Senior Linux & Kubernetes Engineer | Cloud-Migration & Container-Security
Aktualisiert am 09.06.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 19.05.2026
Verfügbar zu: 100%
davon vor Ort: 100%
Administration Linux
Kubernetes
Sicherheitsanalyse
Netzwerk
Cloud
AWS
Oracle SQL
Docker
Azure
IT-Sicherheit
DevOps
DevSecOps
Terraform
CI/CD
ISO 27001
NIS2
DSGVO
Firewall
Shell-Scripting
Vulnerability Management
Deutsch
Muttersprache
Dänisch
Verhandlungssicher
Englisch
Verhandlungssicher

Einsatzorte

Einsatzorte

Hamburg (+100km) Kiel (+100km) Flensburg (+100km) Husum (+100km) Stade (+150km)
Deutschland
möglich

Projekte

Projekte

4 Monate
2026-01 - 2026-04

SELinux-Troubleshooting und Härtung auf RHEL

Linux Infrastructure & Security Engineer
Linux Infrastructure & Security Engineer

Verantwortlich für den sicheren Betrieb und die kontinuierliche Absicherung kritischer Linux-Infrastruktur einer nationalen Steuerverwaltung.

  • SELinux-Troubleshooting und Härtung auf RHEL: Analyse und Behebung von Policy-Verstößen, granulare Ressourcensteuerung auf Prozessebene.
  • Benutzerverwaltung über Active Directory/LDAP: Implementierung der AD-Integration, Absicherung der Sudoers-Konfiguration, rollenbasierte Zugriffskontrolle.
  • Aufbau und Betrieb systemweiter Audit-Protokollierung in Abstimmung mit dem Sicherheitsrat-Team.
  • Härtung und Absicherung von SFTP-Diensten und dateibasierter Übertragungsinfrastruktur (Copy/Fail-Mechanismen, Zugriffsbeschränkungen).
  • Systemmonitoring (Zabbix), 24/7-Alarmreaktion, 2nd-/3rd-Line-Support, tiefgehende Root-Cause-Analyse.
Kubernetes SELinux Red Hat Enterprise Linux Active Directory PostgreSQL OnPremise Zabbix
Nationale Steuerbehörde Dänemark (Öffentlicher Sektor)
Kopenhagen
3 Monate
2025-10 - 2025-12

Leitung der Migration Azure DevOps Server 2020 ? 2022.2

DevOps & Linux Engineer
DevOps & Linux Engineer
  • Leitung der Migration Azure DevOps Server 2020 ? 2022.2 inkl. SQL-Upgrades, Multi-Domain-Servicekonten-Harmonisierung (INKIT/PROD).
  • Aufbau neuer Linux-Build-Agent-Infrastruktur mit automatisiertem PAT-gesteuertem Onboarding.
  • Entwicklung idempotenter PowerShell-Migrationsskripte; Behebung komplexer HTTP-400/500-Authentifizierungsprobleme.
  • Stakeholder-Kommunikation, Root-Cause-Analysen, langfristige Modernisierungs-Roadmap.
Windows Server MSSQL DevOps Azure Devops Git PowerShell Habour SonarQube
Ministerium für Migration, Dänemark
Kopenhagen, Danmark
6 Monate
2025-07 - 2025-12

Identifikation struktureller Schwächen in Intune-Richtlinien

Cloud & Client Management Consultant
Cloud & Client Management Consultant

Analyse und Optimierung einer Clientumgebung mit ~1.000 Endgeräten für geplante Azure-Cloud-Migration.

  • Identifikation struktureller Schwächen in Intune-Richtlinien, Skalierbarkeit und Verwaltungsprozessen.
  • Konzeption und Implementierung optimierter Intune-Policies; Verbesserung des Monitorings.
  • Validierung, Fehlerkorrekturen und detaillierte technische Dokumentation.
Windows Server Azure MSSQL Windows 11 Windows 10 Konsis SAP
LEWA GmbH (Pumpen- & Anlagentechnik)
Leonberg | Hybrid
6 Monate
2025-05 - 2025-10

Bereitstellung GPU-fähiger RHEL-9-rpm-ostree-Images

Senior Linux & DevOps Engineer
Senior Linux & DevOps Engineer

Aufbau und Härtung GPU-fähiger RHEL-9-Images für Edge-Deployments auf x86 und ARM/Jetson-Hardware.

