Freelancer: Plattformarchitekt & Automatisierungsberater | RHCA

Freiberufler / Selbstst�ndiger

Remote-Arbeit

Verf�gbar ab: 22.09.2026

Verf�gbar zu: 100%

davon vor Ort: 10%

Top-Skills

Red Hat OpenShift

DevOps

Ansible

Red Hat Enterprise Linux

Kubernetes

Redhat Satellite

Sprachen

Deutsch

Englisch

Einsatzorte

L�nder

Deutschland, Schweiz, �sterreich

Remote-Arbeit

m�glich

Projekte

9 Monate

2026-01 - 2026-09

Sicherheit und Betrieb einer OpenShift-Containerplattform f�r Unternehmen

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Laufendes Projekt seit 01/2026.

Aufgabenbereich: Sicherer Plattformbetrieb, Vorbereitung des Day-2-Betriebs, Automatisierung, Governance und Lifecycle-Management.

Ergebnis: Eine OpenShift-4-Unternehmensplattform aus der Projektimplementierung in den stabilen Produktionsbetrieb �berf�hrt.

Wesentliche Beitr�ge:

? Mehrere OpenShift-4-Cluster auf VMware vSphere betrieben und weiterentwickelt.

? Red Hat Advanced Cluster Security for Kubernetes f�r Schwachstellenmanagement, Compliance-Pr�fungen und Laufzeitsicherheit integriert.

? Zentrale Multi-Cluster-Governance und Betriebssteuerung mit ACM implementiert.

? GitOps-basierte Bereitstellung und kontrollierte Anwendungsbereitstellung mit Argo CD etabliert.

? GitLab und GitLab Runner auf OpenShift f�r sichere CI/CD-Prozesse integriert.

? Red Hat Build of Keycloak als zentralen Dienst f�r Identit�ts- und Zugriffsmanagement zur Authentifizierung an Plattformen und Anwendungen etabliert.

Technologien: OpenShift 4, Red Hat Advanced Cluster Security for Kubernetes, ACM, Argo CD, GitLab, GitLab Runner, Ansible Automation Platform, Red Hat Satellite, HashiCorp Vault, JFrog Artifactory, Red Hat Build of Keycloak, OAuth 2.0, OpenID Connect, Identity and Access Management (IAM), Cisco ACI, Python, GitOps, CI/CD, Day-2-Betrieb

Kunde

Federal Institute

Einsatzort

Bonn, Germany

9 Monate

2026-01 - 2026-09

ModuLix & AIO 2.0 ? Produkte zur Plattformautomatisierung

Produktarchitekt ? Plattformautomatisierung und Bereitstellung

Rolle

Produktarchitekt ? Plattformautomatisierung und Bereitstellung

Projektinhalte

Laufendes Projekt seit 01/2026.

Produktarchitektur und technische Strategie f�r wiederverwendbare Komponenten zur Automatisierung und Bereitstellung von Unternehmensplattformen in regulierten IT-Umgebungen.

ModuLix ? Modulare Plattformbereitstellung

Aufgabenbereich: Modulare Plattformarchitektur, vorlagenbasierte Bereitstellung und Standardisierung der Automatisierung.

? Wiederverwendbare Bausteine f�r GitOps, IAM, Observability, Speicher, Automatisierung, Sicherheit und Plattformbetrieb definiert.

? Vorlagenbasierte Bereitstellungsmodelle f�r standardisierte Kundenimplementierungen und Projektvarianten entworfen.

? Die Bereitstellungsarchitektur auf Sicherheit, Auditierbarkeit, Wiederholbarkeit und einheitliche Betriebsabl�ufe ausgerichtet.

AIO 2.0 ? Automatisierungs- und Betriebsplattform f�r Unternehmen

Aufgabenbereich: Automatisierungs-Governance, Self-Service-Betrieb und Automatisierung des Plattformlebenszyklus.

? Wiederverwendbare Automatisierungsmodule f�r Provisionierung, Lifecycle-Management, Patching, Compliance-H�rtung und Plattformbetrieb entworfen.

? Geregelte Self-Service-Abl�ufe mit RBAC, Freigaben, Ausf�hrungsberechtigungen und Audit-Protokollierung eingef�hrt.

? Die Plattform auf RHEL, OpenShift, Satellite, Ansible Automation Platform, GitOps und regulierten Infrastrukturbetrieb ausgerichtet.

Technologien: OpenShift, Ansible Automation Platform, Red Hat Satellite, RHEL, GitLab, Vault, GitOps, IAM, Monitoring, DevSecOps, Semaphore, Ansible, Ansible Collections, Ansible Execution Environments, RBAC und Compliance-Automatisierung.

Kunde

Lightning IT GmbH & Co. KG

Einsatzort

Zossen, Germany

1 Monat

2026-06 - 2026-06

Containerisierte Ansible Automation Platform auf RHEL 9

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur f�r abgeschottete Umgebungen, containerisierte Implementierung, Auslegung der Execution Nodes und Betriebsvorbereitung.

Ergebnis: Eine containerisierte Red Hat Ansible Automation Platform f�r eine abgeschottete Umgebung auf Red Hat Enterprise Linux 9 konzipiert und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine containerisierte AAP-Bereitstellung ohne direkte Internetanbindung geplant.

? Mehrere Execution Nodes pro Zone f�r die verteilte Ausf�hrung der Automatisierung vorgesehen.

? Installation und Konfiguration mit Ansible f�r wiederholbare Bereitstellungen automatisiert.

? Zentrale AAP-Komponenten einschlie�lich Automation Controller und Private Automation Hub zur internen Inhaltsverteilung implementiert.

? Offline-Installationsquellen, Repositories und ben�tigte Plattformabh�ngigkeiten integriert.

? Execution Nodes f�r zonenbezogenen Infrastrukturzugriff und kontrollierte Automatisierungsausf�hrung konfiguriert.

Technologien: Red Hat Ansible Automation Platform, Red Hat Enterprise Linux 9, Ansible, Private Automation Hub, Execution Nodes, Plattformautomatisierung

Kunde

Government Administration

Einsatzort

Bonn, Germany

1 Monat

2026-06 - 2026-06

CIS-H�rtung und automatisierte Behebung von Sicherheitsabweichungen unter RHEL

Spezialist f�r IT-Sicherheit und Systemh�rtung

Rolle

Spezialist f�r IT-Sicherheit und Systemh�rtung

Projektinhalte

Aufgabenbereich: Sicherheitsarchitektur, CIS-H�rtung, Python-basiertes Automatisierungsframework und Rollout-Management.

Ergebnis: Ein Verfahren zur Serverh�rtung nach CIS Level 2 f�r Red Hat Enterprise Linux 8 und 9 entworfen.

Wesentliche Beitr�ge:

? Zielvorgehen anhand der CIS-Level-2-Server-Anforderungen f�r RHEL 8 und RHEL 9 definiert.

? Python-basierte Automatisierung zur Systemkategorisierung, H�rtungsbewertung und Nachverfolgung von Korrekturma�nahmen entwickelt.

? Erfassung und Verarbeitung von Systemdaten zur Erkennung von Abweichungen vom geforderten Sicherheitsstandard automatisiert.

? Korrekturma�nahmen auf ausgew�hlten Referenzsystemen geplant und umgesetzt.

? Auswirkungen der H�rtung auf Funktionalit�t, Betriebsstabilit�t und Wartbarkeit gepr�ft.

? Ein Rollout-Konzept nach Betriebssystemversion, Systemrolle, Kritikalit�t und Komplexit�t der Korrekturma�nahmen entwickelt.

Technologien: Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, CIS Benchmarks, CIS Level 2 Server, Python, Ansible, OpenSCAP, remediation automation, security baselines

Kunde

Finance Company

Einsatzort

Munich, Germany

2 Monate

2026-05 - 2026-06

Containerisierte Ansible Automation Platform auf RHEL 9

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur f�r abgeschottete Umgebungen, containerisierte Implementierung, Ansible-Automatisierung und Betriebsvorbereitung.

Ergebnis: Eine containerisierte Red Hat Ansible Automation Platform f�r eine abgeschottete Umgebung auf Red Hat Enterprise Linux 9 konzipiert und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine containerisierte AAP-Bereitstellung ohne direkte Internetanbindung geplant.

