Senior Cloud & Network Security - AWS-Infrastruktur + Palo Alto
Aktualisiert am 20.07.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 20.07.2026
Verfügbar zu: 100%
davon vor Ort: 10%
AWS
Palo Alto Firewall
Infrastructure as code
Go
Azure
Terraform
Python
Infrastruktur
Infrastrukturberatung
Linux
Git
GitHub
GitLab
GitOps
Network Security
DevOps
Cloud Architect
CI/CD
Google Cloud
Englisch
in Wort und Schrift (Level: Meister Yoda)

Einsatzorte

Einsatzorte

Berlin (+50km)
Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

10 Jahre 5 Monate
2016-03 - heute

Aufbau eines Cloud Center of Excellence

Platform Architect
Platform Architect
  • Aufbau eines Cloud Center of Excellence (CCOE) mit AWS
  • Aufbau einer hochverfügbaren, mehrstufigen Palo Alto Firewall-Architektur in AWS inklusive Design, Implementierung und Automatisierung
  • Pflege und Weiterentwicklung AWS & Kubernetes basierter Infrastruktur
  • Pflege und Weiterentwicklung Palo Alto und Cisco basierter Netzwerken
  • Migration von Pulse Secure VPN Infrastruktur zu Palo Alto Network GlobalProtect


Beispielauswahl der Kunden:

Boerse Stuttgart Group, FINVIA GmbH, TeamViewer SE, VisionAI GmbH

diverse
3 Jahre 2 Monate
2018-06 - 2021-07

Entwicklung von angepassten Security Programmen

IT Security Archtitect
IT Security Archtitect
  • Analyse der bestehenden Infrastruktur und der betrieblichen Prozesse zur Entwicklung von angepassten Security Programmen
  • Neustrukturierung und Migration von Firmennetzwerken
  • Migration einer WatchGuard Infrastruktur zu Palo Alto
  • Ausarbeitung von Cloud-Security-Ziel-Architekturen
  • Entwicklung eines automatischen Attack-Surface-Scanners
  • Analyse und Aufbereitung von Sicherheitslecks und Angriffen


Beispielauswahl der Kunden:

8fit GmbH, Home24 SE, Alasco GmbH, TeamViewer SE, CrossEngage GmbH, Deutsche Börse AG, LIQID Investments GmbH, simplicity networks GmbH

diverse
4 Jahre 5 Monate
2014-04 - 2018-08

Weiterentwicklung der PaaS Plattform

Senior Expert/Platform Architect
Senior Expert/Platform Architect

  • Weiterentwicklung der PaaS Plattform (Kubernetes-on-AWS)
  • Entwicklung einer PaaS Plattform auf AWS (STUPS)
  • Einführung von Site Reliability Engineering (SRE)
  • Einrichtung und Umzug der SAP Umgebung nach AWS
  • Flächendeckende Einführung von zwei Faktor Authentifizierung
  • Aufbau einer serviceübergreifenden Authentifizierung Lösung auf OAuth2-Basis
  • Migration der Java-Multiservices-Architektur zu Microservice-Architektur
    • Coaching und Support von Kollegen und anderen Teams
    • Entwicklung von Tools zum Management von AWS Services (Go)
    • Pflege und Weiterentwicklung der STUPS Plattform (Python)
    • Ausbilder für Fachinformatiker Fachrichtung Anwendungsentwicklung
Zalando SE
Berlin
3 Jahre 6 Monate
2010-10 - 2014-03

Umbau der Plattform von PHP-Monolithen

Head of System Engineering
Head of System Engineering
  • Umbau der Plattform von PHP-Monolithen zu Java-Multiservices-Architektur
  • Evaluation und Aufbau zweites Rechenzentrum
  • Migration von MySQL zu PostgreSQL 9
  • Migration von SVN zu GIT
  • Automatisierte Inventarisierung und Einrichtung der Serverfarm
    • Aufbau eines 24/7 Incident Teams und eines System Engineering Teams
    • DDoS Mitigation und Prävention
    • Hardwareplanung, Beschaffung und Einrichtung
Zalando AG
Berlin
5 Monate
2010-05 - 2010-09

Deployment der Shop-Software auf die Live-Plattform

System Operator
System Operator
Einrichtung und Pflege der Server-Plattform
Zalando GmbH
Berlin
4 Jahre 1 Monat
2006-04 - 2010-04