  • Bereitstellung GPU-fähiger RHEL-9-rpm-ostree-Images (x86_64 + aarch64/Jetson) inkl. NVIDIA-Integration.
  • Härtung der GitHub-Actions-CI/CD-Pipeline (osbuild-composer ? S3) mit Digest-Skip-Mechanismus.
  • Behebung ARM-First-Boot-Latenzen auf Boards ohne RTC via Kickstart-Timesource-Konfiguration.
  • Shell-Linting (ShellCheck, actionlint), GPU-Docker-Container-Anforderungen; direkte Abstimmung mit Red Hat.
VMware vSphere/ESXi GitHub Actions CI/CD Jetson CUDA Docker Terraform Ansible AWS Red Hat Enterprise Linux 9 rpm-ostree Kubernetes
Lego A/S
Billund, Dänemark | Hybrid
2 Monate
2025-07 - 2025-08

Root-Cause-Analyse kritischer MS-SQL-Ausfälle

Infrastructure & Performance Specialist
Infrastructure & Performance Specialist
  • Root-Cause-Analyse kritischer MS-SQL-Ausfälle: TempDB PAGELATCH-Contention und THREADPOOL-Starvation identifiziert.
  • TempDB-Rekonfiguration, MAXDOP/RCSI-Tuning, Batch-DML-Optimierung; Observability-Framework mit Extended Events und Wait-Stat-Baselines.
  • Konzeption Redis-on-Kubernetes(EKS)-Migration als langfristige Lösung inkl. Rollback-Plan.
VMWare MSSQL Windows Server Redis Kubernetes EKS Extended Events
DanskeSpil A/S (Nationale Lotteriegesellschaft)
Kopenhagen | Vor Ort
1 Jahr
2024-09 - 2025-08

Netzwerkarchitektur

IT-Infrastrukturarchitekt
IT-Infrastrukturarchitekt
  • Netzwerkarchitektur: VLAN, Trunking, BGP, OSPF, Firewall-Regeln, IPv6-Dual-Stack-Design und Migration.
  • Kubernetes-Cluster-Betrieb, Container-Netzwerke; CI/CD mit GitLab und Jenkins; Ansible-Automatisierung.
  • HPE-Server- und Storage-Konfiguration (SAN, DAS, Multipath); VMware vCenter/ESXi (HA, vMotion).
  • Grafana-Monitoring-Cluster-Wiederherstellung nach kritischem Produktionsausfall (Notfall-Bereitschaft).
SUSE Debian Kubernetes Ansible GitLab Jenkins VMware vSphere HPE Cisco IPv6 Proxmox Grafana RHEL
Siemens Gamesa Renewable Energy
Brande, Dänemark | Hybrid
4 Jahre 8 Monate
2020-03 - 2024-10

Multi-Cloud-Infrastrukturmanagement

System Administrator & Cloud Engineer
System Administrator & Cloud Engineer

Langfristiger Einsatz als zentraler Linux- und Cloud-Administrator in der Energiewirtschaft.

  • Multi-Cloud-Infrastrukturmanagement: Linux-Server, Netzwerke, VPN on-premise und auf AWS.
  • Amazon EKS implementiert; Docker- und Container-Services on-premise und in der Cloud betrieben.
  • Site-to-Site-VPN, AWS IAM, Oracle-DB on-premise und AWS (Backup, Performance-Tuning).
  • Azure DevOps und Azure AVD Administration; Rancher Multi-Cloud-Management.
AWS (EKS EC2 S3 RDS VPN) Azure DevOps Azure AVD Docker Oracle PostgreSQL Linux Kubernetes Rancher
Implico GmbH (Softwarelösungen Energiewirtschaft)
Hamburg | Hybrid
9 Monate
2023-09 - 2024-05

Red Hat Satellite Fleet-Management

Senior Linux Administrator
Senior Linux Administrator

  • Red Hat Satellite Fleet-Management für Linux-Lifecycle-Automatisierung (RHEL, Oracle Linux).
  • GitLab- und Azure-DevOps-CI/CD-Pipelines für automatisierte Produktions-Deployments.
  • Chef-Cookbook-Entwicklung und -Wartung; IaC-Pipeline-Aufbau; 2nd-/3rd-Line-Support.

