Linux- und Virtualisierungsexperte mit Schwerpunkt auf Cloudtechnologie, Containerisierung, Microservices, usw.
Aktualisiert am 02.09.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.10.2026
Verfügbar zu: 100%
davon vor Ort: 0%
Cloud
Microservices
Automation/Steuerung
Kubernetes
Tanzu
DevOps
Docker
Virtualisierung
Redhat Satellite
Red Hat Enterprise Linux
Ubuntu
Solaris
Proxmox
Citrix XenServer
Azure
AWS
ITIL V3
Terraform
Ansible
Azure Devops
CI/CD
opens
OpenShift
Deutsch
Muttersprache
Englisch
verhandlungssicher - in Wort und Schrift, Telc. B1-2008
Spanisch
Grundkenntnisse

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

5 Monate
2026-05 - heute

Transport- & Speditionssoftware

Senior Software & Cloud Architect Architektur-Workshop Ist-Analyse ADRs ...
Senior Software & Cloud Architect
Ablösung gewachsener k3s-Landschaften durch eine GitOps-basierte Talos-Plattform, Konsolidierung des Modulportfolios und Aufbau einer unternehmensweiten Identity-Lösung bis in die Endkundensysteme
  • Systematische Ist-Analyse des gesamten Produktportfolios: 34 Repositories mit rund 7.000 Quelldateien, bewertet nach Architektur, CI/CD-Reifegrad, Security, Betrieb und Vendor-Lock-in
  • Architektur-Findungsworkshop mit Agenda und Moderationsleitfaden - Zielarchitektur, Migrationspfad und offene Entscheidungen gemeinsam mit dem Kundenteam erarbeitet
  • Zielarchitektur nach API-First-Prinzip: Konsolidierung eines über sechs .NET-Generationen gewachsenen Modulportfolios auf einen einheitlichen Stack, YARP-Gateway als zentraler Plattform-Eingang
  • Ablösung der bestehenden k3s-Cluster durch Talos Linux - immutables, API-verwaltetes Betriebssystem statt handgepflegter Nodes, als Greenfield-Migration mit gespiegeltem Testcluster
  • Vollständige GitOps-Plattform aufgebaut: ArgoCD App-of-Apps, Sealed Secrets, CloudNativePG, Longhorn, kube-prometheus-stack mit Alertmanager, Cilium - saubere Repo-Trennung in Infrastruktur, GitOps und Anwendungen
  • Infrastructure as Code mit OpenTofu inklusive GitHub-Actions-Pipelines für Plan, abgesicherten Apply und wöchentliche Drift-Erkennung, Remote State auf S3
  • Cloudflare Zero Trust als Zugangsschicht: Tunnel-Ingress ohne offene Ports, Access-geschützte Betriebsoberflächen, WARP für Operator-Zugriff - ergänzt um Tailscale als internes Mesh
  • Unternehmensweite Identity-Architektur mit Keycloak: Zusammenführung von fünf getrennten Benutzerverwaltungen auf eine zentrale Instanz mit OIDC, OAuth2 und SAML 2.0
  • Identity bis zum Endkunden: Authentifizierungsketten für SaaS-Browser-Login, On-Premise-Installationen (Machine-to-Machine), Service-to-Service und DevOps-Zugriff - einschließlich Air-Gapped-Szenarien bei über 200 Kundeninstallationen
  • Rechte- und Mandantenkonzept: Realm-Struktur, zentral verschlüsselte und lokal aufgelöste Feinrechte, automatisiertes Kunden-Onboarding statt manueller Anlage
  • Cluster-Sizing, Kostenmodellierung und Betriebskonzept mit belastbaren Monats- und Jahreswerten als Entscheidungsgrundlage
  • Jede Empfehlung in drei Umsetzungsstufen (Budget/ Ausgewogen / Premium) mit Aufwand, Nutzen und Risiko - der Kunde entscheidet informiert statt auf Zuruf

Messbarer Impact
  • 34 Repositories mit rund 7.000 Quelldateien systematisch analysiert und bewertet
  • Über 15 Lieferdokumente in wöchentlicher Taktung - von der Ist-Analyse bis zur Migrations-Roadmap
  • Fünf getrennte Benutzerverwaltungen auf eine zentrale Identity zusammengeführt
  • Über 200 Kundeninstallationen in das Identity- und Mandantenkonzept einbezogen
  • Produktionsplattform mit gespiegeltem Testcluster für rund 227 EUR pro Monat kalkuliert
  • Durch die Identity-Entscheidung eine blockierte Kern-Migration wieder anschlussfähig gemacht
Architektur-Workshop Ist-Analyse ADRs Drei-Stufen-Empfehlungen Risikoregister .NET 8 / ASP.NET Core .NET Framework YARP React Angular Docker ghcr.io kube-prometheus-stack Prometheus Grafana Alertmanager Blackbox Exporter RabbitMQ Longhorn CloudNativePG PostgreSQL Microsoft SQL Server Redis Hetzner Cloud (ARM64 und x86) Microsoft Azure (Container Registry/ App Services) Multi-Cloud-Konzeption Sealed Secrets Cloudflare Zero Trust (Tunnel/ Access/ WARP) Tailscale Mandantentrennung Keycloak (OIDC/ OAuth2/ SAML 2.0/ RBAC) OpenTofu Remote State auf S3 phasenweiser Bootstrap ArgoCD Image Updater GitHub Actions kubeconform Manifest-Validierung Drift Detection ArgoCD Helm Kustomize Cilium App-of-Apps-Pattern Talos Linux Kubernetes k3s (Ablösung)
Tourbosoft GmbH
6 Monate
2026-04 - heute

Tender-Dokumentenanalyse

Senior AI Engineer & Platform Architect SDLC Agile End-to-End Feature Ownership ...
Senior AI Engineer & Platform Architect
Betrieb und Weiterentwicklung einer produktiven KI-Plattform zur Analyse von Ausschreibungsdokumenten - von der Dokumentenextraktion über semantisches Retrieval bis zur mehrsprachigen Frage-Antwort-Zuordnung
  • Weiterentwicklung und Betrieb einer produktiv genutzten KI-Analyseplattform für Ausschreibungsunterlagen im Schienenverkehr - Enterprise-Betrieb mit Fachanwendern, kein Prototyp
  • Retrieval-gestützter Live-Chat auf Tender-Inhalten: Fachanwender befragen umfangreiche Ausschreibungen in natürlicher Sprache, RAG-Pipeline auf PostgreSQL/pgvector
  • Semantische Inhaltsvergleiche über mehrere Tender-Dokumente hinweg inklusive Diff-Funktionalität für Versionsstände und Dokumentvarianten
  • Mehrsprachige Frage-Antwort-Zuordnung: automatisiertes Matching von Fragerunden und Antworten über Sprachgrenzen hinweg - löst die bis dahin manuelle Auswertung ab
  • Vergleich und Auswertung von Fragerunden mehrerer Ausschreibungen als Entscheidungsgrundlage im Angebotsprozess
  • Einführung von Docling als Dokumentenparser - Open-Source-Alternative und Ergänzung zu Azure Document Intelligence, senkt Parsing-Kosten und verbessert die Kontrolle über die Extraktionsqualität
  • Ablösung von AWS Managed Airflow durch Prefect: Open-Source-Orchestrierung statt Managed Service - deutliche Kostenreduktion bei gleichzeitig besserer lokaler Entwickel- und Testbarkeit der Pipelines
  • Modernisierung der Datenbankschicht auf leistungsfähigere Technologien mit spürbarer Kostenoptimierung im laufenden Betrieb
  • Multi-Provider-LLM-Architektur mit OpenAI, Anthropic und AWS Bedrock - Modellauswahl nach Aufgabe und Kosten statt Vendor Lock-in
  • End-to-End-Verantwortung: von Anforderung und Design über Implementierung und Test bis zu Deployment und Betrieb
  • Infrastructure as Code mit OpenTofu, containerisiertes Deployment auf AWS Fargate

Messbarer Impact
  • Ablösung des Managed-Airflow-Betriebs zugunsten selbstbetriebener Open-Source-Orchestrierung - Reduktion laufender Cloud-Kosten
  • Gesenkte Dokumenten-Parsing-Kosten durch Docling als Alternative zu Azure Document Intelligence
  • Kostenoptimierung der Datenhaltung durch Modernisierung der Datenbanktechnologie
  • Vendor-Unabhängigkeit durch Multi-Provider-LLM-Strategie über drei Anbieter
  • Automatisiertes mehrsprachiges Q&A-Matching ersetzt manuelle Auswertung von Fragerunden
SDLC Agile End-to-End Feature Ownership Python 3.11+ FastAPI Git Merge-Request-Workflows OpenTofu CI/CD-Pipelines Docker AWS (Fargate/ EC2/ S3) Microsoft Azure Prefect Apache Airflow (Migration) AWS Managed Airflow (abgelöst) PostgreSQL mit pgvector Docling Azure Document Intelligence RAG-Pipelines Semantic Indexing Vector Search mehrsprachiges NLP Prompt Engineering OpenAI Anthropic Claude AWS Bedrock (Multi-Provider)
Siemens Mobility | Schienenverkehr
3 Monate
2026-01 - 2026-03

AI-Infrastruktur | Open Source (Apache-2.0)

Senior AI Consultant Python TypeScript Node.js ...
Senior AI Consultant
Aufbau eines vielseitigen, selbst hostbaren Memory-Systems für KI-Agenten - graph-native Speicherung, semantisches Retrieval und ein offenes Austauschformat statt Cloud-Lock-in
  • NovaCortex: MCP-nativer Memory-Layer für KI-Agenten, vollständig selbst hostbar - kompletter Stack aus API, Web-UI, Vector- und Graph-Datenbank per docker compose in einem Befehl
  • Graph-native Memory-Architektur mit vier typisierten Memory-Arten (episodisch, semantisch, prozedural, working) und typisierten Relationskanten (causes, supports, contradicts, supersedes, same_as) - echter Wissensgraph statt flachem Vector Store
  • Hybrides Retrieval: semantische Vektorsuche über Qdrant mit transparentem Text-Fallback, optionaler Recency-Gewichtung und strikter Namespace-Isolation zwischen Projekten
  • Portable Memory Format (PMF): offener RFC-Standard für herstellerneutralen Memory-Austausch - Export als JSON, MessagePack (~60% kompakter) oder AES-256-GCM-verschlüsselt, jeweils Merkle- und Content-Hash-verifiziert
  • Nativer MCP-Server mit 12 Tools für Claude, Cursor und beliebige MCP-Clients, ergänzt um REST-API mit Swagger, TypeScript- und Python-SDK sowie CLI - alle Schnittstellen auf demselben Datenbestand
  • Salience-Decay-Modell mit Hintergrundverarbeitung für Decay, Konsolidierung und automatische Relations-Erkennung - der Graph hält sich selbst konsistent
  • Automatisierte Evaluations-Pipeline gegen LongMemEval_S: 500 Fragen gegen je ~115K Token Gesprächshistorie, reproduzierbarer Harness mit veröffentlichten Rohdaten und Judge-Prompt
  • Vollständig lokaler Betrieb möglich: Embeddings über OpenAI-kompatible lokale Endpunkte (Ollama, LiteLLM) - kein Byte verlässt die eigene Infrastruktur, DSGVO-konform by Design
  • Ops-Readiness: Scope-gebundene API-Tokens, Audit-Log, Webhooks, opt-in OpenTelemetry-Traces sowie ed25519-signierte, offline verifizierbare Lizenzschlüssel