Operations Dedicated Server

  • Migration von Nagios auf Version 3
  • MySQL-HA-Umgebung aufbauen und administrieren
  • OpenVPN-HA-Umgebung aufbauen und administrieren
  • RPM-Build Environment aufbauen und betreiben
  • Migration von CVS zu SVN
  • Migration der Infrastruktur auf HP Blade und XEN
  • Migration zu SLES 10 & 11
    • Überwachung und Administration der Infrastruktur und Business-Server
    • Entwicklung von Monitoringlösungen
    • Administration von Nagios, HP Sim & MySQL
Strato Rechenzentrum AG
Berlin
1 Jahr 8 Monate
2004-08 - 2006-03

Migration von Nagios

Unix Systemadministrator
Unix Systemadministrator
  • DB gestützte SSH-Key und DNS-Verwaltung in Perl
  • Migration von Nagios auf Version 2
    • Überwachung und Administration der weltweiten Portale und Anbindungen zu den nationalen und internationalen Providern
    • Entwicklung von Überwachungsscripten
    • Einführung 24x7 Schichtdienst
    • Schulung neuer SOC-Mitarbeiter
    • Administration von Nagios
VeriSign Inc. / Jamba! GmbH
Berlin
1 Jahr 1 Monat
2003-07 - 2004-07

Systemintegration

Fachinformatiker
Fachinformatiker
  • Entwicklung einer neuen Netzwerkinfrastruktur mit VPN-Lösung
  • Entwicklung von FileMaker-Datenbanken für Mahnbescheide, Computer- und Serienbriefverwaltung
    • Wartung und Administration aller OS/2, MacOS, Linux und Windows-Systeme in allen Niederlassungen
    • Datenbankadministration von den FileMaker-Servern
Märkischer Zeitungsverlag
Oranienburg

Aus- und Weiterbildung

Aus- und Weiterbildung

2 Jahre 11 Monate
2000-09 - 2003-07

Ausbildung zum Fachinformatiker - Systemintegration

debitel AG, Stuttgart
debitel AG, Stuttgart
  • Team IT-Produktion-Technik-Netzwerk
  • Aufbau der Vertriebsniederlassungen in Chemnitz und Berlin
  • Umzug des Rechenzentrums
  • Projektleitung der Azubi-Homepage
  • Auswertung aller Switches im Unternehmen per Perl-Script
3 Jahre 11 Monate
1996-09 - 2000-07

Schulbildung

Fachoberschulreife mit Berechtigung zum Besuch der gymnasialen Oberstufe, Neddermeyer-Gesamtschule, Schmachtenhagen
Fachoberschulreife mit Berechtigung zum Besuch der gymnasialen Oberstufe
Neddermeyer-Gesamtschule, Schmachtenhagen

Kompetenzen

Kompetenzen

Top-Skills

AWS Palo Alto Firewall Infrastructure as code Go Azure Terraform Python Infrastruktur Infrastrukturberatung Linux Git GitHub GitLab GitOps Network Security DevOps Cloud Architect CI/CD Google Cloud

Produkte / Standards / Erfahrungen / Methoden

Fundierte Kenntnisse

Cloud-Provider:

  • Amazon Web Services (AWS)
  • Google Cloud Platfrom (GCP)
  • Microsoft Azure


SaaS-Services:

  • Google Workspace
  • Microsoft 365


Netzwerktechniken:

  • Netzwerkdesign & strukturierter Aufbau
  • Firewallkonzeption
  • VPN-Lösungen
  • TCP/IPv4 & v6
  • BGP/OSPF
  • STP
  • IEEE 802.1q


Netzwerkequipment:

  • Palo Alto Networks
  • Cisco
  • Pulse Secure
  • Watchguard
  • F5
  • HP


Serversysteme:

  • Nginx
  • Apache HTTP
  • Apache Tomcat
  • Postfix
  • BIND


Büro Software:

  • LibreOffice/OpenOffice
  • Microsoft Office (ab 4.5)


Spezielle Software:

  • GitHub Enterprise
  • GitLab Enterprise
  • Terraform
  • Puppet
  • Salt Git
  • Subversion
  • Nagios/Icinga


Virtualisierungslösungen:

  • Kubernetes
  • Docker
  • LXC
  • VirtualBox
  • VMWare
  • Xen


Persönliche Stärken

  • kooperations- und teamfähig
  • schnelle Einarbeitung in komplexe Umgebungen
  • arbeitseffektiv
  • zuverlässig
  • stets motiviert, Neues zu lernen
  • belastbar, stressresistent

