Aufbau und Betrieb einer On-Prem-Kubernetes-Plattform in einem sicherheits- und compliance-sensitiven Umfeld
Cluster-Lifecycle von RKE2 vollständig mit Ansible automatisiert -- Neubereitstellung und Upgrades reproduzierbar statt manuell
Policy Enforcement mit Kyverno eingeführt und durchgesetzt: Pod-Security- und Image-Herkunfts-Regeln clusterweit verbindlich, Ausnahmen dokumentiert und befristet
OpenBao als globalen Secret Store eingeführt: Berechtigungskonzept mit Policies und Auth-Methoden, automatisches Unseal über Hardware-HSM, Anbindung der Kubernetes-Cluster (Kubernetes Auth, Secrets Injection) -- vollständig als Infrastructure as Code ausgerollt
Zentralen Observability-Stack (Prometheus, Grafana) auf weitere Teams ausgeweitet
Design, Aufbau und Betrieb unternehmenskritischer Plattform- und Integrationslösungen im regulierten Bankenumfeld
Plattform- und Applikationsbereitstellung durchgängig als Infrastructure as Code (Ansible) -- Umgebungen reproduzierbar und nachvollziehbar aufgebaut
Observability-Plattform mit Prometheus, Grafana, Loki und Tempo aufgebaut und Anwendungen und Teams angebunden
Supply-Chain-Analysen mit Dependency Track sowie Qualitäts-Gates (Jenkins, SonarQube) in die Lieferkette integriert -- Schwachstellen vor dem Deployment sichtbar
AWS-basierte ML-Plattform mit Kubernetes/EKS und Kubeflow aufgebaut
Bereitstellung vollständig mit Terraform automatisiert
Argo Workflows und Istio Service Mesh für die Orchestrierung von ML-Pipelines integriert
AWSEKSKubernetesKubeflowTerraformArgo WorkflowsIstioGitlab CI
Alexander Thamm GmbH
München
6 Monate
2020-08 - 2021-01
OpenShift-Migration
Cloud & DevOps EngineerAWSKubernetesHelm...
Cloud & DevOps Engineer
Bestehende OpenShift-Plattform in eine AWS-basierte Cloud-Umgebung migriert
Zielplattform mit Terraform umgesetzt
Betriebsabläufe mit Jenkins und AWX automatisiert, Deployments mit Helm standardisiert
AWSKubernetesHelmTerraformJenkinsAWXAnsibleDocker
BDK - Bank Deutsches Kraftfahrzeuggewerbe GmbH
Hamburg
6 Monate
2020-04 - 2020-09
AWS-Infrastruktur
AWS Cloud & DevOps EngineerAWSECSTerraform...
AWS Cloud & DevOps Engineer
Produktionsreife AWS-Infrastruktur inkl. VPC, IAM, Security Groups und VPN aufgebaut, Containerplattform mit Amazon ECS, ALB und CloudFront in Betrieb genommen
Gitlab-CI/CD-Pipelines mit automatisierten Qualitäts- und Sicherheitsprüfungen (Terratest, Checkov) -- Fehlkonfigurationen vor dem Rollout erkannt
Migration von On-Prem-Systemen in die Open Telekom Cloud, Aufbau der Monitoring- und Logging-Plattform (ELK), CI/CD mit Gitlab CI und Jenkins, Container-Plattformen mit Docker, OpenShift und Kubernetes, erste Terraform- und HashiCorp-Vault-Nutzung.
Open Telekom CloudKubernetesOpenShiftTerraformHelmDockerGitlab CIJenkinsHashiCorp VaultELKPrometheusGrafanaGo
Hermes Germany GmbH
Hamburg
6 Monate
2017-02 - 2017-07
Aufbau und Automatisierung von Entwicklungs- und Betriebsprozessen
DevOps Engineer - Automation & CI/CD
DevOps Engineer - Automation & CI/CD
Aufbau und Automatisierung von Entwicklungs- und Betriebsprozessen, Configuration Management mit Puppet und Foreman, CI/CD-Pipelines mit Jenkins, RHEL Linux.
Nexinto GmbH
Hamburg
1 Jahr
2016-01 - 2016-12
Performance-Analyse und Benchmarking für Datenbanksysteme
Software Engineer & Performance Analyst
Software Engineer & Performance Analyst
Performance-Analyse und Benchmarking für Datenbanksysteme (DB2, Cassandra, MongoDB, PostgreSQL, MariaDB)
Entwicklung von Automatisierungs- und Testwerkzeugen
IBM
Böblingen
5 Jahre
2010-11 - 2015-10
Performance & Systems Programming
Software Engineer
Software Engineer
C/C++-Libraries zur Performance-Optimierung von Laufzeitsystemen
Analyse von Speicherengpässen in Produktivsystemen
Pod Security und Network Policies, Kyverno-Policies als Code, Image-Scanning (Trivy) und Signatur-Gates (Cosign, Harbor), Secrets aus Vault/OpenBao mit HSM-Unseal, Gates in der CI/CD-Pipeline, Observability mit Prometheus, Grafana, Loki.
