• Mitarbeit in einem DevOps-Team im Scrum-Ansatz zur Entwicklung einer skalierbaren und sicheren On-Premises-Plattform.
• Verwendung von CoreOS als Betriebssystem für Container-Hosts zur Optimierung der Kubernetes-Basis.
  
  

• Automatisierung von Infrastruktur- und Deployment-Prozessen mit Terraform, Terragrunt, Ansible und AWX.
• Programmierung von Bash-Skripten zur Unterstützung von Verwaltungs- und Automatisierungsprozessen.
  
  

• Aufbau der Virtualisierungsumgebung mit Proxmox und CephFS für eine hochverfügbare Infrastruktur.
• Hardware-Management mit iDRAC und Redfish API, automatisiert durch Ansible, zur zentralen Verwaltung von Server-Ressourcen.

• Einrichtung und Betrieb von Basiskomponenten, darunter:

• Zusammenarbeit mit interdisziplinären Teams zur Sicherstellung von Performance, Skalierbarkeit und Security.
• Unterstützung bei der Einhaltung von behördlichen Compliance- und Sicherheitsvorgaben, um höchste Standards in der IT-Sicherheit zu gewährleisten.

• Aufbau einer vollständigen Projektinfrastruktur in AWS mittels Terraform, einschließlich AWS Functions, AWS Logs, AWS Container Registry und VMs mit Docker zur effizienten Verwaltung cloudbasierter Workloads.

• Einrichtung und Optimierung von CI/CD-Pipelines mit GitLab, GitLab CI Runner, Ansible und Docker, um schnelle, zuverlässige und wiederholbare Deployments zu gewährleisten.

• Containerisierung einer bestehenden Laravel-PHP-Anwendung für eine große Medienagentur, inklusive Erstellung eines Docker-Compose-Files für den Endkunden und technischer Unterstützung bei der Inbetriebnahme.
• Design einer container basierten Systemarchitektur in der Azure Cloud und Migration bestehender Anwendungen wie Magnolia CMS, Node.js, JBoss, C++, Postgres und MySQL zur Verbesserung der Skalierbarkeit und Performance.

• Optimierung von Ansible Playbooks zur Standardisierung von Deployments und Konfigurationen.
• Anbindung eines SIEM Log Proxys an Docker und Syslog zur Verbesserung der Sicherheitsüberwachung und Log-Analyse.

• Erstellung eines Migrationskonzepts für eine strukturierte und risikominimierte Umstellung auf eine moderne Infrastruktur.
• Schulung des Teams im Bereich Infrastructure as Code (IaC) zur nachhaltigen Einführung von Automatisierungsprozessen.

• Entwicklung und Bereitstellung von Entwicklungsumgebungen mittels Terraform, um eine standardisierte Infrastruktur sicherzustellen.
• Automatisierung von Deployments und Infrastruktur mit Ansible und Argo CD (GitOps) für konsistente und effiziente Bereitstellungsprozesse.
• Programmierung von Bash-Skripten zur Unterstützung und Optimierung von Infrastruktur- & Deployment-Prozessen.

• Betrieb und Bereitstellung von OpenVPN-Services zur sicheren Netzwerkanbindung.
• Bereitstellung und Verwaltung kritischer Kubernetes-Dienste, darunter:

• Nutzung diverser Google Cloud Services, darunter:

• Aufbau einer Disaster Recovery Umgebung in einer zweiten GCP-Region zur Sicherstellung der Hochverfügbarkeit und Geschäftskontinuität.

• Analyse und Refactoring einer bestehenden Softwarelösung mit 20 Kubernetes-Services, um eine Mandantenfähigkeit zu erreichen.

• Aufbau einer Prototyp-Deployment-Pipeline mit GitLab CI/CD, um eine wiederholbare und standardisierte Bereitstellung der Anwendungen zu ermöglichen.
• Einführung einer Helm Chart Registry (Harbor) zur Verwaltung von Kubernetes-Anwendungen.
• Implementierung eines automatisierten Versionierungsprozesses mit bump2version zur Vereinfachung des Release-Managements.

• Leitung des DevOps-Teams, einschließlich Recruiting, Mentoring und Koordination zur erfolgreichen Umsetzung der Aufgaben.

