?      Verantwortung für die End-to-End-Sicherheitsarchitektur mehrerer Konzernkunden, inklusive Definition von Sicherheitsvorgaben und Ableitung technischer Maßnahmen.

?      Implementierung relevanter BSI-Sicherheitskataloge sowie Integration der Anforderungen in Cloud- und Containerplattformen.

?      Architektur, Aufbau und Betrieb mehrerer OpenShift-Cluster in Enterprise-Umgebungen.

?      Konzeption und Umsetzung von Plattform-Grundlagen für skalierbare AI-/Analytics-Workloads auf OpenShift, inklusive Red Hat UBI-basierter Container-Standards, S3-kompatiblem Storage, GitOps-/CI/CD-Prozessen sowie Security- und Governance-Vorgaben.

?      Architektur und Vorbereitung standardisierter Deployment-, Betriebs- und Observability-Konzepte für AI-/Analytics-nahe Workloads auf OpenShift, inkl. Integration von Prometheus, Grafana und Loki in einer regulierten Enterprise-Umgebung.

?      Umsetzung von Zero-Trust-Prinzipien (Identity-first, Least-Privilege, Micro-Segmentierung, Continuous Monitoring) in Cloud- und Containerplattformen.

?      Integration von Logging-, Monitoring- und Security-Telemetrie (Loki, Prometheus, Alertmanager, RHACS) in zentrale SIEM- und Compliance-Prozesse.

?      Definition von Metrik-, Alerting- und Audit-Standards zur Sicherstellung von Transparenz, Nachvollziehbarkeit und Security Monitoring.

?      Durchführung von Threat Modeling zur Identifikation und Bewertung von Risiken in Cloud- und Container-Architekturen

?      Architektur von Monitoring- und Compliance-Dashboards für konzernweite Governance-Anforderungen.

?      Einführung und Betrieb von Red Hat Advanced Cluster Security (ACS), inklusive Automatisierung von Schwachstellenmanagement, Policy-Enforcement und Reporting.

?      Implementierung von Workload Protection Mechanismen für Kubernetes/OpenShift (z. B. Runtime Security, Policy Enforcement, Vulnerability Management)

?      Umsetzung von Zero-Trust Edge Prinzipien im Rahmen moderner Cloud- und Container-Sicherheitsarchitekturen

?      Umsetzung von ZTNA (Zero Trust Network Access) Konzepten im Rahmen von Zero-Trust-Architekturen für Cloud- und Containerplattformen

?      Umsetzung von Identity-Centric Access Modellen im Rahmen von Zero-Trust-Strategien (Identity-first Ansatz)

?      Definition von PKI Governance Richtlinien im Kontext von Security- und Compliance-Anforderungen (BSI/KRITIS)

?      Implementierung von Automated PKI Workflows zur automatisierten Ausstellung, Rotation und Verwaltung von Zertifikaten (z. B. Cert-Manager, SCEP)

?      Aufbau und Betrieb von Hosted Control Planes (OpenShift/Kubernetes) sowie Virtualisierung mit KubeVirt.

?      Implementierung und Verwaltung eines Multi-Cluster-Managements mittels Red Hat Advanced Cluster Management (ACM), inkl. Governance, zentralisiertem Lifecycle-Management und Compliance-Steuerung.

·       Verantwortlich für den Aufbau der OpenShift-Umgebung auf Basis von Azure

·       Architektur der neuen Azure-Umgebung, einschließlich Netzwerk, Hochverfügbarkeit, Identity Management, Sicherheit, Richtlinien, Change Management, Cloud-Kosten etc.

·       Konzeption und Umsetzung von Plattform-Grundlagen für skalierbare AI-/Analytics-Workloads auf OpenShift (z. B. Nutzung von S3-kompatiblem Storage, GitOps/CI-CD mit ArgoCD und Tekton, Security- und Governance-Vorgaben), inkl. Vorbereitung von standardisierten Deployment- und Betriebsprozessen.

·       Einführung von OpenShift Cost Management zur Analyse und Optimierung von Cloud- und Container-Kosten.

·       Definition von Governance-Standards zur transparenten Zuordnung von Cloud-Kosten auf Teams und Workloads.

·       Architekturberatung zur kostenoptimierten Dimensionierung von Azure- und Container-Ressourcen.

·       Implementierung von Monitoring-Mechanismen zur frühzeitigen Identifikation ineffizienter Workloads

·       Architekturdesign einer zentralen Observability-Strategie für Azure- und OpenShift-Plattformen (Monitoring, Logging, Tracing).