Enterprise-AI-Plattform auf eigener Infrastruktur
GPU-Knoten (NVIDIA GPU Operator), Model Serving mit vLLM und KServe, AI Gateway (LiteLLM) mit Mandanten-, Kosten- und Zugriffskontrolle, Keycloak als IdP.
VMware-Ausstieg
Virtualisierte Workloads nach Proxmox VE, KubeVirt oder OpenShift Virtualization überführen -- Storage, Netz, Backup und Betriebsautomatisierung inklusive.
Cluster stabilisieren und automatisieren
?Übernahme klemmender Plattformen: Fehlersuche im Cluster, Upgrade- und Lifecycle-Automatisierung mit Ansible und GitOps, danach Enablement der internen Teams.
Produkte / Standards / Erfahrungen / Methoden
NVIDIA GPU Operator
vLLM
KServe
LiteLLM
pgvector
PROFIL
Ich baue Kubernetes-Plattformen für Umgebungen, in denen Sicherheit und Nachweisbarkeit die Anforderung sind und nicht die Kür: On-Prem, auf Bare-Metal, in abgeschotteten Netzen, auf Proxmox VE und in europäischen Clouds (IONOS Cloud, Open Telekom Cloud). Seit 2020 durchgängig in regulierten Umfeldern -- Bundesdruckerei, Dataport, DG Nexolution, BDK Bank, procilon.
Schwerpunkt ist der Aufbau und die Härtung von Container-Plattformen inklusive Policy Enforcement (Kyverno), Secrets Management (HashiCorp Vault), Identity & Access (Keycloak) und Supply-Chain-Nachweisen (Harbor, Trivy, Dependency Track) -- einschließlich der Dokumentation, die im Audit standhält.
Zertifiziert als CKS, CKA und CKAD. 20 Jahre Software-Engineering (SAP, C/C++, Go) als Grundlage für eigene Automatisierung statt zugekaufter Werkzeuge.
Aufbau und Betrieb einer On-Prem-Kubernetes-Plattform in einem sicherheits- und compliance-sensitiven Umfeld
Cluster-Lifecycle von RKE2 vollständig mit Ansible automatisiert -- Neubereitstellung und Upgrades reproduzierbar statt manuell
Policy Enforcement mit Kyverno eingeführt und durchgesetzt: Pod-Security- und Image-Herkunfts-Regeln clusterweit verbindlich, Ausnahmen dokumentiert und befristet
OpenBao als globalen Secret Store eingeführt: Berechtigungskonzept mit Policies und Auth-Methoden, automatisches Unseal über Hardware-HSM, Anbindung der Kubernetes-Cluster (Kubernetes Auth, Secrets Injection) -- vollständig als Infrastructure as Code ausgerollt
Zentralen Observability-Stack (Prometheus, Grafana) auf weitere Teams ausgeweitet
Design, Aufbau und Betrieb unternehmenskritischer Plattform- und Integrationslösungen im regulierten Bankenumfeld
Plattform- und Applikationsbereitstellung durchgängig als Infrastructure as Code (Ansible) -- Umgebungen reproduzierbar und nachvollziehbar aufgebaut
Observability-Plattform mit Prometheus, Grafana, Loki und Tempo aufgebaut und Anwendungen und Teams angebunden
Supply-Chain-Analysen mit Dependency Track sowie Qualitäts-Gates (Jenkins, SonarQube) in die Lieferkette integriert -- Schwachstellen vor dem Deployment sichtbar
AWS-basierte ML-Plattform mit Kubernetes/EKS und Kubeflow aufgebaut
Bereitstellung vollständig mit Terraform automatisiert
Argo Workflows und Istio Service Mesh für die Orchestrierung von ML-Pipelines integriert
AWSEKSKubernetesKubeflowTerraformArgo WorkflowsIstioGitlab CI
Alexander Thamm GmbH
München
6 Monate
2020-08 - 2021-01
OpenShift-Migration
Cloud & DevOps EngineerAWSKubernetesHelm...