Messbarer Impact
  • 80.0% auf LongMemEval_S - über dem selbstberichteten Wert von Zep (71.2%) und über Full-Context GPT-4o (60.2%)
  • 99.2% Retrieval Recall@10 über 500 Fragen
  • 98.8% weniger Input-Tokens gegenüber Full-Context-Dump (25.675 auf 305 Token) - rund 65-fach geringere Kosten pro Anfrage
  • 63.4% im vollständig lokalen Betrieb auf einer 70-Watt-GPU - schlägt Full-Context GPT-4o ohne jeden Cloud-Zugriff
  • 100% Retrieval Recall@5 auch bei 518 Distraktor-Fakten im Index
  • 18 MB RAM-Baseline im Leerlauf
Python TypeScript Node.js Git Apache-2.0 LongMemEval_S reproduzierbarer Eval-Harness OpenTelemetry Audit-Log Webhooks Self-Hosting (VPS/ Unraid/ Bare Metal) Docker Docker Compose MessagePack AES-256-GCM Merkle-Hashing ed25519-Signaturen PMF (offener RFC) JSON Next.js Admin-Dashboard REST API Swagger/OpenAPI MCP-Server TypeScript-SDK Python-SDK CLI SurrealDB (Graph & Primärspeicher) Qdrant (Vector Index) Redis (Sessions & Rate Limiting) Salience-Decay-Modelle LLM- & Retrieval-Evaluation Embeddings (OpenAI-kompatibel/ Ollama/ LiteLLM) Model Context Protocol (MCP) RAG hybrides Retrieval semantische Vektorsuche
Nova Cognitive Systems, USA
8 Monate
2025-05 - 2025-12

FDA-regulierte Umgebung

Senior Cloud & Platform Architect Git Helm 3 Red Hat Satellite 6.12 ...
Senior Cloud & Platform Architect
Transformation der OpenShift- und Azure-Infrastruktur für regulierte Medizintechnik
  • Architekt einer hochverfügbaren Multi-Cluster-OpenShift-Plattform für FDA-konforme Medizintechnik-Workloads
  • Revolutionierung des Cluster-Managements: Implementation eines fortschrittlichen Policy-Frameworks im ACM von manueller Kontrolle zu automatisierter Governance
  • Kosteneinsparung bei gesteigerter Performance durch KI-gestütztes Resource-Optimization-Framework
  • Container-Security: Zero-Trust-Architektur mit automatisierter Compliance-Validierung 
  • Massive On-Prem Storage-Optimierung: Automatisierung der Optimierung angebundener Ceph-Pools, vom Anlegen über Policies bis zum automatisierten Cleanup von Altlasten
  • Optimierung von Kubernetes Deployments und CI/CD-Pipelines für stabile, automatisierte Container-Umgebungen 
  • Beratung zu GitOps-Ansätzen mit ArgoCD und Security-Konzepten in regulierten Systemen

Messbarer Impact
  • 50+ Policy-Templates für automatisierte Compliance 
  • Reduktion manueller Cluster-Management-Aufgaben um 80% 
  • Plattform-Verfügbarkeit 99.99% - Cloud-Kosten-Reduktion um 34% 
  • Beschleunigung der Deployment-Zyklen um 85% 
  • Verbesserung der Mean-Time-To-Resolution um 65% 
  • Erfolgreiche FDA-Audit-Vorbereitung mit null Findings
Git Helm 3 Red Hat Satellite 6.12 Python 3.x Bash PowerShell 7 Azure Virtual WAN NSX-T F5 Big-IP Azure Cloud (AKS/ ACS/ AVD) Azure DevOps Terraform Enterprise Ansible Automation Platform Azure EntraID KeyCloak CrowdStrike Falcon Red Hat Advanced Cluster Security HashiCorp Vault Prometheus/Thanos Grafana Enterprise Azure Monitor Splunk Enterprise ArgoCD Tekton Azure Pipelines JFrog Artifactory Enterprise Ansible RHEL 8/9 NGINX Plus Apache Tomcat WildFly Azure NetApp Files Apache CEPH PostgreSQL 14/15 Azure SQL Veeam Kasten K10 OpenShift Platform Plus 4.12/4.13 Advanced Cluster Manager 2.8/2.9 Kubernetes 1.25/1.26 Quay Enterprise Podman GitOps mit ArgoCD ACM Policy Framework OPA/Gatekeeper RHACM Governance Policies Networking: Azure Virtual WAN Azure Cloud (AKS ACS AVD)
B.Braun SE
3 Monate
2025-05 - 2025-07

Hochsicherheitsumgebung

Senior Log Management & Monitoring Architect OpenShift 4.x mit GitOps (ArgoCD/ Kustomize) Kubernetes Docker ...
Senior Log Management & Monitoring Architect
Enterprise-Logging für besondere Sicherheitsanforderungen
  • Architekt einer maßgeschneiderten Splunk-Lösung mit innovativer Datenstrom-Segregation - keine Standard-Installation, sondern individuelle Entwicklung für Behörden-Spezifika 
  • Game-Changer: Pod-Level-Logging-Control entwickelt - jeder Container steuert sein eigenes Logging-Verhalten 
  • Durchbruch in der Log-Kontrolle: Entwicklung einer applikationsgesteuerten Log-Level-Verwaltung 
  • Nahtlose Integration einer komplexen OpenShift-Landschaft in zentrales Splunk - ohne Downtime 
  • Performance-Optimierung durch intelligente Log-Forwarding-Mechanismen 
  • Komplexe Integration in heterogene Monitoring-Landschaft (Icinga, vRealize) ohne Service-Unterbrechung
  • Stakeholder-Management über multiple Fachbereiche hinweg 
  • Beratung interner Teams zu ITIL und IT-Service-Management-Prozessen
OpenShift 4.x mit GitOps (ArgoCD/ Kustomize) Kubernetes Docker Podman Splunk Enterprise Icinga2 vRealize Operations/Log Insight Prometheus Grafana OpenTelemetry Grafana Loki VMware vSphere 7.x/8.x RHEL 8/9 PostgreSQL 14/15 MySQL 8 MariaDB Ansible Tower/AWX Terraform Python 3.x Go Bash PowerShell Tekton GitLab CI Nginx Apache Tomcat JBoss Git Helm 3 Kustomize Red Hat Satellite
Deutsche Rentenversicherung
5 Monate
2025-01 - 2025-05

KI-Agenten-Plattform

Senior AI & Platform Architect/ Lead DevOps OpenAI GPT-4/4o Anthropic Claude 3.x Google Gemini ...
Senior AI & Platform Architect/ Lead DevOps
Von der Vision zur Plattform - Aufbau einer Enterprise-grade KI-Agenten-Infrastruktur von Grund auf
  • Architekt einer hochskalierbaren KI-Agenten-Plattform - von der ersten Codezeile bis zur produktionsreifen Microservices-Umgebung
  • KI-Agent-Entwicklung der nächsten Generation: Web-Scraping-Agenten, RAG-Systeme mit echtem Kontext-Verständnis, Support-Agenten
  • Agentic Memory: Evaluation und Integration verschiedener Memory-Architekturen - Memory-Stack Response Time <10ms bei 6.000 LLM-Calls/Tag
  • MCP-Implementation: Model Context Protocol als Schlüsseltechnologie für nahtlose Tool-Integration
  • Vectorisierungs-Pipeline für Millionen von Datenpunkten aufgebaut
  • Langzeit-Gedächtnis für KI-Systeme implementiert - die Agenten ?erinnern? sich an frühere Interaktionen
  • Zero-Trust by Design: CDN-integrierte Microservices-Architektur
  • Custom API Layer: Eigenentwicklung skalierbarer API-Services auf FastAPI-Basis mit Swagger/OpenAPI
  • Workflow-Orchestrierung: Komplexe Multi-Step-Automatisierungen mit n8n und Make .com
  • LLM-Evaluation: Systematischer Vergleich von OpenAI, Claude, Gemini, Mistral und OpenRouter-LLMs
  • International skalierbare Architektur - bereit für globales Wachstum

Messbarer Impact
  • Memory-Stack Response Time <10ms im Gesamtsystem
  • 6.000+ LLM-Calls/Tag im PoC-Betrieb stabil verarbeitet
  • Erfolgreicher Proof of Concept innerhalb von 5 Monaten
  • Multi-LLM-Routing mit dynamischer Modellauswahl
  • 4 Monate Time-to-Market statt geplanter 12 Monate
OpenAI GPT-4/4o Anthropic Claude 3.x Google Gemini Mistral OpenRouter (Multi-LLM) Model Context Protocol (MCP) RAG Pipelines Agentic Memory Frameworks LangChain LlamaIndex HuggingFace Pinecone Zep pgvector Weaviate FastAPI RapidAPI Swagger/OpenAPI Python 3.x Node.js TypeScript Next.js n8n (Self-hosted) Make.com Custom API Chains Kubernetes (K3s) Docker CDN (Cloudflare) Zero-Trust Architecture Azure AWS Prometheus Grafana NewRelic SigNoz Zero-Trust OAuth2/OIDC API Gateway Cloudcasa Veeam Kasten K10 Warp.dev/Oz Cursor GitHub Copilot Git PHP Python Perl GoLang Linux Shell PostgreSQL MongoDB Redis TypingMind Agile/Scrum GitOps Infrastructure as Code
KI-SaaS Startup
1 Jahr 3 Monate
2024-02 - 2025-04

Beherrschung einer Multi-Cluster-Hydra

Senior Cloud Infrastructure & Kubernetes Architect Azure (AKS/ Arc/ NetApp Files) AWS (EKS/ EC2) VMware vSphere/Tanzu ...
Senior Cloud Infrastructure & Kubernetes Architect
Beherrschung einer Multi-Cluster-Hydra mit diversen Kubernetes-Umgebungen
  • Orchestrierung im großen Stil: OpenShift, Rancher, KubeOne, K8s - nicht nur eines, sondern alle parallel mit zentraler Kontrolle und GitOps
  • Advanced Cluster Management in Aktion - zentrale Policy-Steuerung über dezentrale Systeme
  • Pionierarbeit mit Veeam Kasten K10: Cluster-übergreifende Backup-Strategie mit Policy-basiertem Deployment via ACM
  • Grafana-Dashboards die wirklich genutzt werden - KPIs die zählen, nicht nur bunte Graphen
  • Knowledge-Transfer: zu CI/CD-Pipelines und Security-Konzepten für Teams
  • IaC-Automation für Security-Policies - Compliance als Code
  • AI-Pionier im Projekt: Einsatz von Vibe-Coding-Tools für beschleunigte Entwicklung komplexer Kubernetes-Konfigurationen

Messbarer Impact
  • 99.99% Verfügbarkeit über 15 Monate in Multi-Cluster-Umgebung
  • 50+ Cluster parallel verwaltet
Azure (AKS/ Arc/ NetApp Files) AWS (EKS/ EC2) VMware vSphere/Tanzu OpenShift 4.x mit ArgoCD für GitOps + ACM/ACS Rancher 2.x KubeOne Vanilla K8s Veeam Kasten K10 mit Policy-as-Code und GitOps-Integration Palo Alto Prisma Cloud Cisco F5 BigIP Terraform Ansible Tower Helm ArgoCD GitOps NSX-T Calico Istio NetApp ONTAP/ Trident Azure NetApp Files Splunk Prometheus Grafana Datadog Python Perl GoLang Linux Shell
Dachser SE
Kempten (Allgäu)
3 Monate
2023-11 - 2024-01