·       Definition von Monitoring-Standards und Alerting-Konzepten für produktive Cloud-Workloads.

·       Integration von Azure Monitor, Log Analytics und containerbasierten Telemetrie-Lösungen.

·       Sicherstellung von Betriebs- und Compliance-Transparenz durch strukturierte Telemetrie-Architekturen.

·       Implementierung der SSO-Infrastruktur über Entra ID

·       Implementierung des Secret Managements mit HashiCorp Vault für die On-Premises-Infrastruktur

·       Architektur und Aufbau vom Openshift Virtualization für die OnPrem Cluster

·       Definition und Implementierung von Cloud Security Controls (Identity, Network, Compliance) innerhalb der Azure- und OpenShift-Umgebung

·       Implementierung und Betrieb von Azure Security Center / Microsoft Defender for Cloud zur Absicherung von Cloud- und Container-Workloads

·       Einsatz von Azure Policy zur Durchsetzung von Governance-, Compliance- und Security-Vorgaben

·       Integration von Secret-Management-Lösungen (z. B. Azure Key Vault, HashiCorp Vault) zur sicheren Verwaltung von Secrets und Zertifikaten

·       Umsetzung von Continuous Authentication Mechanismen im Kontext von Entra ID und modernen Identity-Architekturen

·       Umsetzung von Conditional Access Richtlinien im Rahmen der SSO-/Identity-Architektur (Entra ID)

·       Definition von architektonischen Leitplanken für Infrastructure as Code (Terraform, Ansible) zur Sicherstellung konsistenter und revisionssicherer Deployments.

·       Entwicklung wiederverwendbarer IaC-Module und Templates für Multi-Cluster- und Multi-Cloud-Installationen.

·       Durchführung technischer Architektur-Reviews für IaC-Änderungen im Rahmen von GitOps-Prozessen.

·       Einführung von Governance-Mechanismen zur Standardisierung von Netzwerk-, Security- und Storage-Konfigurationen.

?      Design und Architektur von Multi-Cloud-fähigen Openshift 4.x Cluster OnPrem und in der Ionos Cloud.

?      Planung und Verhandlung mit anderen IT Gruppen, notwendig für den Plattform Aufbau, z.B. mit den Virtualisierungs-, Loadbalancer, Netzwerk und DNS-Teams

?      Implementierung der gesamten Installation as Code mittels Ansible, Terraform und GitOps

?      Implementierung von Storage mittels Openshift Data Foundation, Ceph und S3 Gateway

?      Implementierung von weiteren Openshift Management Komponenten wie Logging, Monitoring, Tracing

?      Einführung von Basis Openshift-Diensten wie Loki, Redhat Advanced Cluster Security (RHACS), Redhat Advanced Cluster Management (RHACM) und Quay

?      Umsetzung von DevSecOps-Prinzipien durch automatisierte Security-Scans, Policy Enforcement und Security-nahes Skripting im Build- und Deployment-Prozess

?      Integration von Red Hat Advanced Cluster Security (RHACS) in GitLab CI- und Tekton-Pipelines zur automatisierten Schwachstellenprüfung von Container-Images.

?      Umsetzung von Hardening Standards für Container-Plattformen und zugrunde liegende Infrastruktur gemäß BSI- und KRITIS-Vorgaben

?      Implementierung und Weiterentwicklung von GitOps-basierten Deployment-Prozessen mit ArgoCD für OpenShift-Plattformen

?      Implementierung von Policy-Enforcement-Mechanismen zur Einhaltung von BSI- und KRITIS-Vorgaben im Build- und Deployment-Prozess.

?      Automatisierte Security-Scans (Image-Scanning, Configuration-Checks) als Bestandteil der CI/CD-Governance.

?      Definition von Compliance-Standards für Infrastructure-as-Code-Deployments.

?      Architektur und Standardisierung von Logging-, Monitoring- und Tracing-Komponenten für Multi-Cluster-OpenShift-Umgebungen.

?      Design einer mandantenfähigen Observability-Plattform auf Basis von Prometheus, Grafana, Loki und EFK.

?      Definition von Telemetrie- und Alerting-Standards im Kontext von BSI- und KRITIS-Anforderungen.