Red Hat Enterprise Linux Red Hat Satellite Oracle Linux GitLab Azure DevOps Chef Artifactory Grafana
HHLA Hamburger Hafen und Logistik AG
Hamburg | Hybrid
8 Monate
2023-05 - 2023-12

Migration CentOS ? Rocky Linux

Linux & Kubernetes Engineer
Linux & Kubernetes Engineer
  • Migration CentOS ? Rocky Linux in Produktivumgebungen; Zero-Downtime-Rollout.
  • Aufbau Kubernetes-Cluster mit Rancher auf Proxmox/VMware.
  • SUSE-Linux-Patch-Management; Oracle-DB-Administration inkl. Performance-Tuning.
SUSE Linux Enterprise RHEL Rocky Linux Kubernetes Rancher Proxmox VMware Red Hat Satellite Chef
DSA Daten- und Systemtechnik GmbH
Aachen | Hybrid
4 Monate
2023-02 - 2023-05

Linux System Administrator

? Aufbau und Optimierung von OpenVPN-Servern, Lösung von Zertifikatsproblemen

? Erstellung skalierbarer und sicherer VMs

? Anpassung von Firewall-Regeln, Überwachung des Netzwerkverkehrs

? Entwicklung zuverlässiger Backup- und Wiederherstellungslösungen

? Wartung sicherer und aktueller Linux-Systeme

? Analyse und Optimierung von PHP-Code für verbesserte Leistung und Sicherheit

Debian Linux nginx iptables KVM Network Security SSL-VPN
Interactive Point of Sale GmbH
Remote, Berlin, Überlingen
1 Jahr 10 Monate
2021-06 - 2023-03

Hybrid-AD-Infrastruktur

Azure & Hybrid Infrastructure Engineer
Azure & Hybrid Infrastructure Engineer
  • Hybrid-AD-Infrastruktur (On-Premise AD + Azure AD Connect); Intune/Endpoint-Manager-Policies.
  • Azure-VPN-Lösungen (Always-On IKEv2, Split-Tunneling); MS-Tunnel auf Linux/Docker.
  • IPv6-Troubleshooting in Dual-Stack-Umgebungen; On-Premise ? Azure Server-Migration.

Azure Active Directory Azure AD Connect Intune Linux Docker VPN/IKEv2 MS Tunnel IPv6
Beiersdorf Group
Hamburg | Remote

Aus- und Weiterbildung

Aus- und Weiterbildung

2008 ? 2011

Ausbildung: IT-Systemintegration ? Oskar-von-Miller-Schule Kassel


ZERTIFIKATE

  • LPIC Level 1 & 2 · Novell Certified Linux Administrator · Novell Data Center Specialist
  • Azure Fundamentals (AZ-900) · MCITP Server Administrator
  • Google Cloud Partner ? Infrastructure (WestCoast Computer ApS)
  • Certified UTM Engineer ? Gold Level · VMware Workspace ONE

Position

Position

Senior Linux & Security Engineer | Kubernetes · Docker · Azure/AWS | Cloud & On-Premise

Kompetenzen

Kompetenzen

Top-Skills

Administration Linux Kubernetes Sicherheitsanalyse Netzwerk Cloud AWS Oracle SQL Docker Azure IT-Sicherheit DevOps DevSecOps Terraform CI/CD ISO 27001 NIS2 DSGVO Firewall Shell-Scripting Vulnerability Management

Schwerpunkte

Linux (RHEL, Rocky, Debian, SUSE)
Experte
Kubernetes
Experte
Docker
Experte
IT-Sicherheit
Experte
Azure
Experte
AWS
Experte
Google Cloud
Fortgeschritten

