte Definition aller IR-Phasen gemäß Branchenstandards
• Erfolgreiche Orchestrierung von Sofortmaßnahmen im Ernstfall, darunter die temporäre Sperrung betroffener Dienste, proaktive Entwickler-Kommunikation sowie die nahtlose Einbindung des zentralen Security Incident Response Teams
• Implementierung von Blacklists im Artefakt-Repository zur konsequenten Unterbindung des Einbringens kompromittierter Pakete in die interne Lieferkette
• Konzeption und Etablierung einer resilienten Disaster-Recovery- und Backup-Strategie für die zentrale Code-Plattform (Bitbucket) mit Entkopplung zur Lösung zirkulärer Abhängigkeiten
• Implementierung dedizierter Monitoring-Alarme zur sofortigen Erkennung von Ausfällen der Code-Plattform
• Erstellung detaillierter Runbooks (Handlungsanweisungen) zur geführten Wiederherstellung im Ernstfall

• Durchführung und Qualitätssicherung (Review) von DORA-Compliance-Bewertungen als Soll/Ist-Analysen inklusive lückenloser Nachweisführung
• Kontinuierliche Absicherung und Härtung der zentralen Infrastruktur via Patch- und Lifecycle-Management
• Konzeption und sichere Migration zentraler Entwickler-Dienste auf OpenShift 4 / Kubernetes und VMWare unter Berücksichtigung von Container-Security-Best-Practices (u.a. RBAC, Network Policies, Secrets-Management, Firewall-Regeln, Secure Runtime)
• Konzeption und Implementierung von IAM- und Berechtigungskonzepten nach dem Principle of Least Privilege (Nexus, SonarQube, Subversion) im Rahmen von DORA-Umsetzungsrichtlinien

• Konzeption, Härtung und automatisierte Bereitstellung standardisierter Enterprise-Docker-Basis-Images für die gesamte Entwicklungsorganisation
• Architektur sicherer Laufzeitumgebungen für unterschiedliche Technologien (u.a. Java/JVM, Python und Nginx inklusive Content Security Policy/CSP-Härtung)
• Implementierung von Jenkins CI/CD-Pipelines (Pipeline-as-Code) mit automatisierten Quality Gates zur Prüfung von OS- (Linux) und Anwendungskonfigurationen
• Etablierung plattformübergreifender Test-Suites zur Validierung von SSL/TLS-Zertifikaten, Truststores, Zeit-Synchronisation und Abwärtskompatibilität (Vermeidung von Breaking Changes)
• Implementierung eines vollständig automatisierten Patch- und Update-Prozesses für alle Basis-Images durch die Integration von Renovate und Qualitätstests zur proaktiven Minimierung von Sicherheitsrisiken (CVEs)
• Unterstützung bei Evaluation, Auswahl und sichere Einführung einer zukunftsfähigen CI/CD-Plattform Enablement von Entwicklungsteams bei der Konzeptionierung, Optimierung und Absicherung der CI/CD

Incident Response, Disaster Recovery & Cyber-Resilience:

• Umfassendes Infrastruktur- & Sicherheits-Audit: Fachliche Prüfung und tiefergehender Review der Cassandra-Datenbank Konfigurationen (inkl. IAM und Secrets Management in EKS), Helm-Charts und Container-Images zur Identifikation von Performance-Engpässen und potenziellen Security-Schwachstellen 
• Sicherstellung der Revisionsfähigkeit: Nachhaltige Steigerung der Betriebssicherheit und nachweisbaren Revisionssicherheit einer geschäftskritischen Datenbank-Infrastruktur unter Einhaltung der strengen regulatorischen Compliance-Anforderungen der Versicherungsbranche

• Infrastruktur-Optimierung im AWS-Umfeld: Technische Validierung und operative Optimierung hochverfügbarer NoSQL-Cluster auf Basis von Kubernetes (AWS EKS) unter konsequenter Nutzung moderner GitOps-Prinzipien (Helm, ArgoCD)

• Aufbau spezialisierter Sicherheits- und Betriebs-Telemetrie: Konzeption und Implementierung eines maßgeschneiderten Monitorings inklusive intelligenter Kibana-Dashboards zur proaktiven Früherkennung von Anomalien und Betriebsrisiken
• Nachhaltiger Wissenstransfer: Durchführung strukturierter Präsentationen und Deep-Dives zur fachlichen Befähigung und zum Up-Skilling des internen DevOps-Teams

• Reaktion auf Security Incidents & Risiken: Eigenverantwortliche Analyse und Reaktion auf akute 
• Sicherheitsvorfälle sowie Cyber-Risiken im Enterprise-Umfeld zur lückenlosen Absicherung des Live-Betriebs
• Konzeption automatisierter Patch-Prozesse: Entwurf und vollständige Implementierung eines automatischen Patch-Managements (Autopatching) für verteilte Systeme und Kubernetes-Cluster innerhalb der Reisendeninformationsplattform zur proaktiven und schnellen Schließung von Schwachstellen (CVEs)
  