? Installation und Konfiguration mit Ansible f�r wiederholbare Bereitstellungen automatisiert.

? Zentrale AAP-Komponenten einschlie�lich Automation Controller und Private Automation Hub zur internen Inhaltsverteilung implementiert.

? Offline-Installationsquellen, Repositories und ben�tigte Plattformabh�ngigkeiten integriert.

? Einheitlichkeit der Bereitstellung, Dienstverf�gbarkeit und Betriebsbereitschaft in einer abgeschotteten Umgebung gepr�ft.

Technologien: Red Hat Ansible Automation Platform, Red Hat Enterprise Linux 9, Ansible, Private Automation Hub, Plattformautomatisierung

Kunde

Federal Institute

Einsatzort

Bonn, Germany

1 Monat

2026-05 - 2026-05

Containerisierte Ansible Automation Platform auf RHEL 10

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur f�r abgeschottete Umgebungen, containerisierte Implementierung, Ansible-Automatisierung und Betriebsvorbereitung.

Ergebnis: Eine containerisierte Red Hat Ansible Automation Platform f�r eine abgeschottete Umgebung auf Red Hat Enterprise Linux 10 konzipiert und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine containerisierte AAP-Bereitstellung ohne direkte Internetanbindung geplant.

? Installation und Konfiguration mit Ansible f�r wiederholbare Bereitstellungen automatisiert.

? Zentrale AAP-Komponenten einschlie�lich Automation Controller und Private Automation Hub zur internen Inhaltsverteilung implementiert.

? Offline-Installationsquellen, Repositories und ben�tigte Plattformabh�ngigkeiten integriert.

? Einheitlichkeit der Bereitstellung, Dienstverf�gbarkeit und Betriebsbereitschaft in einer abgeschotteten Umgebung gepr�ft.

Technologien: Red Hat Ansible Automation Platform, Red Hat Enterprise Linux 10, Ansible, Private Automation Hub, Plattformautomatisierung

Kunde

Government Administration

Einsatzort

Bonn, Germany

3 Monate

2026-02 - 2026-04

Containerisierte Ansible Automation Platform auf RHEL 10

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur f�r abgeschottete Umgebungen, containerisierte Implementierung, Ansible-Automatisierung und Betriebsvorbereitung.

Ergebnis: Eine containerisierte Red Hat Ansible Automation Platform f�r eine abgeschottete Umgebung auf Red Hat Enterprise Linux 10 konzipiert und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine containerisierte AAP-Bereitstellung ohne direkte Internetanbindung geplant.

? Installation und Konfiguration mit Ansible f�r wiederholbare Bereitstellungen automatisiert.

? Zentrale AAP-Komponenten einschlie�lich Automation Controller und Private Automation Hub zur internen Inhaltsverteilung implementiert.

? Offline-Installationsquellen, Repositories und ben�tigte Plattformabh�ngigkeiten integriert.

? Einheitlichkeit der Bereitstellung, Dienstverf�gbarkeit und Betriebsbereitschaft in einer abgeschotteten Umgebung gepr�ft.

Technologien: Red Hat Ansible Automation Platform, Red Hat Enterprise Linux 10, Ansible, Private Automation Hub, Linux, Plattformautomatisierung

Kunde

Supply Chain Management Company

Einsatzort

Bonn, Germany

4 Monate

2026-01 - 2026-04

Rancher-Kubernetes-Plattform auf OVH Cloud

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Implementierung der Kubernetes-Plattform, Aufbau der Cloud-Infrastruktur, GitOps-Automatisierung und Betriebsvorbereitung.

Ergebnis: Eine mit Rancher verwaltete Kubernetes-Plattform auf OVH Cloud konzipiert und implementiert.

Wesentliche Beitr�ge:

? Rancher f�r die zentrale Verwaltung von Kubernetes-Clustern bereitgestellt und konfiguriert.

? Argo CD f�r GitOps-basierte Anwendungsbereitstellung und Konfigurationsverwaltung integriert.

? Infrastrukturaufbau, Plattformkonfiguration und wiederkehrende Betriebsaufgaben mit Ansible automatisiert.

? Ein Ubuntu-Arbeitssystem mit grafischem Zugriff �ber XRDP f�r die Kubernetes-Administration eingerichtet.

? Verwaltungszug�nge, Betriebswerkzeuge und grundlegende �bergabedokumentation eingerichtet.

Technologien: OVH Cloud, Kubernetes, Rancher, Argo CD, Ansible, GitOps, Ubuntu, XRDP, Plattformautomatisierung

Kunde

IT Security Service Provider Company

Einsatzort

Essen, Germany

1 Jahr 1 Monat

2025-01 - 2026-01

Sichere OpenShift-Containerplattform f�r Unternehmen

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Sichere Plattformarchitektur, Implementierung, Automatisierung, Governance und Vorbereitung des Produktionsbetriebs.

Ergebnis: Eine Unternehmens-Containerplattform auf Basis von Red Hat OpenShift 4 auf VMware vSphere konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-4-Cluster auf VMware vSphere konzipiert und implementiert.

? Red Hat Advanced Cluster Security for Kubernetes f�r Schwachstellenmanagement, Compliance-Pr�fungen und Laufzeitsicherheit integriert.

? Zentrale Multi-Cluster-Governance und Betriebssteuerung mit ACM implementiert.

? GitOps-basierte Bereitstellung und kontrollierte Anwendungsbereitstellung mit Argo CD etabliert.

? GitLab und GitLab Runner auf OpenShift f�r CI/CD-Prozesse mit besonderem Fokus auf sichere Bereitstellungsabl�ufe integriert.

? Red Hat Build of Keycloak als zentralen Dienst f�r Identit�ts- und Zugriffsmanagement zur Authentifizierung an Plattformen und Anwendungen etabliert.

Technologien: OpenShift 4, VMware vSphere, Red Hat Advanced Cluster Security for Kubernetes (ACS), ACM, Argo CD, GitLab, GitLab Runner, Ansible Automation Platform, HashiCorp Vault, JFrog Artifactory, Red Hat Build of Keycloak, OAuth 2.0, OpenID Connect, Identity and Access Management (IAM), Cisco ACI, Python, GitOps, CI/CD, container security

Kunde

Federal Institute

Einsatzort

Bonn, Germany

4 Monate

2025-09 - 2025-12

Sichere VPN-Anbindung von OVH Cloud

Spezialist und Architekt f�r IT-Sicherheit

Rolle

Spezialist und Architekt f�r IT-Sicherheit

Projektinhalte

Aufgabenbereich: Sicherheitsarchitektur, Netzwerkdesign, VPN-Integration und Planung der Cloud-Anbindung.

Ergebnis: Ein Konzept zur sicheren Verbindung einer OVH-Cloud-Umgebung mit privater IT-Infrastruktur entworfen.

Wesentliche Beitr�ge:

? Zielarchitektur f�r die VPN-Anbindung zwischen OVH Cloud und privaten IT-Umgebungen entworfen.

? Netzwerkaufbau, Routing und Segmentierung f�r eine Umgebung mit hohen Sicherheitsanforderungen geplant.

? Anforderungen eines propriet�ren VPN-Clients in Infrastruktur- und Kubernetes-Integrationskonzepte �bersetzt.

? Sicherheitsarchitektur, Annahmen zum Netzwerkdesign und Umsetzungsempfehlungen dokumentiert.

Technologien: OVH Cloud, Kubernetes, VPN, proprietary VPN client, cloud networking, network segmentation, routing, security architecture, secure connectivity

Kunde

IT Security Service Provider Company

Einsatzort

Essen, Germany

1 Monat

2025-09 - 2025-09

Keycloak-Workshop und Schulungsumgebung

Technischer Trainer

Rolle

Technischer Trainer

Projektinhalte

Aufgabenbereich: Durchf�hrung des Workshops, Erstellung von Schulungsmaterial und Bereitstellung einer selbstst�ndig nutzbaren Laborumgebung.

Ergebnis: Einen kompakten Keycloak-Workshop auf Basis einer vorbereiteten Laborumgebung durchgef�hrt.