?      Design eines Air-Gapped Installationsverfahren für Openshift

?      Aufbau und Management von Selfhosted Gitlab

?      Ausrollen von Security und Compliance Komponenten für Openshift

?      Implementierung von BSI und KRITIS Vorgaben sowie Schwachstellen Management mittels Advanced Cluster Security

?      Implementierung von CI Pipelines mittels Gitlab CI, Azure DevOps und Tekton

• Leitung der zentralen IT mit ca. 12 Mitarbeitern in den Bereichen IT-Infrastruktur sowie IT-Servicedesk
  
• Gemeinsam mit dem IT-Team und mit der Geschäftsführung haben wir Riesen Schritte Richtung Digitalisierung der IT und der Geschäftsprozesse des Instituts erreicht
  
• Einführung von agilen Arbeitsmethoden
  
• Unterstützung des Teams bei strategischen und technischen Entscheidungen, Budget Planung sowie mit der Kommunikation zu internen und externen Stakeholdern
  
• Einführung von Jira Service Management für den IT-Servicedesk
  
• Einführung vom Jira Servicemanagemtn als zentrale Tool für Geschäftsprozesse, z.B. Einstellen von neuen Mitarbeitern, Geschäftsreisen, Beantragung von neuer Forschung usw.
  
• Erfolgreiche Einführung von mehreren zentralen Tools Begleitung des IT-Teams bei der Einführung von mehreren Technologien, z.B. Microsoft Azure, Microsoft 365, Baramundi und JAMF, Exchange Online, Teams, OpenAI, Bitwarden für Passwortmanagement, SSO, MFA mittels FIDO2 Security Key, VoIP, Jira Assets, usw.?
  
• Bestehen der IT-Revision
  
• Aufbau eines 1,3 PB MinIO Storage Cluster
  
• Rollout vom Sectigo als Zertifikatprovider inklusiv ACME und cert-manager
  
• Rollout von Device Zertifikaten mittels SCEP und intune
  
• Migration von Citrix zu Azure VDI
  

• Zuständig für den Betrieb vom , eine Plattform mit 300 Millionen Anfragen und 80 Mio. ? Umsatz pro Monat
  
• Kommunikationsmanagement zwischen CEO, CTO und den technischen Teams
• Nach einem Cyberangriff, der die wichtigsten Systeme vom A.T.U. lahmgelegt hat, wurde ich mit Projektleitung der Restaurierung der Geschäftskritischen Systeme beauftragt. Ein Monat nach dem Angriff konnten wir die wichtigsten Systeme wieder in Betrieb nehmen
  
• Zuständig für den Betrieb von der produktiven Plattform in der Cloud sowohl als auch von einigen Legacy Systemen im eigenem RZ
  
• Erster Ansprechpartner für mehrere Vendors und Lieferanten
  
• Teamleiter von einem 4 Personen Team
  
• Technisch zuständig für die Migration in die Cloud
  

 Ausrollen von Forschungsportalen

Aufbau von Hybridumgebung zwischen On Premise Rechenzentrum und AWS 

Unterstützung der IT-Abteilung beim Ausbauen des Rechenzentrums und bei der Einführung von Virtualisierung, z.B. mittels Openstack

Automatisierung der Experimente von Forschern mittels Helm, Gitlab CI, Go, S3 und Elasticsearch

Infrastructure as Code mittels Cloudformation and CDK einführen

• Unterstützung der Entwicklungsteams bei Automatisierungsziele.

• Gestalten der Architektur für die Deployment Pipelines zusammen mit dem CTO.

• Automatisierung des CI/CD Pipeline vom Code Commit bis zur Produktion.

• Wartung von mehreren Kubernetes Cluster.

• Technologien: AWS, CDK, Cloudformation, Jenkins, Helm, Prometheus, Python, Linux, Bash, EC2, Kubernetes, EKS.

• Wir begleiten und haben schon Vendo Teams begleitet in die Produktion auf bahn.de.

• Wir beraten und unterstützen fachlichen Teams Ihre Anforderungen für die Produktion zu erfüllen.

• Wir unterstützen andere technische Teams wie QA und Security mit Tools und Automatisierungen, um Ihre Aufgaben zu erfüllen.

• Entwicklung von der Produktion Deployment Pipeline, die über 200x täglich läuft.

• Betreuung vom AWS Account mit über 300 EC2 Instanzen

• Betreuung vom vier Openshift Cluster.

• • Wir haben eine freie WLAN-Lösung entwickelt, so dass die Verbindung jedes Mal automatisch und verschlüsselt aufgebaut wird.