Aufgabenbereiche

Linux Security & Hardening
Experte
Container & Kubernetes
Experte
Cloud Migration
Experte
DevSecOps
Experte
CI/CD Automation
Experte
Vulnerability Management
Fortgeschritten

Produkte / Standards / Erfahrungen / Methoden

Linux & Security
Experte
Container & K8s
Experte
Cloud & DevOps
Compliance
Fortgeschritten
Netzwerk
Experte
Monitoring
Experte
Datenbanken
Experte

KURZPROFIL

Senior Linux- und Security-Engineer mit über 20 Jahren Erfahrung im Betrieb, der Härtung und der Weiterentwicklung kritischer Linux-Infrastruktur ? on-premise und cloud-nativ. Spezialisiert auf Container-Security (Docker, Kubernetes), CIS-Benchmark-Härtung, SELinux und Compliance (NIS2, ISO 27001, DSGVO). Nachgewiesene Expertise in Multi-Cloud-Umgebungen (Azure, AWS, GCP) sowie in der technischen Brückenrolle zwischen Engineering, Security und Betrieb. Google Cloud Partner ? Infrastructure. Verfügbar für Remote- und Hybrid-Projekte im DACH-Raum und Dänemark.


KERNKOMPETENZEN / TOP-SKILLS

  • Administration
  • Linux
  • Kubernetes
  • Docker
  • IT-Sicherheit
  • Sicherheitsanalyse
  • Azure
  • AWS
  • DevOps
  • DevSecOps
  • Cloud
  • Terraform
  • CI/CD
  • SELinux
  • ISO 27001
  • NIS2
  • DSGVO
  • Firewall
  • Shell-Scripting
  • Vulnerability Management
  • Netzwerk
  • Google Cloud
  • Red Hat Enterprise Linux


KOMPETENZEN

Linux & Security:

  • RHEL, Rocky Linux, Debian, Ubuntu, SUSE 
  • SELinux, Audit-Logging, CIS-Benchmark 
  • OpenVAS/Greenbone 
  • Firewall (iptables, Securepoint) 
  • Vulnerability Management


Container & K8s:

  • Docker 
  • Kubernetes (EKS, AKS, GKE, Rancher) 
  • kube-bench, RBAC, Netzwerk-Policies 
  • Red Hat Satellite 
  • Container-Security


Cloud & DevOps:

  • Azure (AKS, Intune, DevOps, AVD) 
  • AWS (EKS, EC2, S3, RDS, VPN) 
  • GCP 
  • Terraform 
  • Ansible 
  • GitLab CI/CD 
  • GitHub Actions 
  • Jenkins 
  • Chef


Compliance:

  • NIS2 (Art. 21) 
  • ISO 27001 Annex A 
  • DSGVO 
  • DORA 
  • CIS Benchmark (Linux, Docker, Kubernetes)


Netzwerk:

  • IPv4/IPv6, OSPF, BGP, VLAN 
  • Cisco 
  • Firewall 
  • VPN (IKEv2, OpenVPN, MS Tunnel) 
  • DNS/DHCP


Monitoring:

  • Zabbix 
  • Grafana 
  • Nagios 
  • Azure Monitor 
  • Audit-Logging (auditd)


FRÜHERE TÄTIGKEITEN (ZUSAMMENFASSUNG)

2023 - 2023

Rolle: Linux-Security, OpenVPN, Firewall-Automatisierung

Kunde: Interactive Point of Sale GmbH


2016 - 2020

Rolle: 400+ Linux-Server, BGP-Routing, MySQL-Cluster, 24/7-Bereitschaft

Kunde: Servage GmbH


2019 - 2019

Rolle: Azure-AD-Migration, Exchange ? O365, MSSQL/PostgreSQL-Migration

Kunde: Parship Grou

Betriebssysteme

Red Hat Enterprise Linux
Experte
Rocky Linux
Experte
Debian
Experte
Ubuntu
Experte
SUSE Linux Enterprise
Experte
Oracle Linux
Fortgeschritten
Windows Server 2016?2022
Experte
Windows 10/11
Experte