Wesentliche Beitr�ge:

? Eine eigenst�ndig nutzbare Keycloak-Laborumgebung mit Docker Compose vorbereitet.

? Workshop-Unterlagen, Beispiele und angeleitete �bungen erstellt.

? Praxisschulungen zu Realms, Clients, Benutzern, Rollen und Authentifizierungsgrundlagen durchgef�hrt.

? Teilnehmende bei praktischen �bungen und grundlegender Fehlerbehebung unterst�tzt.

Technologien: Keycloak, Docker Compose, Identity and Access Management (IAM), OAuth 2.0, OpenID Connect, technische Schulung

Kunde

IT Service Provider

Einsatzort

Siegburg, Germany

10 Monate

2024-09 - 2025-06

Implementierung mehrerer Containerplattformen

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur, Implementierung, Automatisierung und Betriebsvorbereitung.

Ergebnis: Mehrere Red-Hat-OpenShift-4-Containerplattformen konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-Cluster f�r Container-Anwendungen im Unternehmensumfeld konzipiert und implementiert.

? Plattform- und Anwendungsmonitoring mit Prometheus, Grafana und dem OpenShift Monitoring Stack entworfen und implementiert.

? Ansible Automation Platform f�r die automatisierte Implementierung und wiederholbare Plattformkonfiguration integriert.

? GitOps-basierte Bereitstellungs- und Betriebsabl�ufe mit Argo CD etabliert.

? Unterst�tzende Automatisierungs- und Betriebsskripte mit Python entwickelt.

? Mit Infrastruktur-, Anwendungs- und Betriebsteams zusammengearbeitet, um die erfolgreiche Plattformimplementierung sicherzustellen.

Technologien: OpenShift 4, Ansible Automation Platform, Argo CD, Prometheus, Grafana, OpenShift Monitoring Stack, Python, GitOps, container platforms

Kunde

Supply Chain Management Company

Einsatzort

Bonn, Germany

1 Monat

2025-05 - 2025-05

Nexus-Repository-Prototyp auf Red Hat Enterprise Linux

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Planung des Machbarkeitsnachweises, containerisierte Implementierung, Automatisierung und technische �bergabe.

Ergebnis: Einen Nexus-Repository-Prototyp auf Red Hat Enterprise Linux 9 geplant und implementiert.

Wesentliche Beitr�ge:

? Grundarchitektur f�r den Betrieb von Nexus Repository auf RHEL 9 mit Podman entworfen.

? Containerisierte Nexus-Bereitstellung mit Ansible f�r einen wiederholbaren Aufbau implementiert.

? Erforderliche Host-, Container- und Dienstparameter f�r die Testumgebung konfiguriert.

? Grundlegende Verf�gbarkeit des Repositories und Betriebsverhalten gepr�ft.

? Implementierung dokumentiert und Projektstand, Einrichtung sowie Empfehlungen f�r weitere Schritte �bergeben.

Technologien: Red Hat Enterprise Linux 9, Nexus Repository, Podman, Ansible, artifact management

Kunde

Finance Company

Einsatzort

Munich, Germany

1 Monat

2025-04 - 2025-04

GitLab-Runner-Integration auf Red Hat Enterprise Linux

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Integration des CI/CD-Runners, containerisierte Bereitstellung und Betriebsvorbereitung.

Ergebnis: Eine containerisierte GitLab-Runner-Bereitstellung auf Red Hat Enterprise Linux 9 implementiert.

Wesentliche Beitr�ge:

? Runner registriert und in die vorhandene GitLab-Umgebung integriert.

? Ausf�hrungsparameter des Runners f�r die Verarbeitung von CI/CD-Aufgaben konfiguriert.

? Erfolgreiche Pipeline-Ausf�hrung gepr�ft und den grundlegenden Betriebsaufbau dokumentiert.

Technologien: Red Hat Enterprise Linux 9, GitLab, GitLab Runner, Podman, CI/CD

Kunde

Finance Company

Einsatzort

Munich, Germany

1 Monat

2024-12 - 2024-12

Erweiterung von Red Hat Satellite 6 durch Capsule-Server auf AWS

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Architekturkonzept, Implementierung, Infrastrukturintegration und Vorbereitung des Lifecycle-Managements.

Ergebnis: Eine bestehende Red-Hat-Satellite-6-Umgebung mit Capsule-Servern auf AWS erweitert.

Wesentliche Beitr�ge:

? Integration der Satellite Capsules in die vorhandene Infrastruktur, das Netzwerk und das Lifecycle-Management-Modell geplant.

? Satellite-Capsule-Server f�r verteilte Inhaltssynchronisierung und Hostverwaltung implementiert und konfiguriert.

? Verbindung, Registrierungsabl�ufe und Paketverteilung zwischen Satellite, Capsules und verwalteten Hosts gepr�ft.

? Automatisierung und Standardisierung der Bereitstellungs- und Konfigurationsaufgaben unterst�tzt.

? Architekturkonzept, Implementierungsschritte und Details zur Betriebs�bergabe dokumentiert.

Technologien: Red Hat Satellite 6, Satellite Capsule Server, Red Hat Enterprise Linux, AWS, Ansible, patch management

Kunde

Finance Company

Einsatzort

Munich, Germany

6 Monate

2024-07 - 2024-12

OpenShift-Containerplattform f�r Unternehmen

Architekt & DevOps Engineer / Verantwortlicher f�r Plattformhosting

Rolle

Architekt & DevOps Engineer / Verantwortlicher f�r Plattformhosting

Projektinhalte

Aufgabenbereich: Plattformarchitektur, Implementierung, Automatisierung, Integration und Vorbereitung des Produktionsbetriebs.

Ergebnis: Eine Unternehmens-Containerplattform auf Basis von Red Hat OpenShift 4 auf VMware vSphere konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-4-Cluster auf VMware vSphere konzipiert und implementiert.

? Zugrunde liegende VMware-vSphere-Infrastruktur auf Dell-Serverhardware entworfen und betrieben.

? Plattform- und Anwendungsmonitoring mit Prometheus, Grafana und dem OpenShift Monitoring Stack entworfen und implementiert.

? Zentrale Multi-Cluster-Governance und Betriebssteuerung mit ACM implementiert.

? GitOps-basierte Bereitstellung und Anwendungsbereitstellung mit Argo CD etabliert.

? GitLab und GitLab Runner auf OpenShift f�r CI/CD-Prozesse integriert.

Technologien: OpenShift 4, VMware vSphere, VMware ESXi, Dell Server Infrastructure, Ansible Automation Platform, GitLab, GitLab Runner, Argo CD, ACM, Prometheus, Grafana, OpenShift Monitoring Stack, JFrog Artifactory, HashiCorp Vault, RHBK, Python, GitOps, CI/CD

Kunde

Federal Institute

Einsatzort

Bonn, Germany

1 Monat

2024-09 - 2024-09

CIS-H�rtung von RHEL und Rollout der Korrekturma�nahmen

Spezialist und Architekt f�r IT-Sicherheit

Rolle

Spezialist und Architekt f�r IT-Sicherheit

Projektinhalte

Aufgabenbereich: Sicherheitsarchitektur, CIS-H�rtung, Planung von Korrekturma�nahmen und Rollout-Management.

Ergebnis: Ein Verfahren zur Serverh�rtung nach CIS Level 2 f�r Red Hat Enterprise Linux 8 und 9 entworfen.

Wesentliche Beitr�ge:

? Zielvorgehen anhand der CIS-Level-2-Server-Anforderungen f�r RHEL 8 und RHEL 9 definiert.

? Vorhandene Systemkonfigurationen bewertet und Abweichungen vom geforderten Sicherheitsstandard ermittelt.

? Korrekturma�nahmen auf ausgew�hlten Referenzsystemen geplant und umgesetzt.

? Auswirkungen der H�rtung auf Funktionalit�t, Betrieb und Wartbarkeit gepr�ft.

? Rollout-Konzept zur Kategorisierung der Systeme nach Betriebssystemversion, Rolle, Kritikalit�t und Komplexit�t der Korrekturma�nahmen entwickelt.

? Festlegung von Rollout-Wellen zur Verringerung betrieblicher Risiken w�hrend der Umsetzung unterst�tzt.