• AWS Security Administration & Cloud-Governance: Zentrale Rolle als AWS Security Admin und primärer Ansprechpartner für AWS-Security-Account-Themen; maßgebliche Begleitung des strategischen AWS-Account-Aufbaus sowie Etablierung von Bootstrapping-Security unter strikter Einhaltung der Konzernrichtlinien und deren technologische Operationalisierung (DB Enterprise Cloud)
• IT-Compliance & Richtlinien-Enforcement: Erstellung ganzheitlicher Security-Konzepte für die Migration nach AWS, Sicherstellung der IT-Compliance sowie konsequentes Enforcement von Konzern-Sicherheitsvorgaben in enger, direkter Zusammenarbeit mit dem IT-Sicherheitsbeauftragten für mehrere Verfahren
• Identity & Access Management (IAM) & Zertifizierung: Erarbeitung und Umsetzung maßgeschneiderter IAM-Konzepte zur Absicherung mandantenfähiger Cloud-Strukturen, untermauert durch die erfolgreiche Zertifizierung mit AWS Certified Security - Specialty

• Plattform-Harmonisierung & Architektur für Migration: Erfolgreiche Konzeption und Migration historisch gewachsener Infrastrukturen in moderne Zielarchitekturen
• Skaliertes Enablement im Großprojekt: Tägliche Arbeit im hochskalierten DevOps-Kontext als Teil des zentralen Enabler-Teams zur architektonischen Befähigung, Beratung und Steuerung von 12 autonomen Scrum-Entwicklungsteams
• Kubernetes Engineering & Operator-Entwicklung: Rollout und produktiver Betrieb geschäftskritischer Applikationen in Kubernetes sowie Eigenentwicklung maßgeschneiderter K8s-Operatoren für AWS-Services zur Gewährleistung einer skalierbaren Cloud-Nutzung

• Technologie-Ownership für Enterprise Observability: Strategische Weiterentwicklung und operative Verantwortung (Ownership) für die hochverfügbare Monitoring- und Logging-Infrastruktur auf Basis eines modernen Cloud-Native Stacks (Prometheus, Thanos, Alertmanager, Grafana, OpenSearch, Kibana)
• 24/7 Mission-Critical Operations: Sicherstellung des hochverfügbaren 24/7-Betriebs (inkl. Rufbereitschaft) sowie kontinuierliche Optimierung einer geschäftskritischen Kafka-Streaming-Plattform für unternehmensrelevante Echtzeit-Reisendeninformationen mit über 200 angebundenen Microservices
• Infrastruktur-Bereitstellung & FinOps: Automatisierte Bereitstellung komplexer Entwicklungsumgebungen in Kubernetes (u.a. Kafka, Hazelcast, PostgreSQL, Cassandra, RabbitMQ, Zookeeper) sowie datengestützte Kostenoptimierung im AWS- und Kubernetes-Kontext

• Sicherheitsoptimierung bestehender Infrastrukturen: Proaktive Analyse und Behebung von Sicherheitsrisiken in bestehenden Cloud-Architekturen zur nachhaltigen Erhöhung der Resilienz
• Automatisierung des Patch-Managements: Konzeption und Implementierung automatisierter Patch-Prozesse 
• für verteilte Systeme der zentralen Reisendeninformationsplattform zur proaktiven Schließung von Sicherheitslücken (CVEs)
  

• Cloudspezifische Businessanalyse: Durchführung umfassender Erfassungen in allen Unternehmensbereichen sowie strukturierte Herausarbeitung und Business- und Security-Anforderungen in technische Cloud-Konzepte
• Entwicklung sicherer Cloud-Architektur-Showcases: Konzeption, Evaluierung und Entwicklung zukunftsfähiger Infrastruktur-Showcases auf Basis von Amazon AWS Services unter konsequenter Einhaltung von Enterprise-Compliance-Richtlinien

• Infrastruktur-Harmonisierung & Migrations-Engineering: Erfolgreiche technische Begleitung geschäftskritischer Migrationswellen zur Modernisierung der Systemlandschaft (u.a. Docker Swarm zu Kubernetes, Jenkins zu GitLab-CI sowie Ansible zu Terraform)
• Automatisierung nach dem Infrastructure-as-Code-Prinzip (IaC): Konzeption, Entwicklung von automatisierten CI/CD-Pipelines und Infrastruktur-Deployments mittels Ansible, Jenkins, Terraform und Scripting
• Bereitstellung komplexer Cloud-Native-Umgebungen: Orchestrierung und Bereitstellung hochverfügbarer 
• Entwicklungsumgebungen innerhalb von Kubernetes-Clustern (u.a. Kafka, Hazelcast, PostgreSQL, Cassandra, RabbitMQ, Zookeeper)

• Mission-Critical 24/7 Operations: Übernahme von operativer Verantwortung im agilen DevOps-Umfeld inklusive Rufbereitschaft, Wartung und kontinuierlicher Betriebsoptimierung kritischer Cloud-Native-Applikationen (Amazon AWS, Kubernetes, Docker)
• Optimierung der Observability-Infrastruktur: Kontinuierliche Weiterentwicklung und Schärfung der zentralen Monitoring- und Logging-Systeme zur Gewährleistung maximaler Transparenz und Stabilität im Live-Betrieb
• Mitarbeiter-Onboarding & Wissenstransfer: Fachliche Führung, Schulung und strukturiertes Onboarding neuer Teammitglieder in den Bereichen Cloud-Infrastruktur, AWS und moderne DevOps-Best-Practices