• Entwicklung einer Rollout-Lösung für Rancher-Kubernetes-Cluster mit Terraform und dem Terraform Rancher Provider (GitOps) zur effizienten Verwaltung einer selbst gehosteten VMware-Infrastruktur.
• Aufbau und Konfiguration der Rancher Kubernetes-Infrastruktur in einem KRITIS-Umfeld unter strengen Sicherheits- und Compliance-Vorgaben.

• Automatisierte VM-Bereitstellung mittels Ansible VMware-Modul und Integration von Cluster-Storage durch das vSphere CSI-Modul.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins und GitLab CI/CD, um eine zuverlässige und effiziente Deployment-Strategie sicherzustellen.

• Bereitstellung und Betrieb von Kubernetes-Services, darunter:

• Automatisiertes Testing von Python-basierten Diensten mithilfe von pytest im Rahmen von CI/CD-Pipelines zur Verbesserung der Softwarequalität.
• Entwicklung und Optimierung von Bash-Skripten zur Automatisierung von Verwaltungs- und Deployment-Prozessen.

• Transformation der bestehenden Shop-Infrastruktur von CentOS VMs, Tomcat-Servern (SAP Hybris), Nginx, MySQL und HAProxy hin zu einer containerisierten Architektur.
• Containerisierung folgender Shop-System-Komponenten:

• Rollout der SAP-Shop-Software innerhalb der neuen Container-Infrastruktur mit Jenkins DSL und Ansible.
• Entwicklung und Einführung von CI/CD-Pipelines, bestehend aus Jenkins DSL, Bitbucket, Ansible und Nexus, zur Automatisierung und Standardisierung von Deployments.

• Migration und Optimierung des Monitorings durch den Einsatz von Telegraf, InfluxDB und Grafana, um eine leistungsstarke Systemüberwachung zu gewährleisten.
• Migration von Graylog auf den ELK Stack, um ein zentralisiertes und skalierbares Logging zu ermöglichen.

• Rollout neuer virtueller Maschinen (VMs) mittels Ansible zur schnellen Bereitstellung und Verwaltung von Serverressourcen.

• Unterstützung des QA-Teams durch Bereitstellung von jMeter-Tests für automatisiertes Last- und Performance-Testing.

• Entwicklung eines Proof of Concept (PoC) für Kubernetes (K8s) in der Google Cloud Platform (GCP) zur Evaluierung der Machbarkeit und Skalierbarkeit von Kubernetes für zukünftige Anwendungen.

• Deployment der Projektinfrastruktur nach Azure Best Practices mittels Terraform & Ansible, inklusive VPN-Gateways, CosmosDB & Webapps.
  
  

• Automatisiertes VM-Deployment: Nutzung von cloud-init zur Standardisierung und Automatisierung der Bereitstellung neuer virtueller Maschinen.
• Windows/Linux-VM-Management: Deployment von Linux VMs mit DSC-Konfiguration, um Konfigurationsstandards und Compliance-Richtlinien in der Azure-Cloud sicherzustellen.
  
  

• Aufbau und Automatisierung von CI/CD-Prozessen mit Jenkins, GitLab, Ansible und Docker zur Optimierung der Deployment-Prozesse.

• Optimierung von Ansible Playbooks zur Sicherstellung sicherer und standardisierter Konfigurationen.
• Integration eines SIEM Log Proxys zur verbesserten Überwachung von sicherheitskritischen Ereignissen und Log-Daten aus Docker & Syslog.

• Implementierung und Optimierung von Icinga2 zur Überwachung der Systemlandschaft und automatisierte Alarmierung zur proaktiven Fehlererkennung.

• Erstellung eines Migrationskonzepts und Schulung des Teams im Bereich Infrastructure as Code (IaC).

• Design einer containerbasierten Systemarchitektur in der Azure Cloud zur Modernisierung und Skalierung bestehender Anwendungen.
• Migration diverser Applikationen in die neue Infrastruktur, darunter:

• Aufbau und Optimierung von CI/CD-Pipelines mit Jenkins, GitLab, Ansible und Docker für eine standardisierte und effiziente Deployment-Strategie.

• Optimierung von Ansible Playbooks zur Automatisierung und Standardisierung von Konfigurationen.
• Anbindung eines SIEM Log Proxys an Docker und Syslog, um Security- und Audit-Logs zentralisiert zu verwalten und zu analysieren.