Technologien: Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, CIS Benchmarks, CIS Level 2 Server, Linux hardening, remediation, security baselines, Ansible, OpenSCAP, Python, systemd

Kunde

Finance Company

Einsatzort

Munich, Germany

Rolle

Berater

Projektinhalte

Aufgabenbereich: Beratung, Upgrade-Planung, Implementierungsautomatisierung und technische Validierung.

Ergebnis: Das Infrastruktur-Upgrade einer Red Hat Ansible Automation Platform auf RHEL 9 unterst�tzt.

Wesentliche Beitr�ge:

? Upgrade-Vorgehen f�r eine auf RHEL betriebene, nicht containerisierte AAP-Installation geplant und begleitet.

? Ansible-Automatisierung zur Standardisierung wiederkehrender Infrastrukturaktualisierungen entworfen und implementiert.

? F�r das Upgrade ben�tigte Inventare, Variablen und Konfigurationsparameter gepr�ft.

? Plattformverf�gbarkeit, Dienststatus und Konsistenz der Konfiguration nach der Aktualisierung validiert.

Technologien: Red Hat Ansible Automation Platform, Red Hat Enterprise Linux 9, Ansible

Kunde

Finance Company

Einsatzort

Munich, Germany

9 Monate

2023-11 - 2024-07

OpenShift-Containerplattform f�r Unternehmen

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur, Implementierung, Automatisierung, Integration und Vorbereitung des Produktionsbetriebs.

Ergebnis: Eine Unternehmens-Containerplattform auf Basis von Red Hat OpenShift 4 auf VMware ESXi konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-4-Cluster auf VMware ESXi konzipiert und implementiert.

? Plattform- und Anwendungsmonitoring mit Prometheus, Grafana und dem OpenShift Monitoring Stack entworfen und implementiert.

? Zentrale Multi-Cluster-Governance und Betriebssteuerung mit ACM implementiert.

? GitOps-basierte Bereitstellung und Anwendungsbereitstellung mit Argo CD etabliert.

? GitLab und GitLab Runner auf OpenShift f�r CI/CD-Prozesse integriert.

? Ansible Automation Platform f�r automatisierten Plattformbetrieb und wiederholbare Implementierungsabl�ufe integriert.

Technologien: OpenShift 4, VMware ESXi, Ansible Automation Platform, GitLab, GitLab Runner, Argo CD, ACM, Prometheus, Grafana, JFrog Artifactory, HashiCorp Vault, RHBK, Cisco ACI, SAP Data Intelligence, Python, GitOps, CI/CD

Kunde

Federal Institute

Einsatzort

Bonn, Germany

5 Jahre

2019-01 - 2023-12

AIO ? Produkt zur Administration und Automatisierung von Satellite 6

Produktarchitekt und Entwickler ? AIO

Rolle

Produktarchitekt und Entwickler ? AIO

Projektinhalte

Aufgabenbereich: Produktarchitektur, Softwareentwicklung, Patch-Automatisierung und Vorbereitung des Lifecycle-Managements.

Ergebnis: Ein internes Automatisierungsprodukt zur Verwaltung von Red-Hat-Satellite-6-Umgebungen entworfen und entwickelt.

Wesentliche Beitr�ge:

? Eigenentwicklung von AIO als eigenst�ndiges Automatisierungsprodukt f�r die Satellite-6-Administration geleitet.

? Patch-Management per Mausklick entworfen und implementiert, um manuellen Aufwand zu reduzieren und wiederkehrende Betriebsaufgaben zu standardisieren.

? Host-Provisionierung per Mausklick zur Vereinfachung der Systembereitstellung und Lifecycle-Abl�ufe implementiert.

? Softwarearchitektur mit Fokus auf Skalierbarkeit, Zuverl�ssigkeit und einheitliche Betriebsabl�ufe entwickelt und gepflegt.

? Automatisierungsabl�ufe f�r Satellite 6, Ansible, Jenkins und unterst�tzende Plattformdienste integriert.

Technologien: Red Hat Satellite 6, Ansible, Python, Django, Kubernetes, Docker, Jenkins, Groovy, Anaconda, patch management, provisioning automation

Kunde

Lightning IT GmbH & Co. KG

Einsatzort

Zossen, Germany

1 Jahr 1 Monat

2022-11 - 2023-11

Implementierung mehrerer Containerplattformen

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur, OpenShift-Implementierung, Automatisierung und Betriebsvorbereitung.

Ergebnis: Mehrere Red-Hat-OpenShift-4-Containerplattformen auf physischer Hardware und OpenStack konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-Cluster f�r Container-Anwendungen im Unternehmensumfeld konzipiert und implementiert.

? Plattform- und Anwendungsmonitoring mit Prometheus, Grafana und dem OpenShift Monitoring Stack geplant und implementiert.

? Ansible Automation Platform f�r die automatisierte Implementierung und wiederholbare Plattformkonfiguration integriert.

? GitOps-basierte Bereitstellungs- und Betriebsabl�ufe mit Argo CD etabliert.

? Unterst�tzende Automatisierungs- und Betriebsskripte mit Python entwickelt.

Technologien: OpenShift 4, OpenStack, physical infrastructure, Ansible Automation Platform, Argo CD, Prometheus, Grafana, OpenShift Monitoring Stack, Python, GitOps, container platforms

Kunde

IT Consulting Company

Einsatzort

Nuremberg, Germany

1 Jahr 3 Monate

2022-02 - 2023-04

Implementierung mehrerer Containerplattformen

Architekt & DevOps Engineer

Rolle

Architekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur, Implementierung, Automatisierung und Betriebsvorbereitung.

Ergebnis: Mehrere Red-Hat-OpenShift-4-Containerplattformen konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-Cluster f�r Container-Anwendungen im Unternehmensumfeld konzipiert und implementiert.

? Plattform- und Anwendungsmonitoring mit Prometheus, Grafana und dem OpenShift Monitoring Stack entworfen und implementiert.

? Ansible Automation Platform f�r die automatisierte Implementierung und wiederholbare Plattformkonfiguration integriert.

? GitOps-basierte Bereitstellungs- und Betriebsabl�ufe mit Argo CD etabliert.

? Unterst�tzende Automatisierungs- und Betriebsskripte mit Python entwickelt.

Technologien: OpenShift 4, Ansible Automation Platform, Argo CD, Prometheus, Grafana, OpenShift Monitoring Stack, Python, GitOps, container platforms

Kunde

Supply Chain Management Company

Einsatzort

Bonn, Germany

1 Jahr 11 Monate

2021-02 - 2022-12

Implementierung von OpenShift-Containerplattformen auf Bare Metal

DevOps Engineer

Rolle

DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur, Bare-Metal-Implementierung, Automatisierung und Betriebsvorbereitung.

Ergebnis: Mehrere Red-Hat-OpenShift-4-Containerplattformen auf Bare-Metal-Infrastruktur konzipiert und implementiert.

Wesentliche Beitr�ge:

? Plattform- und Anwendungsmonitoring mit Prometheus und Grafana entworfen und implementiert.

? Automatisierte Installationsabl�ufe mit Ansible und unterst�tzenden Python-Skripten entwickelt.

? GitOps-basierte Bereitstellungs- und Betriebsabl�ufe mit Argo CD etabliert.

? Netzwerkkonzepte auf Basis von Cumulus Linux in das Bare-Metal-Plattformdesign integriert.

? Verst�ndliche technische Dokumentation f�r Wissenstransfer und Kommunikation mit den Beteiligten erstellt.

Technologien: OpenShift 4, bare-metal infrastructure, Cumulus Linux, Ansible, Argo CD, Prometheus, Grafana, Python, GitOps, container platforms

Kunde

IT Consulting Company

Einsatzort

Eschborn, Germany

2 Monate

2022-09 - 2022-10

Site-to-Site-VPN-Prototyp mit WireGuard

L�sungsarchitekt & DevOps Engineer

Rolle

L�sungsarchitekt & DevOps Engineer

Projektinhalte

Aufgabenbereich: Umsetzung des VPN-Machbarkeitsnachweises, Tests der sicheren Anbindung und technische Validierung.