Troubleshooting & Transformation

Senior DevOps Engineer - VMware Specialist vSphere 7.x/8.x NSX-T vRealize Suite ...
Senior DevOps Engineer - VMware Specialist
VMware-Modernisierung im laufenden Betrieb
  • Microservices-Transformation - Monolithen zerlegt, während sie noch liefen
  • Multi-Tool-Automation: Ansible, Puppet, Terraform - das richtige Tool für jeden Job
  • Cloud-agnostisches Design - heute AWS, morgen Azure, übermorgen On-Premise
  • Zero-Downtime als Standard - nicht als Ausnahme
vSphere 7.x/8.x NSX-T vRealize Suite Tanzu AWS (EKS) Azure (AKS) Terraform Ansible Puppet PowerCLI Kubernetes Docker Helm Jenkins GitLab CI ArgoCD
Multi-Client
Deutschland
4 Jahre 10 Monate
2019-01 - 2023-10

Kritische Finanzinfrastruktur

Lead Platform Engineer - Financial Services Ubuntu RHEL VMware vSphere ...
Lead Platform Engineer - Financial Services
Kritische Finanzinfrastruktur in die Cloud-Ära führen
  • FDL-Applikationen im 24/7-Betrieb - wenn hier etwas ausfällt, stehen Millionen-Transaktionen still
  • Kubernetes im Finanzsektor etabliert - Microservices wo früher Monolithen waren
  • Automation auf Enterprise-Level: Von manuellen Deployments zu vollautomatischen Pipelines
  • Multi-Cloud-Realität: AWS und Azure nicht als Entweder-Oder, sondern als Sowohl-Als-Auch
  • Security-Compliance als Teil der DNA - nicht als nachträglicher Gedanke
  • 5 Jahre Stabilität in einem sich ständig wandelnden Umfeld
  • Team-Lead für den Linux-Bereich, verantwortlich für 4 Freelancer
  • Cloud-Governance-Framework entwickelt das zum Konzernstandard wurde

Messbarer Impact
  • 5 Jahre Zero-Downtime für kritische Finanzanwendungen
  • Erfolgreiche Migration von 80% der Anwendungen in sichere Cloud-Umgebung
  • Kosteneinsparung von 35% gegenüber vorherigem On-Premise-Betriebsmodell
  • RZ-Umzug mit 300+ VMs - Migrationsfenster von 24h auf unter 4h reduziert
  • DevOps-Transformation von monatlichen zu täglichen Deployments
Ubuntu RHEL VMware vSphere HPE Synergy/ProLiant NetApp Oracle Exadata Azure (VMs/ AKS/ SQL) AWS (EC2/ EKS/ RDS) OpenShift 3.x/4.x Kubernetes Docker Rancher Oracle 11g/12c/19c RAC MS SQL Server DB2 PostgreSQL MongoDB Cassandra JBoss EAP Tomcat Apache NGINX Ansible Tower Puppet Enterprise Terraform TheForeman Red Hat Satellite Splunk Enterprise/ITSI AppDynamics Nagios/Check_MK Prometheus/ Grafana CyberArk HashiCorp Vault Qualys SonarQube Python Bash PowerShell Java Perl Mirantis Lens ArgoCD Helm Arkade CI/CD SWIFT-Integration PSD2-APIs Core Banking Systems
Siemens Financial Services
3 Jahre
2016-01 - 2018-12

Finanz- und Payment-Systeme

Technical Platform Engineer VMware ESX 5.x/6.x SUN Solaris 10/11 SLES 12/15 ...
Technical Platform Engineer
Betrieb geschäftskritischer Finanz- und Payment-Systeme für den deutschen Bankensektor
  • Kritische Finanzsysteme im 24/7-Betrieb: Gehaltsabrechnungssysteme, Kredit-/Bankkarten-Validierungsportale, Digital Learning Platforms
  • Proaktives Monitoring etabliert für kritische Systeme
  • Automation als Gamechanger: Reduzierung manueller Prozesse um 70%
  • Performance-Optimierung kritischer Transaktionssysteme - jede Sekunde zählt im Payment
  • Cross-Site-Operations: Paralleler Betrieb in Karlsruhe und München mit nahtloser Synchronisation

Das Besondere
Im Finanzsektor gibt es keine zweite Chance - hier musste alles beim ersten Mal funktionieren. Ausfälle waren keine Option.
VMware ESX 5.x/6.x SUN Solaris 10/11 SLES 12/15 RHEL IBM DB2 Oracle 11g/12c Oracle Java JBoss EAP Apache Tomcat Apache HTTP Nagios/OMD mit Check-MK Custom Monitoring Scripts Ansible Puppet Python Perl Bash AWS (EC2/ S3/ RDS) Windows Server 2012/2016 IBM TSM NetBackup
Fiducia IT AG
Karlsruhe & München
6 Monate
2015-07 - 2015-12

Zero-Downtime-Migration

VMware ESX Specialist - Zero-Downtime Expert VMware vSphere 5.x/6.0 NSX RHEL ...
VMware ESX Specialist - Zero-Downtime Expert
Mission: Zero-Downtime-Migration im internationalen 24/7-Umfeld
  • Highlights: 
    • Systeme migriert während Millionen Nutzer darauf zugriffen 
    • Splunk Enterprise von Grund auf implementiert 
    • SNMP-Monitoring auf Basis von Splunk Enterprise aufgebaut 
    • Hochverfügbarkeit von Unix- und Windows-basierten Systemen
VMware vSphere 5.x/6.0 NSX RHEL Oracle 11g/12c Splunk Enterprise Apache Tomcat JBoss NetApp Juniper Firewalls BIND OpenLDAP MS Windows Server 2008/2012 Perl Python Bash
Internationales Medienunternehmen
München
5 Monate
2015-02 - 2015-06

Verwaltung globaler DNS-Strukturen

Technical Engineer - DNS & Infrastructure RHEL CentOS Oracle Java ...
Technical Engineer - DNS & Infrastructure
Mission: Verwaltung globaler DNS-Strukturen mit Echtzeit-Monitoring
  • Highlights: 
    • Verwaltung umfangreicher DNS-Server-Strukturen mit Echtzeit-Monitoring 
    • Cloud-Instanzen weltweit orchestriert 
    • Implementierung umfangreiches Splunk-Monitoring 
    • Globale Infrastrukturverwaltung mit RZ-Betrieb München und Cloud weltweit
RHEL CentOS Oracle Java Oracle 11g Observium Splunk Enterprise Apache Tomcat JBoss FreeRadius PowerDNS BIND Amazon AWS OpenSWAN OpenLDAP MS Windows Server 2012 Perl Python Bash
Global Web Operations
München
7 Monate
2014-07 - 2015-01

Online-Banking Innovation

Payment Platform Engineer - GiroPay SUN Solaris SuSE Enterprise Linux RHEL ...
Payment Platform Engineer - GiroPay
Mission: Betrieb der GiroPay Online-Zahlungsplattform - wo Banking-Sicherheit auf E-Commerce trifft
  • Highlights: 
    • Betrieb eines hochverfügbaren Online-Bezahlsystems zur Ausführung von Banküberweisungen 
    • 2nd- und 3rd-Level Support für angeschlossene Banken, Acquirer und Händler 
    • Schulung der Mitarbeiter für die Betriebsübernahme 
    • Zahlungsabwicklung über Front- und Backend des Kreditinstitutes für höchste Sicherheitsstandards
  • Messbarer Impact: 
    • System-Verfügbarkeit auf 99.99% gesteigert 
    • Managed-Service-Modell erfolgreich etabliert 
    • Support-Tickets um 42% reduziert
SUN Solaris SuSE Enterprise Linux RHEL Oracle Java IBM DB2 Nagios/OMD mit Check-MK Apache Tomcat JBoss Perl Python Bash
Fiducia IT AG
Karlsruhe & München

Aus- und Weiterbildung

Aus- und Weiterbildung

Ausbildung - Fachinformatiker für Systemintegration (IHK)

Zertifikate und Weiterbildungen
  • VMware Professional Level Solution Provider
  • Oracle University - Oracle 11gR2 DBA Certified
  • ITIL v3 Foundation Certificate
  • GeNUA Certified Security Specialist
  • OpenText ArchiveServer 10.1.1 Certified
  • Certified OS/2 Engineer
  • Sophos Certified Gateway Security Specialist

Position

Position

  • Senior Cloud & Platform Architect
  • DevOps Expert
  • AI Engineering Pioneer

Kompetenzen

Kompetenzen

Top-Skills

Cloud Microservices Automation/Steuerung Kubernetes Tanzu DevOps Docker Virtualisierung Redhat Satellite Red Hat Enterprise Linux Ubuntu Solaris Proxmox Citrix XenServer Azure AWS ITIL V3 Terraform Ansible Azure Devops CI/CD opens OpenShift

Schwerpunkte

  • Transformation monolithischer Legacy-Systeme in moderne Cloud-Native Architekturen 
  • 24/7 Operations kritischer Infrastrukturen mit 99.99% Uptime 
  • Konzeption und Umsetzung von Zero-Downtime Migrationen 
  • Aufbau selbst heilender, automatisierter Infrastrukturen 
  • Security-First Mindset mit praktischer Umsetzung (Zero Trust, Compliance) 
  • über 3 Jahre Beratungserfahrung für Kubernetes und OpenShift inkl. Onboarding, CI/CD und DevOps-Training

Produkte / Standards / Erfahrungen / Methoden

Profil
Senior IT Infrastructure Architect & Cloud Transformation Expert mit über 25 Jahren Enterprise-IT und nachweislicher Erfolgsbilanz in unternehmenskritischen Umgebungen. Spezialisiert auf die Konzeption und Umsetzung komplexer Cloud-Infrastrukturen, Kubernetes-Plattformen und DevOps-Transformationen. Fundierte Expertise in der Finanz-IT, Medizintechnik, Schienenverkehr, Behörden und Logistikbranche. Early Adopter im Bereich AI-Driven Development mit umfassender Erfahrung im Aufbau produktionsreifer KI-Services - RAG- und Retrieval-Architekturen, Agent-Systeme und LLM-Evaluation, umgesetzt mit den Standards professioneller Softwareentwicklung. Pragmatischer Lösungsarchitekt der technische Komplexität in geschäftlichen Mehrwert übersetzt - der Experte, den man ruft, wenn es brennt.