  • Mittels digitalocean und AWS, habe ich eine skalierbare Produktionsumgebung für unsere Lösung von null gebaut. Eine komplette ISP in der Cloud.

  • Die Router-Firmware erweitert, um fern Steuerung und Updates zu ermöglicheubern.

  • Die Contensi iOS mittels Swift entwickelt. http://apple.co/2lTe5TD

  • Die Produktionsumgebung mittels Ansible, Packer, Docker, Kubernetes und basierend auf Google Cloud und digitalocean aufgebaut.

• Konzept und Architektur erstellen für Chaos Engineering bei Vendo.

• Das Chaos Engineering Team geführt.

• Game days mit anderen Teams organisieren.

• Erhöhen der Ausfallsicherheit und Stabilität der Systeme.

• Technologien: AWS, Lambda/Serverless, Python, ChaosToolkit,

• Betreuung von ca 250 Entwickler bei Ihren QA, Sicherheit, Architektur und Automatisierungsfragen.

• Den Teams bei der AWS Migration unterstützt.

• Den Teams bei Openshift Migration unterstützt.

• Ein AWS und Openshift Billing Programm in Java geschrieben.

• Clouddrache in Bash geschrieben, ein Tool, um Infrastructure as a Code zu ermöglichen.

• Unser Team hat über 2000 Support Tickets bearbeitet.

• Für drei Teams gearbeitet: Geocoder (Adresssuche), DevOps Team und NDS (Automotives)

• Ein Delivery-Pipeline für eine “Auto Completion”-suche, die an facebook geliefert wurde. Facebook setzt dieses Tool für die Adresssuche auf Ihrer Seite.

• Mehrere Teams von SVN auf Git umgezogen und geschult.

• Einige Tools in Groovy, Python und Nodejs geschrieben, die viele Aufgaben der Programmierer automatisieren, und damit hat jeder ca. 2 Stunden manuelle Arbeit täglich in einem Team mit ca. 30 Mitarbeitern erspart.

• Weitere Tools und Methoden entwickelt, damit die Cloud-Kosten um ca. 50% reduziert wurden.

• Die Laufzeit der Kartendaten-Kompilation von 56 auf 16 Stunden reduziert.

• Mittels Nodejs und Emberjs ein Monitoring-Tool für die interne Umgebung entwickelt.

• • Einen Kurs Über Kryptographie für 200 Schüler organisiert. (https://cosec.bit.uni-bonn.de/students/events/15sky)

  • Ein Programm mittels Python und Sage geschrieben, damit nicht Entwickler Computer-Sicherheit und Kryptographie ohne Vorkenntnis lernen können.

• • Für zwei Gruppen im Bereich GIS und Robotik gearbeitet.

  • Dort habe ich meine Diplomarbeit im Bereich Computer-Vision über Treppenerkennung mittels 2D/3D Kamera geschrieben.

  • Ein Tastatur- und Joystick-Kontroller für einen Kettenroboter mittels C++ und ROS geschrieben. Diese Module sind ein Teil des Rettungsprojektes Nifti www.nifti.eu

  • Ein Plugin für den Gazebo-Simulator entwickelt, um Kinekt 3D-Bilder zu generieren und analysieren.

  • Unterstützt die Entwicklung das Kartenportal für alle Fraunhofer-Instituten Weltweit mittels Java, JavaScript und JSP: www.standortkarte.fraunhofer.de

  • Eine Kartographie-Tools für das EU-Projekt “Pronto” geschrieben, um die Ressourcen einer Stadt, z.B. Feuerwehrwagen, Krankenwagen, Busse usw. Zu verwalten.

  • Einen Kartenparser und Darsteller für ein Deutsche-Post Marketing-Projekt geschrieben.

• • Auf einem Open Source Kartographie-Projekt gearbeitet: deegree.org.

  • Ein Desktop Karteneditor mittels Java und Postgres mitentwickelt.

  • Mitunterstützt einige Kartographie OGC Standard zu entwickeln, z.B. WMS, WMC und WFS.

  • Ein Kartenstatistiken-Visualisierung mittels Java entwickelt.

  • Ein Dashboard zur Bewachung mehrere Karten-Webdienste implementiert. http://wiki.deegree.org/deegreeWiki/WebClients#owsWatch

  • Ein Authentifizierungsmodul zur Benutzerrechteverwaltung konzipiert http://wiki.deegree.org/deegreeWiki/WebClients#drm-admin