Ergebnis: Einen WireGuard-basierten Site-to-Site-VPN-Prototyp auf Ubuntu implementiert.

Wesentliche Beitr�ge:

? WireGuard direkt auf Ubuntu-Hosts installiert und konfiguriert.

? Grundlegendes Routing und Peer-Konfiguration f�r die Standortvernetzung definiert.

? Tunnelaufbau, Netzwerkerreichbarkeit und grundlegendes Betriebsverhalten gepr�ft.

? Testaufbau und technische Erkenntnisse dokumentiert.

Technologien: Ubuntu, WireGuard, VPN, network security

Kunde

IT Security Service Provider Company

Einsatzort

Berlin, Germany

5 Monate

2022-05 - 2022-09

SAP-HANA-Automatisierung auf Red Hat Enterprise Linux

DevOps Engineer

Rolle

DevOps Engineer

Projektinhalte

Aufgabenbereich: Ansible-Automatisierung, RHEL-basierte Implementierung, Unterst�tzung der SAP-HANA-Bereitstellung und technische Validierung.

Ergebnis: Einrichtungs- und Konfigurationsaufgaben f�r SAP HANA auf Red Hat Enterprise Linux automatisiert.

Wesentliche Beitr�ge:

? Ansible-basierte Automatisierung f�r SAP-HANA-Aufgaben auf RHEL entworfen und implementiert.

? Hostvorbereitung, Konfigurationsschritte und wiederkehrende Betriebsaufgaben automatisiert.

? Automatisierungsausf�hrung, Konfigurationskonsistenz und Systembereitschaft gepr�ft.

? Automatisierungsansatz, erforderliche Parameter und technische Implementierungsdetails dokumentiert.

Technologien: Red Hat Enterprise Linux, SAP HANA, Ansible, infrastructure automation

Kunde

IT Security Service Provider Company

Einsatzort

Berlin, Germany

3 Monate

2020-12 - 2021-02

Implementierung mehrerer Containerplattformen

DevOps Engineer

Rolle

DevOps Engineer

Projektinhalte

Aufgabenbereich: Plattformarchitektur, Kubernetes-Implementierung, Automatisierung und Betriebsvorbereitung.

Ergebnis: Mehrere Kubernetes-basierte Containerplattformen konzipiert und implementiert.

Wesentliche Beitr�ge:

? Mehrere Containerplattform-Umgebungen f�r Anwendungsworkloads konzipiert und implementiert.

? Plattform- und Anwendungsmonitoring mit Prometheus und Grafana geplant und implementiert.

? Ansible Tower f�r automatisierte Implementierung und wiederholbare Plattformkonfiguration integriert.

? Bereitstellungs- und Betriebsabl�ufe mit Flux etabliert.

? Longhorn zur Bereitstellung Kubernetes-nativer Speicherfunktionen integriert.

Technologien: Kubernetes, Ansible Tower, Flux, Longhorn, Prometheus, Grafana, Python, container platforms

Kunde

IT Security Service Provider Company

Einsatzort

Berlin, Germany

2 Jahre 1 Monat

2019-01 - 2021-01

Linux-Umgebung mit Infrastructure as Code

Technischer Teamleiter

Rolle

Technischer Teamleiter

Projektinhalte

Aufgabenbereich: Architekturplanung, Infrastrukturautomatisierung, Satellite-Implementierung und technische Projektumsetzung.

Ergebnis: Eine Linux-Umgebung mit Infrastructure as Code f�r standardisierte Systemverwaltung und Automatisierung geplant und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur einer Linux-Umgebung mit Infrastructure as Code entworfen und implementiert.

? Red Hat Satellite 6 f�r skalierbare Infrastrukturverwaltung, Provisionierung und Lifecycle-Aufgaben implementiert.

? Automatisierte Patch-Management-Prozesse mit Python und Docker entwickelt.

? Git, Jenkins, Puppet und Ansible Automation Platform in den Automatisierungs- und Bereitstellungsablauf integriert.

? Architekturplanung, Implementierung und technische Projektumsetzung gesteuert.

Technologien: Red Hat Satellite 6, Red Hat Enterprise Linux, Ansible Automation Platform, Puppet, Docker, Git, Jenkins, Python, infrastructure automation, patch management

Kunde

Finance Company

Einsatzort

Munich, Germany

1 Jahr 1 Monat

2019-11 - 2020-11

Linux-Umgebung mit Infrastructure as Code

L�sungsarchitekt

Rolle

L�sungsarchitekt

Projektinhalte

Aufgabenbereich: Architekturplanung, Satellite-Implementierung, Automatisierungsdesign und Standardisierung der Installation.

Ergebnis: Eine Linux-Umgebung mit Infrastructure as Code f�r standardisierte Systembereitstellung und -verwaltung geplant und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine auf Satellite 6 basierende Linux-Infrastrukturverwaltung entworfen.

? Integration von Ansible Tower in das Automatisierungs- und Betriebsmodell geplant.

? Automatisierte Installationsabl�ufe f�r Linux-Systeme implementiert.

? Standardisierte Provisionierung und Lifecycle-Management f�r RHEL- und SLES-Umgebungen unterst�tzt.

? Bitbucket und Docker in den unterst�tzenden Automatisierungs- und Bereitstellungsablauf integriert.

Technologien: Red Hat Satellite 6, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Ansible Tower, Bitbucket, Docker, infrastructure automation

Kunde

Automotive Company

Einsatzort

Stuttgart, Germany

3 Monate

2019-09 - 2019-11

Implementierung mehrerer OpenShift-Containerplattformen

DevOps Engineer

Rolle

DevOps Engineer

Projektinhalte

Aufgabenbereich: OpenShift-Implementierung, Monitoring-Architektur, Automatisierungsdesign und Plattformstandardisierung.

Ergebnis: Mehrere Red-Hat-OpenShift-4-Cluster f�r containerisierte Anwendungsworkloads implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-4-Clusterumgebungen entworfen und implementiert.

? Monitoring-Architektur f�r Plattform- und Anwendungsworkloads geplant.

? Monitoring-Funktionen mit Prometheus und Grafana implementiert.

? Automatisierte Installationsabl�ufe f�r wiederholbare OpenShift-Bereitstellungen entworfen.

? Unterst�tzende Automatisierungsskripte mit Ansible und Python entwickelt.

Technologien: OpenShift 4, Ansible, Prometheus, Grafana, Python, container platforms, Plattformautomatisierung

Kunde

Finance Company

Einsatzort

Stuttgart, Germany

11 Monate

2018-11 - 2019-09

Implementierung mehrerer OpenShift-Containerplattformen

DevOps Engineer

Rolle

DevOps Engineer

Projektinhalte

Aufgabenbereich: OpenShift-Architektur, Implementierung, Monitoring-Design und Installationsautomatisierung.

Ergebnis: Mehrere OpenShift-Containerplattformen f�r standardisierte containerisierte Anwendungsumgebungen implementiert.

Wesentliche Beitr�ge:

? Mehrere OpenShift-Clusterumgebungen entworfen und implementiert.

? Monitoring-Architektur f�r Plattform- und Anwendungsworkloads geplant.

? Monitoring-Funktionen auf Basis von Prometheus und Grafana implementiert.

? Automatisierte Installationsabl�ufe f�r wiederholbare Plattformbereitstellungen entworfen.

? Unterst�tzende Automatisierung mit Ansible, Python und Groovy entwickelt.

Technologien: OpenShift, Ansible, Prometheus, Grafana, Python, Groovy, container platforms, Plattformautomatisierung

Kunde

Finance Company

Einsatzort

Bonn, Germany

2 Monate

2018-10 - 2018-11

Linux-Umgebung mit Infrastructure as Code

Technischer Teamleiter

Rolle

Technischer Teamleiter

Projektinhalte

Aufgabenbereich: Architekturplanung, Satellite-Implementierung, Puppet-Integration und Patch-Automatisierung.

Ergebnis: Eine Linux-Umgebung mit Infrastructure as Code auf Basis von Red Hat Satellite 6 geplant und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine auf Satellite 6 basierende Infrastrukturverwaltungsplattform entworfen und implementiert.