Kernkompetenzen
  • Cloud & Infrastructure Platforms
    • Expert: AWS (EC2, EKS, RDS, S3), Microsoft Azure (AKS, Arc, AVD, NetApp Files, SQL), VMware vSphere/ ESXi/ vCenter/NSX, RHEL, Ubuntu, CentOS, Debian, SUSE Linux 
    • Advanced: Google Cloud Platform, Digital Ocean, Linode, VMware Tanzu, VMware vCloud Director, Proxmox, Citrix XenServer, OpenStack 
    • Professional: Oracle Cloud, IBM Cloud, Hetzner Cloud
  • Container & Orchestration
    • Expert: Kubernetes, OpenShift 4.x, Docker, Helm, ArgoCD, Rancher, Container Security, Service Mesh Istio, GitOps 
    • Advanced: Amazon EKS, Azure AKS, Google GKE, K3s, KubeOne, Podman, CRI-O, Flux, Linkerd, Kustomize 
    • Professional: Docker Swarm, Nomad, Portainer, OpenFaaS
  • Automation & Infrastructure as Code
    • Expert: Ansible/Ansible Tower/AWX, Terraform, Python, Bash, GoLang, GitLab CI/CD, Jenkins, CI/CD Pipelines 
    • Advanced: Puppet Community & Enterprise, Terragrunt, Packer, Cloud-Init, PowerShell, Make, GitHub Actions, Tekton
    • Professional: Chef, SaltStack, Pulumi, CloudFormation, ARM Templates
  • AI & Machine Learning Platforms
    • Expert: OpenAI GPT-4/4o, Claude 3.x, LangChain, RAG Systems, Vector Databases, Pinecone, AI Agents, Prompt Engineering 
    • Advanced: HuggingFace, Google Gemini, Mistral, OpenRouter, TypingMind, n8n, Make. com, Zep, pgvector, LlamaIndex, Weaviate 
    • Professional: Cursor, GitHub Copilot, Stable Diffusion, Midjourney
  • AI-Driven Development & Vibe Coding (seit 2022)
    • Warp.dev (Terminal, Coding, QA/Compliance via Oz), Cursor, Loveable, Replit, GitHub Copilot, Claude AI, ChatGPT, Gemini, AI-Pair-Programming, AI-assisted Code Generation, AI-driven Test Automation & Bug Detection
  • Prompt Engineering & AI Integration
    • Advanced Prompt Engineering, Chain-of-Thought Prompting, RAG-Konzepte, LLM-Evaluation & Multi-Model-Routing, Agentic Memory Architectures, Model Context Protocol (MCP), LangChain, LlamaIndex, Custom GPT/Agent Development
  • No-Code/ Low-Code & API Automation
    • n8n (Self-hosted), Make. com, Komplexe Multi-Step-Workflow-Automation, Custom API Development (FastAPI, RapidAPI), Swagger/OpenAPI, REST API Design, GraphQL, Business Process Automation, Rapid Prototyping
  • Monitoring & Observability
    • Expert: Splunk Enterprise/ITSI, Prometheus, Grafana, Nagios, Check_MK, Elastic Stack/ELK 
    • Advanced: Datadog, NewRelic, SigNoz, vRealize Operations, Zabbix, Icinga, OpenTelemetry, Jaeger 
    • Professional: CloudWatch, Azure Monitor, Google Cloud Monitoring, AppDynamics
  • Security & Compliance
    • Expert: Zero Trust Architecture, Palo Alto Networks, HashiCorp Vault, Security Automation, Compliance as Code
    • Advanced: CrowdStrike Falcon, RHACS, Cisco Security, F5 BIG-IP, CyberArk, Qualys, OpenSCAP, KeyCloak, OAuth/SAML 
    • Professional: Nessus, SonarQube, OWASP, Snyk, Trivy 
    • Standards: KRITIS, DSGVO, ISO 27001, FDA, PCI-DSS, BSI, BAFIN, CIS Benchmarks, SELinux, AppArmor
  • Backup & Disaster Recovery
    • Veeam Kasten K10, Cloudcasa, MinIO, Azure Backup, NetApp, Veritas BackupExec, Acronis, Amanda, Disaster Recovery Strategien, Georedundanz
  • Storage
    • NetApp ONTAP/Trident, Azure NetApp Files, Apache CEPH, SUN Volume Manager
  • Middleware & Web Services
    • NGINX/NGINX Plus, Apache HTTP, Tomcat, JBoss/WildFly, Oracle WebTier, Postfix, Sendmail, Squid Proxy
  • Development & Scripting
    • Python 3.11+ (typisiert, async/await, Pydantic), Bash, GoLang, Perl, Node.js, TypeScript, PHP, PowerShell, Java, C (Grundkenntnisse), FastAPI, Next.js, Magento, Git | Software-Craftsmanship: pytest inkl. Mocking, ruff, mypy, pre-commit Hooks, Merge-Request-Workflows, Code Reviews, Semantic Versioning
  • Methodik & Prozesse
    • ITIL v3, Scrum, Kanban, SAFe, SDLC, DevSecOps, GitOps, Infrastructure as Code, Architektur-Workshops & Systembewertung, Stakeholder Management, Team Enablement & Mentoring, SRE
  • AI-Driven Development & Intelligent Automation
    • Als Early Adopter im Bereich AI-gestützter Entwicklung und Automatisierung bringe ich seit 2022 umfassende Expertise in der Integration von KI-Tools in professionelle IT-Workflows mit.
  • Primäre Entwicklungsumgebung
    • Warp.dev als zentrale Plattform für Terminal-Operations, Code-Entwicklung und - seit der Oz-Integration - für automatisierte QA-, Test- und Compliance-Workflows. Zuvor intensive Nutzung von Cursor als primäres AI-Coding-Tool.
  • Vibe Coding & AI-Pair-Programming
    • Loveable, Replit, GitHub Copilot, Claude AI, ChatGPT - nicht als Spielerei, sondern als produktive Werkzeuge in realen Enterprise-Projekten bei DRV, Dachser und im KI-SaaS-Startup.
  • Prompt Engineering
    • Fortgeschrittene Prompt-Techniken für komplexe technische Aufgabenstellungen. Entwicklung wieder verwendbarer Prompt-Templates für Infrastructure-as-Code, Security-Audits und Dokumentationsgenerierung.
  • No-Code/Low-Code Automation
    • Konzeption und Implementierung komplexer Automatisierungs-Workflows mit n8n und Make. com, einschließlich eigens entwickelter API-Integrationen auf Basis von FastAPI und RapidAPI mit Swagger/OpenAPI-Dokumentation.

Kernerfolge & Business Impact
  • Operational Excellence
    • 5 Jahre Zero-Downtime bei Siemens Financial Services - Millionen Transaktionen täglich
    • 99.99% Verfügbarkeit über 15 Monate in Multi-Cluster-Kubernetes-Umgebung (50+ Cluster)
    • MTTR reduziert um 85% - von 4 Stunden auf 35 Minuten durch intelligente Automation
    • 24/7 Operations für Banking-Systeme mit 0 kritischen Ausfällen seit 2019
  • Cloud Transformation & Cost Optimization
    • 200+ Legacy-Applikationen erfolgreich in Cloud migriert (AWS/Azure)
    • 60% Kostenreduktion bei Cloud-Resources durch intelligente Orchestrierung
    • 4 Monate Time-to-Market für komplette KI-SaaS-Platform (statt geplanter 12 Monate)
    • 70% weniger manuelle Prozesse durch konsequente Automation
  • Innovation & Technical Leadership
    • Erster KI-Agent-Produktivbetrieb international implementiert
    • DevOps-Transformation von monatlichen zu täglichen Deployments
    • Microservices-Migration im laufenden Betrieb ohne Downtime
    • Splunk-Monitoring für Behörden-Spezialanforderungen von Null entwickelt
  • Team Development & Knowledge Transfer
    • 50+ Engineers in Cloud-Native-Technologien ausgebildet
    • Aufbau Service Desk Indien - 15 Mitarbeiter von Null auf produktiv in 3 Monaten
    • Cross-Cultural Teams geleitet (Deutschland, Indien, USA)
    • Knowledge-Dokumentation die noch Jahre später als Referenz dient
  • Compliance & Security Excellence
    • BSI-konforme Implementierungen für deutsche Behörden
    • PCI-DSS-Compliance für Payment-Systeme (z.B. GiroPay)
    • Zero-Trust-Architecture in 3 Großprojekten erfolgreich etabliert
    • Security-Score 98% bei unabhängigem Audit erreicht

Technologie-Keywords (ATS-Optimierung)
Kubernetes Docker OpenShift AWS Azure GCP VMware vSphere Linux RHEL Ubuntu TCP/IP DNS Routing Firewalls ITIL CI/CD Ansible Terraform Python Bash PowerShell Git GitOps ArgoCD Helm Jenkins GitLab DevOps DevSecOps SRE Prometheus Grafana Splunk ELK Elasticsearch MySQL PostgreSQL MongoDB Redis Oracle Kafka RabbitMQ Nginx Apache Tomcat JBoss Microservices REST API GraphQL Service Mesh Istio Zero Trust Palo Alto F5 Load Balancing High Availability Disaster Recovery Backup NetApp CEPH Cloud Migration Hybrid Cloud Multi Cloud Infrastructure as Code Configuration Management Automation Monitoring Observability APM Logging Metrics Tracing Agile Scrum Banking Finance Compliance Security OpenAI GPT Claude LangChain Vector Database RAG AI Agents Machine Learning MLOps n8n make .com No-Code Low-Code Tekton Rancher KubeOne Tanzu CrowdStrike KeyCloak EntraID Vault Terraform Enterprise Ansible Tower ACM ACS RHACS Veeam Kasten K10 Cloudcasa FastAPI RapidAPI Swagger OpenAPI MCP Model Context Protocol Warp Cursor GitHub Copilot Prompt Engineering Agentic Memory LlamaIndex Pinecone Docling Prefect OpenTofu Azure Document Intelligence Tender Analysis SurrealDB Qdrant Graph Database Knowledge Graph Agent Memory Portable Memory Format PMF LongMemEval Retrieval Recall MessagePack AES-256-GCM ed25519 Merkle OpenTelemetry Ollama LiteLLM Apache-2.0 Self-Hosting Docker Compose Qwen Embeddings Document Parsing Multilingual NLP Question Answering Fargate Rail Transport Mobility GraphRAG Hybrid Retrieval Semantic Indexing OpenSearch Vector Search AWS Bedrock Azure OpenAI NLP LLM Evaluation RAGAS DeepEval Pydantic pytest ruff mypy pre-commit async await FastAPI SDLC Data Curation Agentic Workflows Mentoring Multi-Tenancy Mandantenfaehigkeit API-First Design Architecture Workshop Target Architecture Legacy Modernization Cloud Cost Estimation FinOps Document Database Resilience Engineering Vendor Independence Talos Linux Cilium Longhorn CloudNativePG Sealed Secrets Tailscale Cloudflare Zero Trust YARP Identity Provider SSO OIDC SAML RBAC GitOps ArgoCD App-of-Apps Drift Detection Hetzner Cloud

Betriebssysteme

  • Linux
    • RHEL
    • SuSE
    • Ubuntu
    • Debian
    • CentOS
  • Unix 
    • Solaris
    • AIX
  • IBM OS/2
  • Apple macOS 
  • Microsoft Windows Server

Programmiersprachen

UNIX Shellprogrammierung
C
NodeJS
PHP
Perl
Python
Git

Datenbanken

  • PostgreSQL
  • MySQL
  • MariaDB
  • Oracle Database
  • MongoDB
  • Redis
  • Cassandra 
  • Microsoft SQL Server
  • IBM DB2
  • Elasticsearch
  • Apache Kafka
  • RabbitMQ
  • CockroachDB
  • TimescaleDB
  • InfluxDB
  • Neo4j

Datenkommunikation

  • NSX-T
  • Calico
  • Istio
  • Cisco
    • Switches
    • Router
    • ACI
  • F5 BigIP
  • HAProxy
  • Envoy
  • Traefik
  • Squid
  • MikroTik RouterOS
  • Juniper
  • TCP/IP
  • DNS 
    • BIND
    • PowerDNS
  • Routing
  • Firewalls
  • VPN 
    • OpenVPN
    • IPSec
    • L2TP
  • SNMP