Betriebssysteme

Linux
Ubuntu, Debian, SuSE, RedHat
MacOS X
DOS
Windows
3.1 - 11


Programmiersprachen

Rust
Go
Python
TypeScript
Perl
Bash
SQL
VBA
JavaScript
PHP

Datenbanken

PostgreSQL
OpenLDAP
MySQL/MariaDB

Einsatzorte

Einsatzorte

Berlin (+50km)
Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

10 Jahre 5 Monate
2016-03 - heute

Aufbau eines Cloud Center of Excellence

Platform Architect
Platform Architect
  • Aufbau eines Cloud Center of Excellence (CCOE) mit AWS
  • Aufbau einer hochverfügbaren, mehrstufigen Palo Alto Firewall-Architektur in AWS inklusive Design, Implementierung und Automatisierung
  • Pflege und Weiterentwicklung AWS & Kubernetes basierter Infrastruktur
  • Pflege und Weiterentwicklung Palo Alto und Cisco basierter Netzwerken
  • Migration von Pulse Secure VPN Infrastruktur zu Palo Alto Network GlobalProtect


Beispielauswahl der Kunden:

Boerse Stuttgart Group, FINVIA GmbH, TeamViewer SE, VisionAI GmbH

diverse
3 Jahre 2 Monate
2018-06 - 2021-07

Entwicklung von angepassten Security Programmen

IT Security Archtitect
IT Security Archtitect
  • Analyse der bestehenden Infrastruktur und der betrieblichen Prozesse zur Entwicklung von angepassten Security Programmen
  • Neustrukturierung und Migration von Firmennetzwerken
  • Migration einer WatchGuard Infrastruktur zu Palo Alto
  • Ausarbeitung von Cloud-Security-Ziel-Architekturen
  • Entwicklung eines automatischen Attack-Surface-Scanners
  • Analyse und Aufbereitung von Sicherheitslecks und Angriffen


Beispielauswahl der Kunden:

8fit GmbH, Home24 SE, Alasco GmbH, TeamViewer SE, CrossEngage GmbH, Deutsche Börse AG, LIQID Investments GmbH, simplicity networks GmbH

diverse
4 Jahre 5 Monate
2014-04 - 2018-08

Weiterentwicklung der PaaS Plattform

Senior Expert/Platform Architect
Senior Expert/Platform Architect

  • Weiterentwicklung der PaaS Plattform (Kubernetes-on-AWS)
  • Entwicklung einer PaaS Plattform auf AWS (STUPS)
  • Einführung von Site Reliability Engineering (SRE)
  • Einrichtung und Umzug der SAP Umgebung nach AWS
  • Flächendeckende Einführung von zwei Faktor Authentifizierung
  • Aufbau einer serviceübergreifenden Authentifizierung Lösung auf OAuth2-Basis
  • Migration der Java-Multiservices-Architektur zu Microservice-Architektur
    • Coaching und Support von Kollegen und anderen Teams
    • Entwicklung von Tools zum Management von AWS Services (Go)
    • Pflege und Weiterentwicklung der STUPS Plattform (Python)
    • Ausbilder für Fachinformatiker Fachrichtung Anwendungsentwicklung
Zalando SE
Berlin
3 Jahre 6 Monate
2010-10 - 2014-03

Umbau der Plattform von PHP-Monolithen

Head of System Engineering
Head of System Engineering
  • Umbau der Plattform von PHP-Monolithen zu Java-Multiservices-Architektur
  • Evaluation und Aufbau zweites Rechenzentrum
  • Migration von MySQL zu PostgreSQL 9
  • Migration von SVN zu GIT
  • Automatisierte Inventarisierung und Einrichtung der Serverfarm
    • Aufbau eines 24/7 Incident Teams und eines System Engineering Teams
    • DDoS Mitigation und Prävention
    • Hardwareplanung, Beschaffung und Einrichtung
Zalando AG
Berlin
5 Monate
2010-05 - 2010-09

Deployment der Shop-Software auf die Live-Plattform

System Operator
System Operator
Einrichtung und Pflege der Server-Plattform
Zalando GmbH
Berlin
4 Jahre 1 Monat
2006-04 - 2010-04

Operations Dedicated Server

  • Migration von Nagios auf Version 3
  • MySQL-HA-Umgebung aufbauen und administrieren
  • OpenVPN-HA-Umgebung aufbauen und administrieren
  • RPM-Build Environment aufbauen und betreiben
  • Migration von CVS zu SVN
  • Migration der Infrastruktur auf HP Blade und XEN
  • Migration zu SLES 10 & 11
    • Überwachung und Administration der Infrastruktur und Business-Server
    • Entwicklung von Monitoringlösungen
    • Administration von Nagios, HP Sim & MySQL
Strato Rechenzentrum AG
Berlin
1 Jahr 8 Monate
2004-08 - 2006-03