? Puppet innerhalb von Satellite 6 f�r Konfigurationsverwaltung und Systemstandardisierung geplant und integriert.

? Automatisierte Patch-Management-Abl�ufe mit Python und Docker entwickelt.

? Git und Jenkins in den Automatisierungs- und Bereitstellungsprozess integriert.

? Architekturplanung, Implementierung und technische Projektumsetzung gesteuert.

Technologien: Red Hat Satellite 6, Puppet, Docker, Git, Jenkins, Python, infrastructure automation, patch management

Kunde

Finance Company

Einsatzort

Munich, Germany

1 Jahr 6 Monate

2017-04 - 2018-09

Linux-Umgebung mit Infrastructure as Code

Technischer Teamleiter

Rolle

Technischer Teamleiter

Projektinhalte

Aufgabenbereich: Architekturplanung, Satellite-Implementierung, Puppet-Integration und technisches Projektmanagement.

Ergebnis: Eine Linux-Umgebung mit Infrastructure as Code auf Basis von Red Hat Satellite 6 geplant und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r eine auf Satellite 6 basierende Infrastrukturverwaltungsplattform entworfen und implementiert.

? Puppet innerhalb von Satellite 6 f�r Konfigurationsverwaltung und Systemstandardisierung geplant und integriert.

? Infrastructure-as-Code-Abl�ufe mit GitLab und Jenkins entworfen und implementiert.

? Red Hat Identity Management in die Infrastrukturarchitektur integriert.

? Architekturplanung, Implementierung und technische Projektkoordination gesteuert.

Technologien: Red Hat Satellite 6, Puppet, GitLab, Jenkins, Red Hat Identity Management, infrastructure automation, Linux, technical project management

Kunde

Insurance Company

Einsatzort

D�sseldorf, Germany

2 Monate

2017-04 - 2017-05

OpenShift-Plattform f�r eine Infrastructure-as-Code-Umgebung

DevOps Engineer

Rolle

DevOps Engineer

Projektinhalte

Aufgabenbereich: OpenShift-Implementierung, Containerisierung von Anwendungen und Vorbereitung der Infrastrukturautomatisierung.

Ergebnis: Einen OpenShift-Cluster als Plattformgrundlage f�r Infrastructure-as-Code-Abl�ufe implementiert.

Wesentliche Beitr�ge:

? OpenShift-Plattformumgebung f�r containerisierte Anwendungs- und Automatisierungsworkloads implementiert.

? Containerisierung von Kundensoftware zur Bereitstellung auf OpenShift unterst�tzt.

? Infrastructure-as-Code-Umgebungen mit Ansible, Git und Jenkins implementiert.

? Monitoring und unterst�tzende Betriebswerkzeuge als Container bereitgestellt.

? Integration cloudnativer Plattformkonzepte einschlie�lich Azure AKS unterst�tzt.

Technologien: OpenShift, Ansible, Git, Jenkins, Azure AKS, containers, Infrastructure as Code, Plattformautomatisierung

Kunde

Industry Company

Einsatzort

D�sseldorf, Germany

Rolle

L�sungsarchitekt

Projektinhalte

Aufgabenbereich: Architekturplanung, Satellite-Implementierung, Puppet-Integration und automatisierte Provisionierung.

Ergebnis: Eine Red-Hat-Satellite-6-Umgebung f�r standardisierte Infrastrukturverwaltung geplant und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur einer auf Red Hat Satellite 6 basierenden Verwaltungsplattform entworfen und implementiert.

? Puppet-Integration innerhalb von Satellite 6 geplant und implementiert.

? Automatisierte Provisionierungsabl�ufe f�r physische und virtuelle Systeme entwickelt.

? Jenkins und Python in den automatisierten Installationsablauf integriert.

? Standardisierte Systembereitstellung, Konfigurationsverwaltung und Lifecycle-Aufgaben unterst�tzt.

Technologien: Red Hat Satellite 6, Puppet, Jenkins, Python, automated provisioning, infrastructure automation, Linux

Kunde

Wholesale Trade Company

Einsatzort

Hamburg, Germany

Rolle

Berater

Projektinhalte

Aufgabenbereich: Virtualisierungsimplementierung, Clusteraufbau und Migration der Umgebung.

Ergebnis: Einen Red-Hat-Enterprise-Virtualization-4-Cluster implementiert.

Wesentliche Beitr�ge:

? Import der vorhandenen Umgebung in die neue Plattform geplant und durchgef�hrt.

? Clusterfunktionalit�t, Verf�gbarkeit der Workloads und grundlegende Betriebsbereitschaft gepr�ft.

? �bergabe der implementierten Virtualisierungsumgebung unterst�tzt.

Technologien: Red Hat Enterprise Virtualization 4, RHEV, virtualization, cluster implementation, infrastructure migration

Kunde

Insurance Company

Einsatzort

Neuss, Germany

1 Monat

2016-11 - 2016-11

Analyse und Neugestaltung einer Puppet-Umgebung

L�sungsarchitekt

Rolle

L�sungsarchitekt

Projektinhalte

Aufgabenbereich: Pr�fung der Puppet-Architektur, Fehlerbehebung, r10k-Implementierung und Modulstandardisierung.

Ergebnis: Eine vorhandene Puppet-Umgebung analysiert und Ursachen fehlerhafter Abl�ufe ermittelt.

Wesentliche Beitr�ge:

? Bestehende Puppet-Umgebung bewertet und technische Probleme dokumentiert.

? Korrekturma�nahmen f�r fehlerhafte Konfigurationsverwaltungsabl�ufe entworfen.

? r10k in Kombination mit Hiera f�r eine strukturierte Verwaltung des Puppet-Codes implementiert.

? Wiederverwendbare Puppet-Module ohne Bindung an bestimmte Plattformannahmen entwickelt.

? Architekturverbesserungen f�r wartbare und standardisierte Konfigurationsverwaltung unterst�tzt.

Technologien: Puppet, r10k, Hiera, configuration management, Linux, infrastructure automation

Kunde

Automotive Industry Company

Einsatzort

Stuttgart, Germany

1 Monat

2016-11 - 2016-11

Workshop zur Migration auf Red Hat Satellite 6

Autor und Trainer

Rolle

Autor und Trainer

Projektinhalte

Aufgabenbereich: Workshop-Planung, Erstellung kundenspezifischer Schulungsunterlagen und Vorbereitung der Migration.

Ergebnis: Einen Workshop zur Migration auf Red Hat Satellite 6 geplant und durchgef�hrt.

Wesentliche Beitr�ge:

? Workshop-Struktur und migrationsbezogene Schulungsagenda geplant.

? Kundenspezifische Dokumentation und Schulungsmaterialien erstellt.

? Satellite-6-Migrationsworkshop f�r technische Beteiligte durchgef�hrt.

? Diskussion von Migrationskonzepten, Umsetzungsvorgehen und Betriebsanforderungen unterst�tzt.

Technologien: Red Hat Satellite 6, migration planning, technische Schulung, workshop delivery, infrastructure management

Kunde

Insurance Company

Einsatzort

Bern, Switzerland

2 Monate

2016-10 - 2016-11

Migration von Satellite 5 auf Satellite 6

L�sungsarchitekt

Rolle

L�sungsarchitekt

Projektinhalte

Aufgabenbereich: Migrationsarchitektur, automatisierte Provisionierung, Konfigurationsverwaltung und Patch-Automatisierung.

Ergebnis: Die Migration von Satellite 5 auf Red Hat Satellite 6 geplant.

Wesentliche Beitr�ge:

? Zielarchitektur f�r die Migration von Satellite 5 auf Satellite 6 entworfen.

? Automatisierte PXE-basierte Installation f�r physische und virtuelle Systeme geplant und implementiert.

? Bestehende Installationsverfahren automatisiert, um Konsistenz zu verbessern und manuellen Aufwand zu reduzieren.

? Puppet-basierte Konfigurationsverwaltung geplant und implementiert.

? Python-Skripte zur Kommunikation mit der Satellite-API f�r die Hostverwaltung entwickelt.