Branchen

Branchen

  • Finanzdienstleistungen
  • Banking
  • Zahlungsverkehr
  • Medizintechnik & Pharma
  • Transport & Logistik
  • Behörden & Government
  • Sicherheitstechnologie
  • E-Commerce
  • Telekommunikation/ISP
  • Versicherungen

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

5 Monate
2026-05 - heute

Transport- & Speditionssoftware

Senior Software & Cloud Architect Architektur-Workshop Ist-Analyse ADRs ...
Senior Software & Cloud Architect
Ablösung gewachsener k3s-Landschaften durch eine GitOps-basierte Talos-Plattform, Konsolidierung des Modulportfolios und Aufbau einer unternehmensweiten Identity-Lösung bis in die Endkundensysteme
  • Systematische Ist-Analyse des gesamten Produktportfolios: 34 Repositories mit rund 7.000 Quelldateien, bewertet nach Architektur, CI/CD-Reifegrad, Security, Betrieb und Vendor-Lock-in
  • Architektur-Findungsworkshop mit Agenda und Moderationsleitfaden - Zielarchitektur, Migrationspfad und offene Entscheidungen gemeinsam mit dem Kundenteam erarbeitet
  • Zielarchitektur nach API-First-Prinzip: Konsolidierung eines über sechs .NET-Generationen gewachsenen Modulportfolios auf einen einheitlichen Stack, YARP-Gateway als zentraler Plattform-Eingang
  • Ablösung der bestehenden k3s-Cluster durch Talos Linux - immutables, API-verwaltetes Betriebssystem statt handgepflegter Nodes, als Greenfield-Migration mit gespiegeltem Testcluster
  • Vollständige GitOps-Plattform aufgebaut: ArgoCD App-of-Apps, Sealed Secrets, CloudNativePG, Longhorn, kube-prometheus-stack mit Alertmanager, Cilium - saubere Repo-Trennung in Infrastruktur, GitOps und Anwendungen
  • Infrastructure as Code mit OpenTofu inklusive GitHub-Actions-Pipelines für Plan, abgesicherten Apply und wöchentliche Drift-Erkennung, Remote State auf S3
  • Cloudflare Zero Trust als Zugangsschicht: Tunnel-Ingress ohne offene Ports, Access-geschützte Betriebsoberflächen, WARP für Operator-Zugriff - ergänzt um Tailscale als internes Mesh
  • Unternehmensweite Identity-Architektur mit Keycloak: Zusammenführung von fünf getrennten Benutzerverwaltungen auf eine zentrale Instanz mit OIDC, OAuth2 und SAML 2.0
  • Identity bis zum Endkunden: Authentifizierungsketten für SaaS-Browser-Login, On-Premise-Installationen (Machine-to-Machine), Service-to-Service und DevOps-Zugriff - einschließlich Air-Gapped-Szenarien bei über 200 Kundeninstallationen
  • Rechte- und Mandantenkonzept: Realm-Struktur, zentral verschlüsselte und lokal aufgelöste Feinrechte, automatisiertes Kunden-Onboarding statt manueller Anlage
  • Cluster-Sizing, Kostenmodellierung und Betriebskonzept mit belastbaren Monats- und Jahreswerten als Entscheidungsgrundlage
  • Jede Empfehlung in drei Umsetzungsstufen (Budget/ Ausgewogen / Premium) mit Aufwand, Nutzen und Risiko - der Kunde entscheidet informiert statt auf Zuruf

Messbarer Impact
  • 34 Repositories mit rund 7.000 Quelldateien systematisch analysiert und bewertet
  • Über 15 Lieferdokumente in wöchentlicher Taktung - von der Ist-Analyse bis zur Migrations-Roadmap
  • Fünf getrennte Benutzerverwaltungen auf eine zentrale Identity zusammengeführt
  • Über 200 Kundeninstallationen in das Identity- und Mandantenkonzept einbezogen
  • Produktionsplattform mit gespiegeltem Testcluster für rund 227 EUR pro Monat kalkuliert
  • Durch die Identity-Entscheidung eine blockierte Kern-Migration wieder anschlussfähig gemacht
Architektur-Workshop Ist-Analyse ADRs Drei-Stufen-Empfehlungen Risikoregister .NET 8 / ASP.NET Core .NET Framework YARP React Angular Docker ghcr.io kube-prometheus-stack Prometheus Grafana Alertmanager Blackbox Exporter RabbitMQ Longhorn CloudNativePG PostgreSQL Microsoft SQL Server Redis Hetzner Cloud (ARM64 und x86) Microsoft Azure (Container Registry/ App Services) Multi-Cloud-Konzeption Sealed Secrets Cloudflare Zero Trust (Tunnel/ Access/ WARP) Tailscale Mandantentrennung Keycloak (OIDC/ OAuth2/ SAML 2.0/ RBAC) OpenTofu Remote State auf S3 phasenweiser Bootstrap ArgoCD Image Updater GitHub Actions kubeconform Manifest-Validierung Drift Detection ArgoCD Helm Kustomize Cilium App-of-Apps-Pattern Talos Linux Kubernetes k3s (Ablösung)
Tourbosoft GmbH
6 Monate
2026-04 - heute

Tender-Dokumentenanalyse

Senior AI Engineer & Platform Architect SDLC Agile End-to-End Feature Ownership ...
Senior AI Engineer & Platform Architect
Betrieb und Weiterentwicklung einer produktiven KI-Plattform zur Analyse von Ausschreibungsdokumenten - von der Dokumentenextraktion über semantisches Retrieval bis zur mehrsprachigen Frage-Antwort-Zuordnung
  • Weiterentwicklung und Betrieb einer produktiv genutzten KI-Analyseplattform für Ausschreibungsunterlagen im Schienenverkehr - Enterprise-Betrieb mit Fachanwendern, kein Prototyp
  • Retrieval-gestützter Live-Chat auf Tender-Inhalten: Fachanwender befragen umfangreiche Ausschreibungen in natürlicher Sprache, RAG-Pipeline auf PostgreSQL/pgvector
  • Semantische Inhaltsvergleiche über mehrere Tender-Dokumente hinweg inklusive Diff-Funktionalität für Versionsstände und Dokumentvarianten
  • Mehrsprachige Frage-Antwort-Zuordnung: automatisiertes Matching von Fragerunden und Antworten über Sprachgrenzen hinweg - löst die bis dahin manuelle Auswertung ab
  • Vergleich und Auswertung von Fragerunden mehrerer Ausschreibungen als Entscheidungsgrundlage im Angebotsprozess
  • Einführung von Docling als Dokumentenparser - Open-Source-Alternative und Ergänzung zu Azure Document Intelligence, senkt Parsing-Kosten und verbessert die Kontrolle über die Extraktionsqualität
  • Ablösung von AWS Managed Airflow durch Prefect: Open-Source-Orchestrierung statt Managed Service - deutliche Kostenreduktion bei gleichzeitig besserer lokaler Entwickel- und Testbarkeit der Pipelines
  • Modernisierung der Datenbankschicht auf leistungsfähigere Technologien mit spürbarer Kostenoptimierung im laufenden Betrieb
  • Multi-Provider-LLM-Architektur mit OpenAI, Anthropic und AWS Bedrock - Modellauswahl nach Aufgabe und Kosten statt Vendor Lock-in
  • End-to-End-Verantwortung: von Anforderung und Design über Implementierung und Test bis zu Deployment und Betrieb
  • Infrastructure as Code mit OpenTofu, containerisiertes Deployment auf AWS Fargate

Messbarer Impact
  • Ablösung des Managed-Airflow-Betriebs zugunsten selbstbetriebener Open-Source-Orchestrierung - Reduktion laufender Cloud-Kosten
  • Gesenkte Dokumenten-Parsing-Kosten durch Docling als Alternative zu Azure Document Intelligence
  • Kostenoptimierung der Datenhaltung durch Modernisierung der Datenbanktechnologie
  • Vendor-Unabhängigkeit durch Multi-Provider-LLM-Strategie über drei Anbieter
  • Automatisiertes mehrsprachiges Q&A-Matching ersetzt manuelle Auswertung von Fragerunden
SDLC Agile End-to-End Feature Ownership Python 3.11+ FastAPI Git Merge-Request-Workflows OpenTofu CI/CD-Pipelines Docker AWS (Fargate/ EC2/ S3) Microsoft Azure Prefect Apache Airflow (Migration) AWS Managed Airflow (abgelöst) PostgreSQL mit pgvector Docling Azure Document Intelligence RAG-Pipelines Semantic Indexing Vector Search mehrsprachiges NLP Prompt Engineering OpenAI Anthropic Claude AWS Bedrock (Multi-Provider)
Siemens Mobility | Schienenverkehr
3 Monate
2026-01 - 2026-03

AI-Infrastruktur | Open Source (Apache-2.0)

Senior AI Consultant Python TypeScript Node.js ...
Senior AI Consultant
Aufbau eines vielseitigen, selbst hostbaren Memory-Systems für KI-Agenten - graph-native Speicherung, semantisches Retrieval und ein offenes Austauschformat statt Cloud-Lock-in
  • NovaCortex: MCP-nativer Memory-Layer für KI-Agenten, vollständig selbst hostbar - kompletter Stack aus API, Web-UI, Vector- und Graph-Datenbank per docker compose in einem Befehl
  • Graph-native Memory-Architektur mit vier typisierten Memory-Arten (episodisch, semantisch, prozedural, working) und typisierten Relationskanten (causes, supports, contradicts, supersedes, same_as) - echter Wissensgraph statt flachem Vector Store
  • Hybrides Retrieval: semantische Vektorsuche über Qdrant mit transparentem Text-Fallback, optionaler Recency-Gewichtung und strikter Namespace-Isolation zwischen Projekten
  • Portable Memory Format (PMF): offener RFC-Standard für herstellerneutralen Memory-Austausch - Export als JSON, MessagePack (~60% kompakter) oder AES-256-GCM-verschlüsselt, jeweils Merkle- und Content-Hash-verifiziert
  • Nativer MCP-Server mit 12 Tools für Claude, Cursor und beliebige MCP-Clients, ergänzt um REST-API mit Swagger, TypeScript- und Python-SDK sowie CLI - alle Schnittstellen auf demselben Datenbestand
  • Salience-Decay-Modell mit Hintergrundverarbeitung für Decay, Konsolidierung und automatische Relations-Erkennung - der Graph hält sich selbst konsistent
  • Automatisierte Evaluations-Pipeline gegen LongMemEval_S: 500 Fragen gegen je ~115K Token Gesprächshistorie, reproduzierbarer Harness mit veröffentlichten Rohdaten und Judge-Prompt
  • Vollständig lokaler Betrieb möglich: Embeddings über OpenAI-kompatible lokale Endpunkte (Ollama, LiteLLM) - kein Byte verlässt die eigene Infrastruktur, DSGVO-konform by Design
  • Ops-Readiness: Scope-gebundene API-Tokens, Audit-Log, Webhooks, opt-in OpenTelemetry-Traces sowie ed25519-signierte, offline verifizierbare Lizenzschlüssel