Programmiersprachen

Bash/Shell
Experte
Python
Experte
Django
Experte
PowerShell
Experte

Datenbanken

MSSQL
Experte
MSSQL Server
MySQL
Experte
Oracle/SQL
Experte
pgvector
PostgreSQL
Experte
Redis

Hardware

Netzwerkhardware ? Router, Switche, Firewall und LoadBalancer
Experte
x86 Hardware & Server
Experte

Einsatzorte

Einsatzorte

Hamburg (+100km) Kiel (+100km) Flensburg (+100km) Husum (+100km) Stade (+150km)
Deutschland
möglich

Projekte

Projekte

4 Monate
2026-01 - 2026-04

SELinux-Troubleshooting und Härtung auf RHEL

Linux Infrastructure & Security Engineer
Linux Infrastructure & Security Engineer

Verantwortlich für den sicheren Betrieb und die kontinuierliche Absicherung kritischer Linux-Infrastruktur einer nationalen Steuerverwaltung.

  • SELinux-Troubleshooting und Härtung auf RHEL: Analyse und Behebung von Policy-Verstößen, granulare Ressourcensteuerung auf Prozessebene.
  • Benutzerverwaltung über Active Directory/LDAP: Implementierung der AD-Integration, Absicherung der Sudoers-Konfiguration, rollenbasierte Zugriffskontrolle.
  • Aufbau und Betrieb systemweiter Audit-Protokollierung in Abstimmung mit dem Sicherheitsrat-Team.
  • Härtung und Absicherung von SFTP-Diensten und dateibasierter Übertragungsinfrastruktur (Copy/Fail-Mechanismen, Zugriffsbeschränkungen).
  • Systemmonitoring (Zabbix), 24/7-Alarmreaktion, 2nd-/3rd-Line-Support, tiefgehende Root-Cause-Analyse.
Kubernetes SELinux Red Hat Enterprise Linux Active Directory PostgreSQL OnPremise Zabbix
Nationale Steuerbehörde Dänemark (Öffentlicher Sektor)
Kopenhagen
3 Monate
2025-10 - 2025-12

Leitung der Migration Azure DevOps Server 2020 ? 2022.2

DevOps & Linux Engineer
DevOps & Linux Engineer
  • Leitung der Migration Azure DevOps Server 2020 ? 2022.2 inkl. SQL-Upgrades, Multi-Domain-Servicekonten-Harmonisierung (INKIT/PROD).
  • Aufbau neuer Linux-Build-Agent-Infrastruktur mit automatisiertem PAT-gesteuertem Onboarding.
  • Entwicklung idempotenter PowerShell-Migrationsskripte; Behebung komplexer HTTP-400/500-Authentifizierungsprobleme.
  • Stakeholder-Kommunikation, Root-Cause-Analysen, langfristige Modernisierungs-Roadmap.
Windows Server MSSQL DevOps Azure Devops Git PowerShell Habour SonarQube
Ministerium für Migration, Dänemark
Kopenhagen, Danmark
6 Monate
2025-07 - 2025-12

Identifikation struktureller Schwächen in Intune-Richtlinien

Cloud & Client Management Consultant
Cloud & Client Management Consultant

Analyse und Optimierung einer Clientumgebung mit ~1.000 Endgeräten für geplante Azure-Cloud-Migration.

  • Identifikation struktureller Schwächen in Intune-Richtlinien, Skalierbarkeit und Verwaltungsprozessen.
  • Konzeption und Implementierung optimierter Intune-Policies; Verbesserung des Monitorings.
  • Validierung, Fehlerkorrekturen und detaillierte technische Dokumentation.
Windows Server Azure MSSQL Windows 11 Windows 10 Konsis SAP
LEWA GmbH (Pumpen- & Anlagentechnik)
Leonberg | Hybrid
6 Monate
2025-05 - 2025-10

Bereitstellung GPU-fähiger RHEL-9-rpm-ostree-Images

Senior Linux & DevOps Engineer
Senior Linux & DevOps Engineer

Aufbau und Härtung GPU-fähiger RHEL-9-Images für Edge-Deployments auf x86 und ARM/Jetson-Hardware.