Technologien: Red Hat Satellite 5, Red Hat Satellite 6, Puppet, Python, Satellite API, PXE, automated provisioning, patch management

Kunde

Food Industry Company

Einsatzort

Cologne, Germany

3 Monate

2016-05 - 2016-07

Vereinheitlichung der JBoss-Installationsprozesse

Berater

Rolle

Berater

Projektinhalte

Aufgabenbereich: Optimierung der Installationsprozesse, Puppet-Automatisierung und Standardisierung der Anwendungsbereitstellung.

Ergebnis: Bestehende JBoss-Installationsprozesse vereinheitlicht und optimiert.

Wesentliche Beitr�ge:

? Vorhandene JBoss-Installationsverfahren analysiert und Optimierungspotenzial ermittelt.

? Konfigurierbaren, Puppet-basierten Einrichtungsprozess f�r JBoss-Bereitstellungen implementiert.

? Puppet-Rezepte f�r die vollautomatisierte JBoss-Provisionierung entwickelt.

? Konsistenz, Wiederholbarkeit und Wartbarkeit des Anwendungsinstallationsprozesses verbessert.

Technologien: Puppet, JBoss, application provisioning, configuration management, automation

Kunde

Automotive Industry Company

Einsatzort

Stuttgart, Germany

2 Monate

2016-03 - 2016-04

Migration von Satellite 5 auf Satellite 6

L�sungsarchitekt

Rolle

L�sungsarchitekt

Projektinhalte

Aufgabenbereich: Migrationsarchitektur, automatisierte Provisionierung, Konfigurationsverwaltung und Identit�tsintegration.

Ergebnis: Die Migration von Satellite 5 auf Red Hat Satellite 6 geplant und implementiert.

Wesentliche Beitr�ge:

? Zielarchitektur f�r die Migration von Satellite 5 auf Satellite 6 entworfen und implementiert.

? Automatisierte PXE-basierte Installation f�r physische und virtuelle Systeme geplant und implementiert.

? Bestehende Installationsverfahren automatisiert, um Konsistenz zu verbessern und manuellen Bereitstellungsaufwand zu reduzieren.

? Puppet-basierte Konfigurationsverwaltung geplant und implementiert.

? FreeIPA in den vollautomatisierten Installations- und Provisionierungsablauf integriert.

Technologien: Red Hat Satellite 5, Red Hat Satellite 6, FreeIPA, Puppet, Python, Satellite API, PXE, automated provisioning, configuration management

Kunde

Wholesale Trade Company

Einsatzort

D�sseldorf, Germany

1 Monat

2016-03 - 2016-03

Vollautomatisierte Bereitstellungsprozesse

L�sungsarchitekt

Rolle

L�sungsarchitekt

Projektinhalte

Aufgabenbereich: Bereitstellungsarchitektur, RPM-Paketierung, Bereitstellung von Puppet-Modulen und Jenkins-Automatisierung.

Ergebnis: Vollautomatisierte Bereitstellungsprozesse f�r Linux-Infrastrukturumgebungen geplant und implementiert.

Wesentliche Beitr�ge:

? Architektur f�r automatisierte Bereitstellungs- und Softwareverteilungsabl�ufe entworfen.

? Mock-basierte RPM-Paketierung f�r kontrollierte und wiederholbare Paketerstellung implementiert.

? Puppet-Module f�r standardisierte Konfigurations- und Bereitstellungsprozesse erstellt.

? Puppet-Module �ber Lifecycle-Umgebungen in der Infrastruktur verteilt.

? Wiederkehrende Bereitstellungs- und Betriebsaufgaben mit Jenkins automatisiert.

Technologien: Red Hat Satellite 6, Jenkins, Mock, RPM packaging, Puppet, lifecycle environments, deployment automation

Kunde

Public Sector Company

Einsatzort

Vienna, Austria

Rolle

Berater

Projektinhalte

Aufgabenbereich: Implementierung der Hochverf�gbarkeitsarchitektur, Clusteraufbau und Vorbereitung der Plattform f�r Gesch�ftsanwendungen.

Ergebnis: Mehrere hochverf�gbare SAP-NetWeaver-Cluster auf Red Hat Enterprise Linux 7 implementiert.

Wesentliche Beitr�ge:

? Pacemaker-basierte Clusterressourcen und Failover-Logik konfiguriert.

? Hochverf�gbarkeitsanforderungen f�r gesch�ftskritische SAP-Anwendungen unterst�tzt.

? Clusterverhalten, Dienstverf�gbarkeit und grundlegende Betriebsbereitschaft gepr�ft.

Technologien: SAP NetWeaver, Red Hat Enterprise Linux 7, Pacemaker, high availability, Linux clustering, business application platforms

Kunde

Electronic Engineering Company

Einsatzort

Stuttgart, Germany

Rolle

Berater

Projektinhalte

Aufgabenbereich: Migrationsimplementierung, automatisierte Provisionierung, Konfigurationsverwaltung und API-Automatisierung.

Ergebnis: Die Migration von Satellite 5 auf Red Hat Satellite 6 implementiert.

Wesentliche Beitr�ge:

? Automatisierte PXE-basierte Provisionierung f�r physische IBM-POWER7-Systeme und virtuelle Maschinen implementiert.

? Bestehende Installationsabl�ufe automatisiert, um Konsistenz zu verbessern und manuellen Aufwand zu reduzieren.

? Konfigurationsverwaltung f�r die verwalteten Systeme geplant und implementiert.

? Python-Skripte zur Vereinfachung der Verarbeitung von Satellite-API-Antworten und der Hostverwaltung entwickelt.

Technologien: Red Hat Satellite 5, Red Hat Satellite 6, IBM POWER7, Python, Satellite API, PXE, automated provisioning, configuration management

Kunde

Information Technology Company

Einsatzort

Hanover, Germany

1 Monat

2015-10 - 2015-10

Erweiterung der Systemverwaltungsplattform Red Hat Satellite 6

Junior-Berater

Rolle

Junior-Berater

Projektinhalte

Aufgabenbereich: Satellite-Implementierung, Plattformerweiterung und Puppet-basierte Konfigurationsverwaltung.

Ergebnis: Eine bestehende Red-Hat-Satellite-6-Systemverwaltungsplattform erweitert.

Wesentliche Beitr�ge:

? Bestehende Red-Hat-Satellite-6-Serverumgebung implementiert und erweitert.

? Ansatz f�r die Konfigurationsverwaltung auf Basis von Puppet geplant.

? Puppet-basierte Konfigurationsverwaltung in die Satellite-6-Plattform integriert.

? Standardisierte Systemverwaltung, konsistente Konfiguration und betriebliche Wartbarkeit unterst�tzt.

Technologien: Red Hat Satellite 6, Puppet, configuration management, Linux, system management

Kunde

Public Sector Company

Einsatzort

Vienna, Austria

2 Monate

2015-09 - 2015-10

Pr�fung einer automatisierten Provisionierungsumgebung

Junior-Berater

Rolle

Junior-Berater

Projektinhalte

Aufgabenbereich: Pr�fung der Provisionierung, Satellite-Optimierung und Erweiterung des Patch-Managements.

Ergebnis: Eine bestehende automatisierte Provisionierungsumgebung auf Basis von Red Hat Satellite gepr�ft.

Wesentliche Beitr�ge:

? Bestehenden Satellite-basierten Provisionierungsablauf gepr�ft und Optimierungspotenzial ermittelt.

? Verbesserungen an der automatisierten Provisionierungsumgebung implementiert.

? Patch-Management-Logik um die Clone-by-Date-Funktion erweitert.

? Unterst�tzende Bash-Skripte f�r Automatisierung und Betriebsaufgaben entwickelt.

Technologien: Red Hat Satellite, Bash, automated provisioning, patch management, infrastructure automation

Kunde

Insurance Company

Einsatzort

Hamburg, Germany

8 Monate

2015-02 - 2015-09

Automatisierter JBoss-Installationsprozess

Junior-Berater

Rolle

Junior-Berater

Projektinhalte

Aufgabenbereich: Installationsarchitektur, dezentrale Bereitstellungsautomatisierung und Provisionierung von Anwendungsservern.

Ergebnis: Einen automatisierten Installationsprozess f�r JBoss-Anwendungsserver geplant und implementiert.

Wesentliche Beitr�ge:

? Installationsprozess f�r JBoss-Anwendungsserverumgebungen entworfen.