Messbarer Impact
  • 80.0% auf LongMemEval_S - über dem selbstberichteten Wert von Zep (71.2%) und über Full-Context GPT-4o (60.2%)
  • 99.2% Retrieval Recall@10 über 500 Fragen
  • 98.8% weniger Input-Tokens gegenüber Full-Context-Dump (25.675 auf 305 Token) - rund 65-fach geringere Kosten pro Anfrage
  • 63.4% im vollständig lokalen Betrieb auf einer 70-Watt-GPU - schlägt Full-Context GPT-4o ohne jeden Cloud-Zugriff
  • 100% Retrieval Recall@5 auch bei 518 Distraktor-Fakten im Index
  • 18 MB RAM-Baseline im Leerlauf
Python TypeScript Node.js Git Apache-2.0 LongMemEval_S reproduzierbarer Eval-Harness OpenTelemetry Audit-Log Webhooks Self-Hosting (VPS/ Unraid/ Bare Metal) Docker Docker Compose MessagePack AES-256-GCM Merkle-Hashing ed25519-Signaturen PMF (offener RFC) JSON Next.js Admin-Dashboard REST API Swagger/OpenAPI MCP-Server TypeScript-SDK Python-SDK CLI SurrealDB (Graph & Primärspeicher) Qdrant (Vector Index) Redis (Sessions & Rate Limiting) Salience-Decay-Modelle LLM- & Retrieval-Evaluation Embeddings (OpenAI-kompatibel/ Ollama/ LiteLLM) Model Context Protocol (MCP) RAG hybrides Retrieval semantische Vektorsuche
Nova Cognitive Systems, USA
8 Monate
2025-05 - 2025-12

FDA-regulierte Umgebung

Senior Cloud & Platform Architect Git Helm 3 Red Hat Satellite 6.12 ...
Senior Cloud & Platform Architect
Transformation der OpenShift- und Azure-Infrastruktur für regulierte Medizintechnik
  • Architekt einer hochverfügbaren Multi-Cluster-OpenShift-Plattform für FDA-konforme Medizintechnik-Workloads
  • Revolutionierung des Cluster-Managements: Implementation eines fortschrittlichen Policy-Frameworks im ACM von manueller Kontrolle zu automatisierter Governance
  • Kosteneinsparung bei gesteigerter Performance durch KI-gestütztes Resource-Optimization-Framework
  • Container-Security: Zero-Trust-Architektur mit automatisierter Compliance-Validierung 
  • Massive On-Prem Storage-Optimierung: Automatisierung der Optimierung angebundener Ceph-Pools, vom Anlegen über Policies bis zum automatisierten Cleanup von Altlasten
  • Optimierung von Kubernetes Deployments und CI/CD-Pipelines für stabile, automatisierte Container-Umgebungen 
  • Beratung zu GitOps-Ansätzen mit ArgoCD und Security-Konzepten in regulierten Systemen

Messbarer Impact
  • 50+ Policy-Templates für automatisierte Compliance 
  • Reduktion manueller Cluster-Management-Aufgaben um 80% 
  • Plattform-Verfügbarkeit 99.99% - Cloud-Kosten-Reduktion um 34% 
  • Beschleunigung der Deployment-Zyklen um 85% 
  • Verbesserung der Mean-Time-To-Resolution um 65% 
  • Erfolgreiche FDA-Audit-Vorbereitung mit null Findings
Git Helm 3 Red Hat Satellite 6.12 Python 3.x Bash PowerShell 7 Azure Virtual WAN NSX-T F5 Big-IP Azure Cloud (AKS/ ACS/ AVD) Azure DevOps Terraform Enterprise Ansible Automation Platform Azure EntraID KeyCloak CrowdStrike Falcon Red Hat Advanced Cluster Security HashiCorp Vault Prometheus/Thanos Grafana Enterprise Azure Monitor Splunk Enterprise ArgoCD Tekton Azure Pipelines JFrog Artifactory Enterprise Ansible RHEL 8/9 NGINX Plus Apache Tomcat WildFly Azure NetApp Files Apache CEPH PostgreSQL 14/15 Azure SQL Veeam Kasten K10 OpenShift Platform Plus 4.12/4.13 Advanced Cluster Manager 2.8/2.9 Kubernetes 1.25/1.26 Quay Enterprise Podman GitOps mit ArgoCD ACM Policy Framework OPA/Gatekeeper RHACM Governance Policies Networking: Azure Virtual WAN Azure Cloud (AKS ACS AVD)
B.Braun SE
3 Monate
2025-05 - 2025-07

Hochsicherheitsumgebung

Senior Log Management & Monitoring Architect OpenShift 4.x mit GitOps (ArgoCD/ Kustomize) Kubernetes Docker ...
Senior Log Management & Monitoring Architect
Enterprise-Logging für besondere Sicherheitsanforderungen
  • Architekt einer maßgeschneiderten Splunk-Lösung mit innovativer Datenstrom-Segregation - keine Standard-Installation, sondern individuelle Entwicklung für Behörden-Spezifika 
  • Game-Changer: Pod-Level-Logging-Control entwickelt - jeder Container steuert sein eigenes Logging-Verhalten 
  • Durchbruch in der Log-Kontrolle: Entwicklung einer applikationsgesteuerten Log-Level-Verwaltung 
  • Nahtlose Integration einer komplexen OpenShift-Landschaft in zentrales Splunk - ohne Downtime 
  • Performance-Optimierung durch intelligente Log-Forwarding-Mechanismen 
  • Komplexe Integration in heterogene Monitoring-Landschaft (Icinga, vRealize) ohne Service-Unterbrechung
  • Stakeholder-Management über multiple Fachbereiche hinweg 
  • Beratung interner Teams zu ITIL und IT-Service-Management-Prozessen
OpenShift 4.x mit GitOps (ArgoCD/ Kustomize) Kubernetes Docker Podman Splunk Enterprise Icinga2 vRealize Operations/Log Insight Prometheus Grafana OpenTelemetry Grafana Loki VMware vSphere 7.x/8.x RHEL 8/9 PostgreSQL 14/15 MySQL 8 MariaDB Ansible Tower/AWX Terraform Python 3.x Go Bash PowerShell Tekton GitLab CI Nginx Apache Tomcat JBoss Git Helm 3 Kustomize Red Hat Satellite
Deutsche Rentenversicherung
5 Monate
2025-01 - 2025-05

KI-Agenten-Plattform

Senior AI & Platform Architect/ Lead DevOps OpenAI GPT-4/4o Anthropic Claude 3.x Google Gemini ...
Senior AI & Platform Architect/ Lead DevOps
Von der Vision zur Plattform - Aufbau einer Enterprise-grade KI-Agenten-Infrastruktur von Grund auf
  • Architekt einer hochskalierbaren KI-Agenten-Plattform - von der ersten Codezeile bis zur produktionsreifen Microservices-Umgebung
  • KI-Agent-Entwicklung der nächsten Generation: Web-Scraping-Agenten, RAG-Systeme mit echtem Kontext-Verständnis, Support-Agenten
  • Agentic Memory: Evaluation und Integration verschiedener Memory-Architekturen - Memory-Stack Response Time <10ms bei 6.000 LLM-Calls/Tag
  • MCP-Implementation: Model Context Protocol als Schlüsseltechnologie für nahtlose Tool-Integration
  • Vectorisierungs-Pipeline für Millionen von Datenpunkten aufgebaut
  • Langzeit-Gedächtnis für KI-Systeme implementiert - die Agenten ?erinnern? sich an frühere Interaktionen
  • Zero-Trust by Design: CDN-integrierte Microservices-Architektur
  • Custom API Layer: Eigenentwicklung skalierbarer API-Services auf FastAPI-Basis mit Swagger/OpenAPI
  • Workflow-Orchestrierung: Komplexe Multi-Step-Automatisierungen mit n8n und Make .com
  • LLM-Evaluation: Systematischer Vergleich von OpenAI, Claude, Gemini, Mistral und OpenRouter-LLMs
  • International skalierbare Architektur - bereit für globales Wachstum

Messbarer Impact
  • Memory-Stack Response Time <10ms im Gesamtsystem
  • 6.000+ LLM-Calls/Tag im PoC-Betrieb stabil verarbeitet
  • Erfolgreicher Proof of Concept innerhalb von 5 Monaten
  • Multi-LLM-Routing mit dynamischer Modellauswahl
  • 4 Monate Time-to-Market statt geplanter 12 Monate
OpenAI GPT-4/4o Anthropic Claude 3.x Google Gemini Mistral OpenRouter (Multi-LLM) Model Context Protocol (MCP) RAG Pipelines Agentic Memory Frameworks LangChain LlamaIndex HuggingFace Pinecone Zep pgvector Weaviate FastAPI RapidAPI Swagger/OpenAPI Python 3.x Node.js TypeScript Next.js n8n (Self-hosted) Make.com Custom API Chains Kubernetes (K3s) Docker CDN (Cloudflare) Zero-Trust Architecture Azure AWS Prometheus Grafana NewRelic SigNoz Zero-Trust OAuth2/OIDC API Gateway Cloudcasa Veeam Kasten K10 Warp.dev/Oz Cursor GitHub Copilot Git PHP Python Perl GoLang Linux Shell PostgreSQL MongoDB Redis TypingMind Agile/Scrum GitOps Infrastructure as Code
KI-SaaS Startup
1 Jahr 3 Monate
2024-02 - 2025-04

Beherrschung einer Multi-Cluster-Hydra

Senior Cloud Infrastructure & Kubernetes Architect Azure (AKS/ Arc/ NetApp Files) AWS (EKS/ EC2) VMware vSphere/Tanzu ...
Senior Cloud Infrastructure & Kubernetes Architect
Beherrschung einer Multi-Cluster-Hydra mit diversen Kubernetes-Umgebungen
  • Orchestrierung im großen Stil: OpenShift, Rancher, KubeOne, K8s - nicht nur eines, sondern alle parallel mit zentraler Kontrolle und GitOps
  • Advanced Cluster Management in Aktion - zentrale Policy-Steuerung über dezentrale Systeme
  • Pionierarbeit mit Veeam Kasten K10: Cluster-übergreifende Backup-Strategie mit Policy-basiertem Deployment via ACM
  • Grafana-Dashboards die wirklich genutzt werden - KPIs die zählen, nicht nur bunte Graphen
  • Knowledge-Transfer: zu CI/CD-Pipelines und Security-Konzepten für Teams
  • IaC-Automation für Security-Policies - Compliance als Code
  • AI-Pionier im Projekt: Einsatz von Vibe-Coding-Tools für beschleunigte Entwicklung komplexer Kubernetes-Konfigurationen

Messbarer Impact
  • 99.99% Verfügbarkeit über 15 Monate in Multi-Cluster-Umgebung
  • 50+ Cluster parallel verwaltet
Azure (AKS/ Arc/ NetApp Files) AWS (EKS/ EC2) VMware vSphere/Tanzu OpenShift 4.x mit ArgoCD für GitOps + ACM/ACS Rancher 2.x KubeOne Vanilla K8s Veeam Kasten K10 mit Policy-as-Code und GitOps-Integration Palo Alto Prisma Cloud Cisco F5 BigIP Terraform Ansible Tower Helm ArgoCD GitOps NSX-T Calico Istio NetApp ONTAP/ Trident Azure NetApp Files Splunk Prometheus Grafana Datadog Python Perl GoLang Linux Shell
Dachser SE
Kempten (Allgäu)
3 Monate
2023-11 - 2024-01