  • Bereitstellung GPU-fähiger RHEL-9-rpm-ostree-Images (x86_64 + aarch64/Jetson) inkl. NVIDIA-Integration.
  • Härtung der GitHub-Actions-CI/CD-Pipeline (osbuild-composer ? S3) mit Digest-Skip-Mechanismus.
  • Behebung ARM-First-Boot-Latenzen auf Boards ohne RTC via Kickstart-Timesource-Konfiguration.
  • Shell-Linting (ShellCheck, actionlint), GPU-Docker-Container-Anforderungen; direkte Abstimmung mit Red Hat.
VMware vSphere/ESXi GitHub Actions CI/CD Jetson CUDA Docker Terraform Ansible AWS Red Hat Enterprise Linux 9 rpm-ostree Kubernetes
Lego A/S
Billund, Dänemark | Hybrid
2 Monate
2025-07 - 2025-08

Root-Cause-Analyse kritischer MS-SQL-Ausfälle

Infrastructure & Performance Specialist
Infrastructure & Performance Specialist
  • Root-Cause-Analyse kritischer MS-SQL-Ausfälle: TempDB PAGELATCH-Contention und THREADPOOL-Starvation identifiziert.
  • TempDB-Rekonfiguration, MAXDOP/RCSI-Tuning, Batch-DML-Optimierung; Observability-Framework mit Extended Events und Wait-Stat-Baselines.
  • Konzeption Redis-on-Kubernetes(EKS)-Migration als langfristige Lösung inkl. Rollback-Plan.
VMWare MSSQL Windows Server Redis Kubernetes EKS Extended Events
DanskeSpil A/S (Nationale Lotteriegesellschaft)
Kopenhagen | Vor Ort
1 Jahr
2024-09 - 2025-08

Netzwerkarchitektur

IT-Infrastrukturarchitekt
IT-Infrastrukturarchitekt
  • Netzwerkarchitektur: VLAN, Trunking, BGP, OSPF, Firewall-Regeln, IPv6-Dual-Stack-Design und Migration.
  • Kubernetes-Cluster-Betrieb, Container-Netzwerke; CI/CD mit GitLab und Jenkins; Ansible-Automatisierung.
  • HPE-Server- und Storage-Konfiguration (SAN, DAS, Multipath); VMware vCenter/ESXi (HA, vMotion).
  • Grafana-Monitoring-Cluster-Wiederherstellung nach kritischem Produktionsausfall (Notfall-Bereitschaft).
SUSE Debian Kubernetes Ansible GitLab Jenkins VMware vSphere HPE Cisco IPv6 Proxmox Grafana RHEL
Siemens Gamesa Renewable Energy
Brande, Dänemark | Hybrid
4 Jahre 8 Monate
2020-03 - 2024-10

Multi-Cloud-Infrastrukturmanagement

System Administrator & Cloud Engineer
System Administrator & Cloud Engineer

Langfristiger Einsatz als zentraler Linux- und Cloud-Administrator in der Energiewirtschaft.

  • Multi-Cloud-Infrastrukturmanagement: Linux-Server, Netzwerke, VPN on-premise und auf AWS.
  • Amazon EKS implementiert; Docker- und Container-Services on-premise und in der Cloud betrieben.
  • Site-to-Site-VPN, AWS IAM, Oracle-DB on-premise und AWS (Backup, Performance-Tuning).
  • Azure DevOps und Azure AVD Administration; Rancher Multi-Cloud-Management.
AWS (EKS EC2 S3 RDS VPN) Azure DevOps Azure AVD Docker Oracle PostgreSQL Linux Kubernetes Rancher
Implico GmbH (Softwarelösungen Energiewirtschaft)
Hamburg | Hybrid
9 Monate
2023-09 - 2024-05

Red Hat Satellite Fleet-Management

Senior Linux Administrator
Senior Linux Administrator

  • Red Hat Satellite Fleet-Management für Linux-Lifecycle-Automatisierung (RHEL, Oracle Linux).
  • GitLab- und Azure-DevOps-CI/CD-Pipelines für automatisierte Produktions-Deployments.
  • Chef-Cookbook-Entwicklung und -Wartung; IaC-Pipeline-Aufbau; 2nd-/3rd-Line-Support.