? Dezentrale Einrichtungsabl�ufe f�r JBoss-Server und -Instanzen implementiert.

? Unterst�tzende Automatisierungskomponenten auf Basis von Bash und Java entwickelt.

? Wiederholbarkeit und Konsistenz der Provisionierung von JBoss-Anwendungsservern verbessert.

Technologien: JBoss, Bash, Java, application server provisioning, installation automation

Kunde

Finance Company

Einsatzort

Stuttgart, Germany

2 Monate

2015-07 - 2015-08

OpenSCAP-Implementierung und Analyse von Audit-Protokollen

Junior-Berater

Rolle

Junior-Berater

Projektinhalte

Aufgabenbereich: OpenSCAP-Implementierung, Vorbereitung von Sicherheitsbewertungen und Automatisierung der Audit-Protokollanalyse.

Ergebnis: Zum Einsatz von OpenSCAP f�r Linux-Sicherheitsbewertungen und Compliance-Pr�fungen beraten und OpenSCAP implementiert.

Wesentliche Beitr�ge:

? Konfigurationspr�fung und Validierung von Linux-Systemen unterst�tzt.

? Bash-basierte Werkzeuge zur Analyse von auditd-Protokollen entwickelt.

? Implementierungsdetails und grundlegende betriebliche Nutzung dokumentiert.

Technologien: OpenSCAP, auditd, Bash, Linux security, compliance assessment

Kunde

Food Industry Company

Einsatzort

Cologne, Germany

2 Monate

2015-06 - 2015-07

Aktualisierung und Pr�fung eines SSL-VPN-Clusters

Junior-Berater

Rolle

Junior-Berater

Projektinhalte

Aufgabenbereich: SSL-VPN-Cluster-Update, Architekturpr�fung und Beratung zu Verbesserungen.

Ergebnis: Eine bestehende Juniper-SSL-VPN-Clusterumgebung aktualisiert.

Wesentliche Beitr�ge:

? SSL-VPN-Cluster-Update durchgef�hrt.

? Bestehende SSL-VPN-Architektur und Konfigurationslogik gepr�ft.

? Verbesserungsm�glichkeiten f�r Stabilit�t, Wartbarkeit und betriebliche Handhabung ermittelt.

? Den Auftraggeber zu technischen Optimierungsm�glichkeiten beraten.

Technologien: Juniper SSL VPN, SSL VPN, remote access, VPN cluster, network security

Kunde

Insurance Company

Einsatzort

Stuttgart, Germany

2 Jahre 1 Monat

2013-06 - 2015-06

Administration von Check-Point-Firewall-Clustern

Administrator

Rolle

Administrator

Projektinhalte

Aufgabenbereich: Installation von Firewall-Clustern, Fehlerbehebung und Betriebsadministration.

Ergebnis: Check-Point-R75-Firewall-Clusterumgebungen installiert und administriert.

Wesentliche Beitr�ge:

? Cluster-Debugging und Problemanalyse durchgef�hrt.

? Betriebsadministration mehrerer Firewall-Clusterumgebungen unterst�tzt.

? Stabilen Firewall-Betrieb in einer gr��eren Check-Point-Clusterlandschaft sichergestellt.

Technologien: Check Point Firewall, Check Point R75, firewall clustering, network security, cluster administration

Kunde

Automotive Industry Company

Einsatzort

Paris, France

Aus- und Weiterbildung

Red Hat Certified Architect (RHCA) ? Certification ID: 140-083-502

EX447 Red Hat Certified Specialist in Ansible Best Practices

EX413 Red Hat Certified Specialist in Server Security and Hardening

EX407 Red Hat Certified Specialist in Ansible Automation

EX405 Red Hat Certified Specialist in Configuration Management

EX403 Red Hat Certified Specialist in Deployment and Systems Management

EX401 Red Hat Enterprise Deployment and Systems Management

EX342 Red Hat Certified Specialist in Linux Diagnostics and Troubleshooting

EX318 Red Hat Certified Specialist in Virtualization

EX300 Red Hat Certified Engineer (RHCE)

EX288 Red Hat Certified Specialist in OpenShift Application Development

EX280 Red Hat Certified Specialist in OpenShift Administration

EX200 Red Hat Certified System Administrator (RHCSA)

EX180 Red Hat Certified Specialist in Containers and Kubernetes

Red Hat Certified Instructor

Position

Platform Architect und Automatisierungsberater mit �ber 15 Jahren praktischer Erfahrung im Aufbau sicherer, produktionsreifer Plattformen. Fokus: OpenShift, Kubernetes, Ansible Automation Platform, RHEL, GitOps, Security by Design und Day-2-Betrieb.

Architekturgeleitetes, praxisnahes Platform Engineering: Ich �berf�hre Anforderungen aus Infrastruktur, Sicherheit, Betrieb und Governance in sichere, wartbare Zielarchitekturen und produktionsreife Plattformen. Sicherheitskontrollen, Identit�ten, �nderungsprozesse, Lifecycle-Management, Observability und technische Nachweise werden von Beginn an gemeinsam konzipiert und bis in den Day-2-Betrieb umgesetzt.

Kern-Stack f�r Plattformen und Automatisierung: OpenShift, Kubernetes, Rancher, Podman, Docker, Ansible, Ansible Automation Platform, AWX, Python, RHEL, Ubuntu, Red Hat Satellite, Foreman, Katello, Argo CD, Helm, GitLab, GitHub, Terraform und Terragrunt.

Sicherheit, Governance und Betrieb: Advanced Cluster Security, CIS Benchmarks, OpenSCAP, Hardening- und Remediation-Automatisierung, Keycloak, OAuth 2.0, HashiCorp Vault, Kerberos, JFrog Artifactory und Xray, Prometheus, Grafana, Zabbix, OpenShift Virtualization und VMware vSphere.

Von Assessment und Grundlagenarchitektur �ber die praxisnahe Implementierung bis zu wiederverwendbarer Automatisierung, Dokumentation, Runbooks und kontrollierter �bergabe. RHCA mit Workshops, Architekturentscheidungen, technischem Mentoring und funktions�bergreifender Umsetzung.

Kompetenzen

Top-Skills

Red Hat OpenShift DevOps Ansible Red Hat Enterprise Linux Kubernetes Redhat Satellite

Schwerpunkte

Ansible

OpenShift

Aufgabenbereiche

Plattformarchitektur

Technische F�hrung

Team-Mentoring

Scrum

Kanban

Day-2-Betrieb

Projektleitung

Incident- und Change-Management

Infrastructure as Code

Security by Design

Produkte / Standards / Erfahrungen / Methoden

Red Hat OpenShift

Kubernetes

Podman

Docker

Rancher

Ansible Automation Platform

Ansible Execution Environments

AWX

Semaphore UI

Red Hat Satellite

Foreman

Katello

Incus

Advanced Cluster Security

CIS Benchmarks

OpenSCAP

JFrog Xray

Keycloak

OAuth 2.0

HashiCorp Vault

Kerberos

Argo CD

Helm

Kustomize

GitLab

GitHub

Terraform

Terragrunt

JFrog Artifactory

GitOps

CI/CD

DevOps

OpenShift Virtualization

VMware vSphere

Proxmox VE

OpenStack

AWS

Azure

OVH Cloud

Prometheus

Grafana

Zabbix

Betriebssysteme

Red Hat Enterprise Linux

Ubuntu

Debian

Programmiersprachen

Python

Rust

Bash

Groovy

Java

Datenbanken

PostgreSQL

Branchen

Umfangreiche Branchenkenntnisse aus �ber 15 Jahren in regulierten und gesch�ftskritischen IT-Umgebungen: Finanzdienstleistungen, Versicherungen, �ffentliche Verwaltung, Automotive, Industrie und Elektronik, Lebensmittelindustrie, Gro�handel sowie Supply Chain und Logistik. Erg�nzend Erfahrung bei IT-Dienstleistern und IT-Sicherheitsanbietern. Schwerpunkt sind sichere Automatisierung, Modernisierung und Betrieb von Linux-, Container- und Plattformlandschaften ? einschlie�lich Governance, Compliance, Hardening und hochverf�gbarer Infrastruktur.