Troubleshooting & Transformation

Senior DevOps Engineer - VMware Specialist vSphere 7.x/8.x NSX-T vRealize Suite ...
Senior DevOps Engineer - VMware Specialist
VMware-Modernisierung im laufenden Betrieb
  • Microservices-Transformation - Monolithen zerlegt, während sie noch liefen
  • Multi-Tool-Automation: Ansible, Puppet, Terraform - das richtige Tool für jeden Job
  • Cloud-agnostisches Design - heute AWS, morgen Azure, übermorgen On-Premise
  • Zero-Downtime als Standard - nicht als Ausnahme
vSphere 7.x/8.x NSX-T vRealize Suite Tanzu AWS (EKS) Azure (AKS) Terraform Ansible Puppet PowerCLI Kubernetes Docker Helm Jenkins GitLab CI ArgoCD
Multi-Client
Deutschland
4 Jahre 10 Monate
2019-01 - 2023-10

Kritische Finanzinfrastruktur

Lead Platform Engineer - Financial Services Ubuntu RHEL VMware vSphere ...
Lead Platform Engineer - Financial Services
Kritische Finanzinfrastruktur in die Cloud-Ära führen
  • FDL-Applikationen im 24/7-Betrieb - wenn hier etwas ausfällt, stehen Millionen-Transaktionen still
  • Kubernetes im Finanzsektor etabliert - Microservices wo früher Monolithen waren
  • Automation auf Enterprise-Level: Von manuellen Deployments zu vollautomatischen Pipelines
  • Multi-Cloud-Realität: AWS und Azure nicht als Entweder-Oder, sondern als Sowohl-Als-Auch
  • Security-Compliance als Teil der DNA - nicht als nachträglicher Gedanke
  • 5 Jahre Stabilität in einem sich ständig wandelnden Umfeld
  • Team-Lead für den Linux-Bereich, verantwortlich für 4 Freelancer
  • Cloud-Governance-Framework entwickelt das zum Konzernstandard wurde

Messbarer Impact
  • 5 Jahre Zero-Downtime für kritische Finanzanwendungen
  • Erfolgreiche Migration von 80% der Anwendungen in sichere Cloud-Umgebung
  • Kosteneinsparung von 35% gegenüber vorherigem On-Premise-Betriebsmodell
  • RZ-Umzug mit 300+ VMs - Migrationsfenster von 24h auf unter 4h reduziert
  • DevOps-Transformation von monatlichen zu täglichen Deployments
Ubuntu RHEL VMware vSphere HPE Synergy/ProLiant NetApp Oracle Exadata Azure (VMs/ AKS/ SQL) AWS (EC2/ EKS/ RDS) OpenShift 3.x/4.x Kubernetes Docker Rancher Oracle 11g/12c/19c RAC MS SQL Server DB2 PostgreSQL MongoDB Cassandra JBoss EAP Tomcat Apache NGINX Ansible Tower Puppet Enterprise Terraform TheForeman Red Hat Satellite Splunk Enterprise/ITSI AppDynamics Nagios/Check_MK Prometheus/ Grafana CyberArk HashiCorp Vault Qualys SonarQube Python Bash PowerShell Java Perl Mirantis Lens ArgoCD Helm Arkade CI/CD SWIFT-Integration PSD2-APIs Core Banking Systems
Siemens Financial Services
3 Jahre
2016-01 - 2018-12

Finanz- und Payment-Systeme

Technical Platform Engineer VMware ESX 5.x/6.x SUN Solaris 10/11 SLES 12/15 ...
Technical Platform Engineer
Betrieb geschäftskritischer Finanz- und Payment-Systeme für den deutschen Bankensektor
  • Kritische Finanzsysteme im 24/7-Betrieb: Gehaltsabrechnungssysteme, Kredit-/Bankkarten-Validierungsportale, Digital Learning Platforms
  • Proaktives Monitoring etabliert für kritische Systeme
  • Automation als Gamechanger: Reduzierung manueller Prozesse um 70%
  • Performance-Optimierung kritischer Transaktionssysteme - jede Sekunde zählt im Payment
  • Cross-Site-Operations: Paralleler Betrieb in Karlsruhe und München mit nahtloser Synchronisation

Das Besondere
Im Finanzsektor gibt es keine zweite Chance - hier musste alles beim ersten Mal funktionieren. Ausfälle waren keine Option.
VMware ESX 5.x/6.x SUN Solaris 10/11 SLES 12/15 RHEL IBM DB2 Oracle 11g/12c Oracle Java JBoss EAP Apache Tomcat Apache HTTP Nagios/OMD mit Check-MK Custom Monitoring Scripts Ansible Puppet Python Perl Bash AWS (EC2/ S3/ RDS) Windows Server 2012/2016 IBM TSM NetBackup
Fiducia IT AG
Karlsruhe & München
6 Monate
2015-07 - 2015-12

Zero-Downtime-Migration

VMware ESX Specialist - Zero-Downtime Expert VMware vSphere 5.x/6.0 NSX RHEL ...
VMware ESX Specialist - Zero-Downtime Expert
Mission: Zero-Downtime-Migration im internationalen 24/7-Umfeld
  • Highlights: 
    • Systeme migriert während Millionen Nutzer darauf zugriffen 
    • Splunk Enterprise von Grund auf implementiert 
    • SNMP-Monitoring auf Basis von Splunk Enterprise aufgebaut 
    • Hochverfügbarkeit von Unix- und Windows-basierten Systemen
VMware vSphere 5.x/6.0 NSX RHEL Oracle 11g/12c Splunk Enterprise Apache Tomcat JBoss NetApp Juniper Firewalls BIND OpenLDAP MS Windows Server 2008/2012 Perl Python Bash
Internationales Medienunternehmen
München
5 Monate
2015-02 - 2015-06

Verwaltung globaler DNS-Strukturen

Technical Engineer - DNS & Infrastructure RHEL CentOS Oracle Java ...
Technical Engineer - DNS & Infrastructure
Mission: Verwaltung globaler DNS-Strukturen mit Echtzeit-Monitoring
  • Highlights: 
    • Verwaltung umfangreicher DNS-Server-Strukturen mit Echtzeit-Monitoring 
    • Cloud-Instanzen weltweit orchestriert 
    • Implementierung umfangreiches Splunk-Monitoring 
    • Globale Infrastrukturverwaltung mit RZ-Betrieb München und Cloud weltweit
RHEL CentOS Oracle Java Oracle 11g Observium Splunk Enterprise Apache Tomcat JBoss FreeRadius PowerDNS BIND Amazon AWS OpenSWAN OpenLDAP MS Windows Server 2012 Perl Python Bash
Global Web Operations
München
7 Monate
2014-07 - 2015-01

Online-Banking Innovation

Payment Platform Engineer - GiroPay SUN Solaris SuSE Enterprise Linux RHEL ...
Payment Platform Engineer - GiroPay
Mission: Betrieb der GiroPay Online-Zahlungsplattform - wo Banking-Sicherheit auf E-Commerce trifft
  • Highlights: 
    • Betrieb eines hochverfügbaren Online-Bezahlsystems zur Ausführung von Banküberweisungen 
    • 2nd- und 3rd-Level Support für angeschlossene Banken, Acquirer und Händler 
    • Schulung der Mitarbeiter für die Betriebsübernahme 
    • Zahlungsabwicklung über Front- und Backend des Kreditinstitutes für höchste Sicherheitsstandards
  • Messbarer Impact: 
    • System-Verfügbarkeit auf 99.99% gesteigert 
    • Managed-Service-Modell erfolgreich etabliert 
    • Support-Tickets um 42% reduziert
SUN Solaris SuSE Enterprise Linux RHEL Oracle Java IBM DB2 Nagios/OMD mit Check-MK Apache Tomcat JBoss Perl Python Bash
Fiducia IT AG
Karlsruhe & München

Aus- und Weiterbildung

Aus- und Weiterbildung

Ausbildung - Fachinformatiker für Systemintegration (IHK)

Zertifikate und Weiterbildungen
  • VMware Professional Level Solution Provider
  • Oracle University - Oracle 11gR2 DBA Certified
  • ITIL v3 Foundation Certificate
  • GeNUA Certified Security Specialist
  • OpenText ArchiveServer 10.1.1 Certified
  • Certified OS/2 Engineer
  • Sophos Certified Gateway Security Specialist

Position

Position

  • Senior Cloud & Platform Architect
  • DevOps Expert
  • AI Engineering Pioneer

Kompetenzen

Kompetenzen

Top-Skills

Cloud Microservices Automation/Steuerung Kubernetes Tanzu DevOps Docker Virtualisierung Redhat Satellite Red Hat Enterprise Linux Ubuntu Solaris Proxmox Citrix XenServer Azure AWS ITIL V3 Terraform Ansible Azure Devops CI/CD opens OpenShift

Schwerpunkte

  • Transformation monolithischer Legacy-Systeme in moderne Cloud-Native Architekturen 
  • 24/7 Operations kritischer Infrastrukturen mit 99.99% Uptime 
  • Konzeption und Umsetzung von Zero-Downtime Migrationen 
  • Aufbau selbst heilender, automatisierter Infrastrukturen 
  • Security-First Mindset mit praktischer Umsetzung (Zero Trust, Compliance) 
  • über 3 Jahre Beratungserfahrung für Kubernetes und OpenShift inkl. Onboarding, CI/CD und DevOps-Training

Produkte / Standards / Erfahrungen / Methoden

Profil
Senior IT Infrastructure Architect & Cloud Transformation Expert mit über 25 Jahren Enterprise-IT und nachweislicher Erfolgsbilanz in unternehmenskritischen Umgebungen. Spezialisiert auf die Konzeption und Umsetzung komplexer Cloud-Infrastrukturen, Kubernetes-Plattformen und DevOps-Transformationen. Fundierte Expertise in der Finanz-IT, Medizintechnik, Schienenverkehr, Behörden und Logistikbranche. Early Adopter im Bereich AI-Driven Development mit umfassender Erfahrung im Aufbau produktionsreifer KI-Services - RAG- und Retrieval-Architekturen, Agent-Systeme und LLM-Evaluation, umgesetzt mit den Standards professioneller Softwareentwicklung. Pragmatischer Lösungsarchitekt der technische Komplexität in geschäftlichen Mehrwert übersetzt - der Experte, den man ruft, wenn es brennt.