Migration von Nagios

Unix Systemadministrator
Unix Systemadministrator
  • DB gestützte SSH-Key und DNS-Verwaltung in Perl
  • Migration von Nagios auf Version 2
    • Überwachung und Administration der weltweiten Portale und Anbindungen zu den nationalen und internationalen Providern
    • Entwicklung von Überwachungsscripten
    • Einführung 24x7 Schichtdienst
    • Schulung neuer SOC-Mitarbeiter
    • Administration von Nagios
VeriSign Inc. / Jamba! GmbH
Berlin
1 Jahr 1 Monat
2003-07 - 2004-07

Systemintegration

Fachinformatiker
Fachinformatiker
  • Entwicklung einer neuen Netzwerkinfrastruktur mit VPN-Lösung
  • Entwicklung von FileMaker-Datenbanken für Mahnbescheide, Computer- und Serienbriefverwaltung
    • Wartung und Administration aller OS/2, MacOS, Linux und Windows-Systeme in allen Niederlassungen
    • Datenbankadministration von den FileMaker-Servern
Märkischer Zeitungsverlag
Oranienburg

Aus- und Weiterbildung

Aus- und Weiterbildung

2 Jahre 11 Monate
2000-09 - 2003-07

Ausbildung zum Fachinformatiker - Systemintegration

debitel AG, Stuttgart
debitel AG, Stuttgart
  • Team IT-Produktion-Technik-Netzwerk
  • Aufbau der Vertriebsniederlassungen in Chemnitz und Berlin
  • Umzug des Rechenzentrums
  • Projektleitung der Azubi-Homepage
  • Auswertung aller Switches im Unternehmen per Perl-Script
3 Jahre 11 Monate
1996-09 - 2000-07

Schulbildung

Fachoberschulreife mit Berechtigung zum Besuch der gymnasialen Oberstufe, Neddermeyer-Gesamtschule, Schmachtenhagen
Fachoberschulreife mit Berechtigung zum Besuch der gymnasialen Oberstufe
Neddermeyer-Gesamtschule, Schmachtenhagen

Kompetenzen

Kompetenzen

Top-Skills

AWS Palo Alto Firewall Infrastructure as code Go Azure Terraform Python Infrastruktur Infrastrukturberatung Linux Git GitHub GitLab GitOps Network Security DevOps Cloud Architect CI/CD Google Cloud

Produkte / Standards / Erfahrungen / Methoden

Fundierte Kenntnisse

Cloud-Provider:

  • Amazon Web Services (AWS)
  • Google Cloud Platfrom (GCP)
  • Microsoft Azure


SaaS-Services:

  • Google Workspace
  • Microsoft 365


Netzwerktechniken:

  • Netzwerkdesign & strukturierter Aufbau
  • Firewallkonzeption
  • VPN-Lösungen
  • TCP/IPv4 & v6
  • BGP/OSPF
  • STP
  • IEEE 802.1q


Netzwerkequipment:

  • Palo Alto Networks
  • Cisco
  • Pulse Secure
  • Watchguard
  • F5
  • HP


Serversysteme:

  • Nginx
  • Apache HTTP
  • Apache Tomcat
  • Postfix
  • BIND


Büro Software:

  • LibreOffice/OpenOffice
  • Microsoft Office (ab 4.5)


Spezielle Software:

  • GitHub Enterprise
  • GitLab Enterprise
  • Terraform
  • Puppet
  • Salt Git
  • Subversion
  • Nagios/Icinga


Virtualisierungslösungen:

  • Kubernetes
  • Docker
  • LXC
  • VirtualBox
  • VMWare
  • Xen


Persönliche Stärken

  • kooperations- und teamfähig
  • schnelle Einarbeitung in komplexe Umgebungen
  • arbeitseffektiv
  • zuverlässig
  • stets motiviert, Neues zu lernen
  • belastbar, stressresistent

Betriebssysteme

Linux
Ubuntu, Debian, SuSE, RedHat
MacOS X
DOS
Windows
3.1 - 11


Programmiersprachen

Rust
Go
Python
TypeScript
Perl
Bash
SQL
VBA
JavaScript
PHP

Datenbanken

PostgreSQL
OpenLDAP
MySQL/MariaDB

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.