Red Hat Enterprise Linux Red Hat Satellite Oracle Linux GitLab Azure DevOps Chef Artifactory Grafana
HHLA Hamburger Hafen und Logistik AG
Hamburg | Hybrid
8 Monate
2023-05 - 2023-12

Migration CentOS ? Rocky Linux

Linux & Kubernetes Engineer
Linux & Kubernetes Engineer
  • Migration CentOS ? Rocky Linux in Produktivumgebungen; Zero-Downtime-Rollout.
  • Aufbau Kubernetes-Cluster mit Rancher auf Proxmox/VMware.
  • SUSE-Linux-Patch-Management; Oracle-DB-Administration inkl. Performance-Tuning.
SUSE Linux Enterprise RHEL Rocky Linux Kubernetes Rancher Proxmox VMware Red Hat Satellite Chef
DSA Daten- und Systemtechnik GmbH
Aachen | Hybrid
4 Monate
2023-02 - 2023-05

Linux System Administrator

? Aufbau und Optimierung von OpenVPN-Servern, Lösung von Zertifikatsproblemen

? Erstellung skalierbarer und sicherer VMs

? Anpassung von Firewall-Regeln, Überwachung des Netzwerkverkehrs

? Entwicklung zuverlässiger Backup- und Wiederherstellungslösungen

? Wartung sicherer und aktueller Linux-Systeme

? Analyse und Optimierung von PHP-Code für verbesserte Leistung und Sicherheit

Debian Linux nginx iptables KVM Network Security SSL-VPN
Interactive Point of Sale GmbH
Remote, Berlin, Überlingen
1 Jahr 10 Monate
2021-06 - 2023-03

Hybrid-AD-Infrastruktur

Azure & Hybrid Infrastructure Engineer
Azure & Hybrid Infrastructure Engineer
  • Hybrid-AD-Infrastruktur (On-Premise AD + Azure AD Connect); Intune/Endpoint-Manager-Policies.
  • Azure-VPN-Lösungen (Always-On IKEv2, Split-Tunneling); MS-Tunnel auf Linux/Docker.
  • IPv6-Troubleshooting in Dual-Stack-Umgebungen; On-Premise ? Azure Server-Migration.

Azure Active Directory Azure AD Connect Intune Linux Docker VPN/IKEv2 MS Tunnel IPv6
Beiersdorf Group
Hamburg | Remote

Aus- und Weiterbildung

Aus- und Weiterbildung

2008 ? 2011

Ausbildung: IT-Systemintegration ? Oskar-von-Miller-Schule Kassel


ZERTIFIKATE

  • LPIC Level 1 & 2 · Novell Certified Linux Administrator · Novell Data Center Specialist
  • Azure Fundamentals (AZ-900) · MCITP Server Administrator
  • Google Cloud Partner ? Infrastructure (WestCoast Computer ApS)
  • Certified UTM Engineer ? Gold Level · VMware Workspace ONE

Position

Position

Senior Linux & Security Engineer | Kubernetes · Docker · Azure/AWS | Cloud & On-Premise

Kompetenzen

Kompetenzen

Top-Skills

Administration Linux Kubernetes Sicherheitsanalyse Netzwerk Cloud AWS Oracle SQL Docker Azure IT-Sicherheit DevOps DevSecOps Terraform CI/CD ISO 27001 NIS2 DSGVO Firewall Shell-Scripting Vulnerability Management

Schwerpunkte

Linux (RHEL, Rocky, Debian, SUSE)
Experte
Kubernetes
Experte
Docker
Experte
IT-Sicherheit
Experte
Azure
Experte
AWS
Experte
Google Cloud
Fortgeschritten

Aufgabenbereiche

Linux Security & Hardening
Experte
Container & Kubernetes
Experte
Cloud Migration
Experte
DevSecOps
Experte
CI/CD Automation
Experte
Vulnerability Management
Fortgeschritten

Produkte / Standards / Erfahrungen / Methoden

Linux & Security
Experte
Container & K8s
Experte
Cloud & DevOps
Compliance
Fortgeschritten
Netzwerk
Experte
Monitoring
Experte
Datenbanken
Experte