Kernkompetenzen
  • Cloud & Infrastructure Platforms
    • Expert: AWS (EC2, EKS, RDS, S3), Microsoft Azure (AKS, Arc, AVD, NetApp Files, SQL), VMware vSphere/ ESXi/ vCenter/NSX, RHEL, Ubuntu, CentOS, Debian, SUSE Linux 
    • Advanced: Google Cloud Platform, Digital Ocean, Linode, VMware Tanzu, VMware vCloud Director, Proxmox, Citrix XenServer, OpenStack 
    • Professional: Oracle Cloud, IBM Cloud, Hetzner Cloud
  • Container & Orchestration
    • Expert: Kubernetes, OpenShift 4.x, Docker, Helm, ArgoCD, Rancher, Container Security, Service Mesh Istio, GitOps 
    • Advanced: Amazon EKS, Azure AKS, Google GKE, K3s, KubeOne, Podman, CRI-O, Flux, Linkerd, Kustomize 
    • Professional: Docker Swarm, Nomad, Portainer, OpenFaaS
  • Automation & Infrastructure as Code
    • Expert: Ansible/Ansible Tower/AWX, Terraform, Python, Bash, GoLang, GitLab CI/CD, Jenkins, CI/CD Pipelines 
    • Advanced: Puppet Community & Enterprise, Terragrunt, Packer, Cloud-Init, PowerShell, Make, GitHub Actions, Tekton
    • Professional: Chef, SaltStack, Pulumi, CloudFormation, ARM Templates
  • AI & Machine Learning Platforms
    • Expert: OpenAI GPT-4/4o, Claude 3.x, LangChain, RAG Systems, Vector Databases, Pinecone, AI Agents, Prompt Engineering 
    • Advanced: HuggingFace, Google Gemini, Mistral, OpenRouter, TypingMind, n8n, Make. com, Zep, pgvector, LlamaIndex, Weaviate 
    • Professional: Cursor, GitHub Copilot, Stable Diffusion, Midjourney
  • AI-Driven Development & Vibe Coding (seit 2022)
    • Warp.dev (Terminal, Coding, QA/Compliance via Oz), Cursor, Loveable, Replit, GitHub Copilot, Claude AI, ChatGPT, Gemini, AI-Pair-Programming, AI-assisted Code Generation, AI-driven Test Automation & Bug Detection
  • Prompt Engineering & AI Integration
    • Advanced Prompt Engineering, Chain-of-Thought Prompting, RAG-Konzepte, LLM-Evaluation & Multi-Model-Routing, Agentic Memory Architectures, Model Context Protocol (MCP), LangChain, LlamaIndex, Custom GPT/Agent Development
  • No-Code/ Low-Code & API Automation
    • n8n (Self-hosted), Make. com, Komplexe Multi-Step-Workflow-Automation, Custom API Development (FastAPI, RapidAPI), Swagger/OpenAPI, REST API Design, GraphQL, Business Process Automation, Rapid Prototyping
  • Monitoring & Observability
    • Expert: Splunk Enterprise/ITSI, Prometheus, Grafana, Nagios, Check_MK, Elastic Stack/ELK 
    • Advanced: Datadog, NewRelic, SigNoz, vRealize Operations, Zabbix, Icinga, OpenTelemetry, Jaeger 
    • Professional: CloudWatch, Azure Monitor, Google Cloud Monitoring, AppDynamics
  • Security & Compliance
    • Expert: Zero Trust Architecture, Palo Alto Networks, HashiCorp Vault, Security Automation, Compliance as Code
    • Advanced: CrowdStrike Falcon, RHACS, Cisco Security, F5 BIG-IP, CyberArk, Qualys, OpenSCAP, KeyCloak, OAuth/SAML 
    • Professional: Nessus, SonarQube, OWASP, Snyk, Trivy 
    • Standards: KRITIS, DSGVO, ISO 27001, FDA, PCI-DSS, BSI, BAFIN, CIS Benchmarks, SELinux, AppArmor
  • Backup & Disaster Recovery
    • Veeam Kasten K10, Cloudcasa, MinIO, Azure Backup, NetApp, Veritas BackupExec, Acronis, Amanda, Disaster Recovery Strategien, Georedundanz
  • Storage
    • NetApp ONTAP/Trident, Azure NetApp Files, Apache CEPH, SUN Volume Manager
  • Middleware & Web Services
    • NGINX/NGINX Plus, Apache HTTP, Tomcat, JBoss/WildFly, Oracle WebTier, Postfix, Sendmail, Squid Proxy
  • Development & Scripting
    • Python 3.11+ (typisiert, async/await, Pydantic), Bash, GoLang, Perl, Node.js, TypeScript, PHP, PowerShell, Java, C (Grundkenntnisse), FastAPI, Next.js, Magento, Git | Software-Craftsmanship: pytest inkl. Mocking, ruff, mypy, pre-commit Hooks, Merge-Request-Workflows, Code Reviews, Semantic Versioning
  • Methodik & Prozesse
    • ITIL v3, Scrum, Kanban, SAFe, SDLC, DevSecOps, GitOps, Infrastructure as Code, Architektur-Workshops & Systembewertung, Stakeholder Management, Team Enablement & Mentoring, SRE
  • AI-Driven Development & Intelligent Automation
    • Als Early Adopter im Bereich AI-gestützter Entwicklung und Automatisierung bringe ich seit 2022 umfassende Expertise in der Integration von KI-Tools in professionelle IT-Workflows mit.
  • Primäre Entwicklungsumgebung
    • Warp.dev als zentrale Plattform für Terminal-Operations, Code-Entwicklung und - seit der Oz-Integration - für automatisierte QA-, Test- und Compliance-Workflows. Zuvor intensive Nutzung von Cursor als primäres AI-Coding-Tool.
  • Vibe Coding & AI-Pair-Programming
    • Loveable, Replit, GitHub Copilot, Claude AI, ChatGPT - nicht als Spielerei, sondern als produktive Werkzeuge in realen Enterprise-Projekten bei DRV, Dachser und im KI-SaaS-Startup.
  • Prompt Engineering
    • Fortgeschrittene Prompt-Techniken für komplexe technische Aufgabenstellungen. Entwicklung wieder verwendbarer Prompt-Templates für Infrastructure-as-Code, Security-Audits und Dokumentationsgenerierung.
  • No-Code/Low-Code Automation
    • Konzeption und Implementierung komplexer Automatisierungs-Workflows mit n8n und Make. com, einschließlich eigens entwickelter API-Integrationen auf Basis von FastAPI und RapidAPI mit Swagger/OpenAPI-Dokumentation.

Kernerfolge & Business Impact
  • Operational Excellence
    • 5 Jahre Zero-Downtime bei Siemens Financial Services - Millionen Transaktionen täglich
    • 99.99% Verfügbarkeit über 15 Monate in Multi-Cluster-Kubernetes-Umgebung (50+ Cluster)
    • MTTR reduziert um 85% - von 4 Stunden auf 35 Minuten durch intelligente Automation
    • 24/7 Operations für Banking-Systeme mit 0 kritischen Ausfällen seit 2019
  • Cloud Transformation & Cost Optimization
    • 200+ Legacy-Applikationen erfolgreich in Cloud migriert (AWS/Azure)
    • 60% Kostenreduktion bei Cloud-Resources durch intelligente Orchestrierung
    • 4 Monate Time-to-Market für komplette KI-SaaS-Platform (statt geplanter 12 Monate)
    • 70% weniger manuelle Prozesse durch konsequente Automation
  • Innovation & Technical Leadership
    • Erster KI-Agent-Produktivbetrieb international implementiert
    • DevOps-Transformation von monatlichen zu täglichen Deployments
    • Microservices-Migration im laufenden Betrieb ohne Downtime
    • Splunk-Monitoring für Behörden-Spezialanforderungen von Null entwickelt
  • Team Development & Knowledge Transfer
    • 50+ Engineers in Cloud-Native-Technologien ausgebildet
    • Aufbau Service Desk Indien - 15 Mitarbeiter von Null auf produktiv in 3 Monaten
    • Cross-Cultural Teams geleitet (Deutschland, Indien, USA)
    • Knowledge-Dokumentation die noch Jahre später als Referenz dient
  • Compliance & Security Excellence
    • BSI-konforme Implementierungen für deutsche Behörden
    • PCI-DSS-Compliance für Payment-Systeme (z.B. GiroPay)
    • Zero-Trust-Architecture in 3 Großprojekten erfolgreich etabliert
    • Security-Score 98% bei unabhängigem Audit erreicht

Technologie-Keywords (ATS-Optimierung)
Kubernetes Docker OpenShift AWS Azure GCP VMware vSphere Linux RHEL Ubuntu TCP/IP DNS Routing Firewalls ITIL CI/CD Ansible Terraform Python Bash PowerShell Git GitOps ArgoCD Helm Jenkins GitLab DevOps DevSecOps SRE Prometheus Grafana Splunk ELK Elasticsearch MySQL PostgreSQL MongoDB Redis Oracle Kafka RabbitMQ Nginx Apache Tomcat JBoss Microservices REST API GraphQL Service Mesh Istio Zero Trust Palo Alto F5 Load Balancing High Availability Disaster Recovery Backup NetApp CEPH Cloud Migration Hybrid Cloud Multi Cloud Infrastructure as Code Configuration Management Automation Monitoring Observability APM Logging Metrics Tracing Agile Scrum Banking Finance Compliance Security OpenAI GPT Claude LangChain Vector Database RAG AI Agents Machine Learning MLOps n8n make .com No-Code Low-Code Tekton Rancher KubeOne Tanzu CrowdStrike KeyCloak EntraID Vault Terraform Enterprise Ansible Tower ACM ACS RHACS Veeam Kasten K10 Cloudcasa FastAPI RapidAPI Swagger OpenAPI MCP Model Context Protocol Warp Cursor GitHub Copilot Prompt Engineering Agentic Memory LlamaIndex Pinecone Docling Prefect OpenTofu Azure Document Intelligence Tender Analysis SurrealDB Qdrant Graph Database Knowledge Graph Agent Memory Portable Memory Format PMF LongMemEval Retrieval Recall MessagePack AES-256-GCM ed25519 Merkle OpenTelemetry Ollama LiteLLM Apache-2.0 Self-Hosting Docker Compose Qwen Embeddings Document Parsing Multilingual NLP Question Answering Fargate Rail Transport Mobility GraphRAG Hybrid Retrieval Semantic Indexing OpenSearch Vector Search AWS Bedrock Azure OpenAI NLP LLM Evaluation RAGAS DeepEval Pydantic pytest ruff mypy pre-commit async await FastAPI SDLC Data Curation Agentic Workflows Mentoring Multi-Tenancy Mandantenfaehigkeit API-First Design Architecture Workshop Target Architecture Legacy Modernization Cloud Cost Estimation FinOps Document Database Resilience Engineering Vendor Independence Talos Linux Cilium Longhorn CloudNativePG Sealed Secrets Tailscale Cloudflare Zero Trust YARP Identity Provider SSO OIDC SAML RBAC GitOps ArgoCD App-of-Apps Drift Detection Hetzner Cloud

Betriebssysteme

  • Linux
    • RHEL
    • SuSE
    • Ubuntu
    • Debian
    • CentOS
  • Unix 
    • Solaris
    • AIX
  • IBM OS/2
  • Apple macOS 
  • Microsoft Windows Server

Programmiersprachen

UNIX Shellprogrammierung
C
NodeJS
PHP
Perl
Python
Git

Datenbanken

  • PostgreSQL
  • MySQL
  • MariaDB
  • Oracle Database
  • MongoDB
  • Redis
  • Cassandra 
  • Microsoft SQL Server
  • IBM DB2
  • Elasticsearch
  • Apache Kafka
  • RabbitMQ
  • CockroachDB
  • TimescaleDB
  • InfluxDB
  • Neo4j

Datenkommunikation

  • NSX-T
  • Calico
  • Istio
  • Cisco
    • Switches
    • Router
    • ACI
  • F5 BigIP
  • HAProxy
  • Envoy
  • Traefik
  • Squid
  • MikroTik RouterOS
  • Juniper
  • TCP/IP
  • DNS 
    • BIND
    • PowerDNS
  • Routing
  • Firewalls
  • VPN 
    • OpenVPN
    • IPSec
    • L2TP
  • SNMP

Branchen

Branchen

  • Finanzdienstleistungen
  • Banking
  • Zahlungsverkehr
  • Medizintechnik & Pharma
  • Transport & Logistik
  • Behörden & Government
  • Sicherheitstechnologie
  • E-Commerce
  • Telekommunikation/ISP
  • Versicherungen

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.