Cloud & DevOps Engineer
Bestehende OpenShift-Plattform in eine AWS-basierte Cloud-Umgebung migriert
Zielplattform mit Terraform umgesetzt
Betriebsabläufe mit Jenkins und AWX automatisiert, Deployments mit Helm standardisiert
AWSKubernetesHelmTerraformJenkinsAWXAnsibleDocker
BDK - Bank Deutsches Kraftfahrzeuggewerbe GmbH
Hamburg
6 Monate
2020-04 - 2020-09
AWS-Infrastruktur
AWS Cloud & DevOps EngineerAWSECSTerraform...
AWS Cloud & DevOps Engineer
Produktionsreife AWS-Infrastruktur inkl. VPC, IAM, Security Groups und VPN aufgebaut, Containerplattform mit Amazon ECS, ALB und CloudFront in Betrieb genommen
Gitlab-CI/CD-Pipelines mit automatisierten Qualitäts- und Sicherheitsprüfungen (Terratest, Checkov) -- Fehlkonfigurationen vor dem Rollout erkannt
Migration von On-Prem-Systemen in die Open Telekom Cloud, Aufbau der Monitoring- und Logging-Plattform (ELK), CI/CD mit Gitlab CI und Jenkins, Container-Plattformen mit Docker, OpenShift und Kubernetes, erste Terraform- und HashiCorp-Vault-Nutzung.
Open Telekom CloudKubernetesOpenShiftTerraformHelmDockerGitlab CIJenkinsHashiCorp VaultELKPrometheusGrafanaGo
Hermes Germany GmbH
Hamburg
6 Monate
2017-02 - 2017-07
Aufbau und Automatisierung von Entwicklungs- und Betriebsprozessen
DevOps Engineer - Automation & CI/CD
DevOps Engineer - Automation & CI/CD
Aufbau und Automatisierung von Entwicklungs- und Betriebsprozessen, Configuration Management mit Puppet und Foreman, CI/CD-Pipelines mit Jenkins, RHEL Linux.
Nexinto GmbH
Hamburg
1 Jahr
2016-01 - 2016-12
Performance-Analyse und Benchmarking für Datenbanksysteme
Software Engineer & Performance Analyst
Software Engineer & Performance Analyst
Performance-Analyse und Benchmarking für Datenbanksysteme (DB2, Cassandra, MongoDB, PostgreSQL, MariaDB)
Entwicklung von Automatisierungs- und Testwerkzeugen
IBM
Böblingen
5 Jahre
2010-11 - 2015-10
Performance & Systems Programming
Software Engineer
Software Engineer
C/C++-Libraries zur Performance-Optimierung von Laufzeitsystemen
Analyse von Speicherengpässen in Produktivsystemen
Pod Security und Network Policies, Kyverno-Policies als Code, Image-Scanning (Trivy) und Signatur-Gates (Cosign, Harbor), Secrets aus Vault/OpenBao mit HSM-Unseal, Gates in der CI/CD-Pipeline, Observability mit Prometheus, Grafana, Loki.
Enterprise-AI-Plattform auf eigener Infrastruktur
GPU-Knoten (NVIDIA GPU Operator), Model Serving mit vLLM und KServe, AI Gateway (LiteLLM) mit Mandanten-, Kosten- und Zugriffskontrolle, Keycloak als IdP.
VMware-Ausstieg
Virtualisierte Workloads nach Proxmox VE, KubeVirt oder OpenShift Virtualization überführen -- Storage, Netz, Backup und Betriebsautomatisierung inklusive.
Cluster stabilisieren und automatisieren
?Übernahme klemmender Plattformen: Fehlersuche im Cluster, Upgrade- und Lifecycle-Automatisierung mit Ansible und GitOps, danach Enablement der internen Teams.
Produkte / Standards / Erfahrungen / Methoden
NVIDIA GPU Operator
vLLM
KServe
LiteLLM
pgvector
PROFIL
Ich baue Kubernetes-Plattformen für Umgebungen, in denen Sicherheit und Nachweisbarkeit die Anforderung sind und nicht die Kür: On-Prem, auf Bare-Metal, in abgeschotteten Netzen, auf Proxmox VE und in europäischen Clouds (IONOS Cloud, Open Telekom Cloud). Seit 2020 durchgängig in regulierten Umfeldern -- Bundesdruckerei, Dataport, DG Nexolution, BDK Bank, procilon.
Schwerpunkt ist der Aufbau und die Härtung von Container-Plattformen inklusive Policy Enforcement (Kyverno), Secrets Management (HashiCorp Vault), Identity & Access (Keycloak) und Supply-Chain-Nachweisen (Harbor, Trivy, Dependency Track) -- einschließlich der Dokumentation, die im Audit standhält.
Zertifiziert als CKS, CKA und CKAD. 20 Jahre Software-Engineering (SAP, C/C++, Go) als Grundlage für eigene Automatisierung statt zugekaufter Werkzeuge.