KURZPROFIL

Senior Linux- und Security-Engineer mit über 20 Jahren Erfahrung im Betrieb, der Härtung und der Weiterentwicklung kritischer Linux-Infrastruktur ? on-premise und cloud-nativ. Spezialisiert auf Container-Security (Docker, Kubernetes), CIS-Benchmark-Härtung, SELinux und Compliance (NIS2, ISO 27001, DSGVO). Nachgewiesene Expertise in Multi-Cloud-Umgebungen (Azure, AWS, GCP) sowie in der technischen Brückenrolle zwischen Engineering, Security und Betrieb. Google Cloud Partner ? Infrastructure. Verfügbar für Remote- und Hybrid-Projekte im DACH-Raum und Dänemark.


KERNKOMPETENZEN / TOP-SKILLS

  • Administration
  • Linux
  • Kubernetes
  • Docker
  • IT-Sicherheit
  • Sicherheitsanalyse
  • Azure
  • AWS
  • DevOps
  • DevSecOps
  • Cloud
  • Terraform
  • CI/CD
  • SELinux
  • ISO 27001
  • NIS2
  • DSGVO
  • Firewall
  • Shell-Scripting
  • Vulnerability Management
  • Netzwerk
  • Google Cloud
  • Red Hat Enterprise Linux


KOMPETENZEN

Linux & Security:

  • RHEL, Rocky Linux, Debian, Ubuntu, SUSE 
  • SELinux, Audit-Logging, CIS-Benchmark 
  • OpenVAS/Greenbone 
  • Firewall (iptables, Securepoint) 
  • Vulnerability Management


Container & K8s:

  • Docker 
  • Kubernetes (EKS, AKS, GKE, Rancher) 
  • kube-bench, RBAC, Netzwerk-Policies 
  • Red Hat Satellite 
  • Container-Security


Cloud & DevOps:

  • Azure (AKS, Intune, DevOps, AVD) 
  • AWS (EKS, EC2, S3, RDS, VPN) 
  • GCP 
  • Terraform 
  • Ansible 
  • GitLab CI/CD 
  • GitHub Actions 
  • Jenkins 
  • Chef


Compliance:

  • NIS2 (Art. 21) 
  • ISO 27001 Annex A 
  • DSGVO 
  • DORA 
  • CIS Benchmark (Linux, Docker, Kubernetes)


Netzwerk:

  • IPv4/IPv6, OSPF, BGP, VLAN 
  • Cisco 
  • Firewall 
  • VPN (IKEv2, OpenVPN, MS Tunnel) 
  • DNS/DHCP


Monitoring:

  • Zabbix 
  • Grafana 
  • Nagios 
  • Azure Monitor 
  • Audit-Logging (auditd)


FRÜHERE TÄTIGKEITEN (ZUSAMMENFASSUNG)

2023 - 2023

Rolle: Linux-Security, OpenVPN, Firewall-Automatisierung

Kunde: Interactive Point of Sale GmbH


2016 - 2020

Rolle: 400+ Linux-Server, BGP-Routing, MySQL-Cluster, 24/7-Bereitschaft

Kunde: Servage GmbH


2019 - 2019

Rolle: Azure-AD-Migration, Exchange ? O365, MSSQL/PostgreSQL-Migration

Kunde: Parship Grou

Betriebssysteme

Red Hat Enterprise Linux
Experte
Rocky Linux
Experte
Debian
Experte
Ubuntu
Experte
SUSE Linux Enterprise
Experte
Oracle Linux
Fortgeschritten
Windows Server 2016?2022
Experte
Windows 10/11
Experte

Programmiersprachen

Bash/Shell
Experte
Python
Experte
Django
Experte
PowerShell
Experte

Datenbanken

MSSQL
Experte
MSSQL Server
MySQL
Experte
Oracle/SQL
Experte
pgvector
PostgreSQL
Experte
Redis

Hardware

Netzwerkhardware ? Router, Switche, Firewall und LoadBalancer
Experte
x86 Hardware & Server
Experte

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.