• Deployment der Projektinfrastruktur nach Azure Best Practices mittels Terraform und Ansible, einschließlich:

• Erstellung eines Migrationskonzepts zur schrittweisen Einführung der neuen Cloud-Architektur.
• Schulung des Teams im Bereich Infrastructure as Code (IaC) zur nachhaltigen Einführung von Automatisierungsprozessen.

• Steuerung des Hosting-Dienstleisters, um eine reibungslose Zusammenarbeit und Einhaltung der Projektanforderungen sicherzustellen.

• Aufbau einer "CaaS Platform" (Containers as a Service) von Grund auf, basierend auf einem Mesos Cluster, später weiterentwickelt mit DCOS, Marathon und Chronos zur Container-Orchestrierung und Automatisierung.

• Implementierung eines zentralisierten Monitoring- und Logging-Stacks mit:

• Einsatz von Weave für Software-Defined Networking (SDN) innerhalb der Container-Umgebung
• Implementierung von Loadbalancing-Lösungen mit marathon-lb (haproxy) und pfSense im HA-Modus zur Verbesserung der Netzwerkstabilität

• Automatisiertes Deployment mit Ansible, inklusive CI/CD-Pipelines mit GitLab und Jenkins für eine nahtlose Bereitstellung neuer Anwendungen und Updates

Microservices & Containerization:

• Entwicklung eines CaaS Proof of Concept (PoC) für ein Energieunternehmen, einschließlich:

• Erfolgreicher Exit durch Verkauf der Plattform, inklusive Dokumentation und Übergabe der Technologie zur Weiterentwicklung

• Betrieb und Optimierung der Infrastruktur eines der größten Top-Ten-Newsportale Deutschlands.
• Migration des Coremedia Systems nach Docker, einschließlich Containerisierung von Solr, Java-Applikationen, MySQL und Apache, zur Verbesserung der Skalierbarkeit und Verwaltung.

• Bereitstellung der Core-Infrastruktur mit Mesos, Marathon, Docker und Weave auf Bare-Metal-Servern mittels Ansible für eine hochverfügbare und effiziente Umgebung.
• Aufbau und Optimierung von Deployment-Pipelines, darunter:

• Entwicklung eines dynamischen Loadbalancings mit HAProxy und Bamboo, um eine flexible Skalierung der Webservices zu ermöglichen.
• Implementierung eines leistungsstarken Caching Layers mit Varnish, um die Ladezeiten und Verfügbarkeit des Newsportals zu verbessern.

• Enge Zusammenarbeit mit Entwicklungsteams nach Scrum, um eine agile und iterative Weiterentwicklung der Infrastruktur zu gewährleisten.

• Aufbau, Weiterentwicklung und Betrieb der SIGNAMUS Cloud Services, einem Zeitstempeldienst gemäß deutschem Signaturgesetz und EU-Signaturrichtlinien (inkl. TÜV-Abnahme).

• Automatisierte Softwarebereitstellung mit Bash-Skripten auf CentOS und RedHat, um eine standardisierte und effiziente Infrastrukturverwaltung zu gewährleisten.

• Einrichtung und Management eines PostgreSQL pgPool Clusters zur Verbesserung der Hochverfügbarkeit und Lastverteilung.
• Bereitstellung und Verwaltung von VMs in der VMware-Umgebung, um eine stabile und skalierbare Infrastruktur zu gewährleisten.
• Integration von DELL Storage in den VMware ESX Cluster, um eine performante Speicherlösung für virtuelle Maschinen bereitzustellen.

• Umstellung der Firewall auf ein pfSense-Cluster, um die Netzwerksicherheit und -stabilität zu erhöhen.
• Upgrade eines Alfresco DMS Systems, um die Dokumentenmanagement-Plattform auf den neuesten Stand zu bringen und die Performance zu optimieren.

• Leitung und Entwicklung eines technischen Konzepts für ein Scouting-Projekt, einschließlich Infrastruktur- und Softwareanforderungen.

• Aufbau eines internen CDN zur effizienten Medienverteilung mit Wowza Streaming Server und FFmpeg zur Optimierung von Video-Streaming-Workflows.

• Einrichtung einer Nagios-Monitoring-Umgebung zur proaktiven Überwachung der IT-Infrastruktur.
• Implementierung einer Configuration Management Database (CMDB) mit I-Doit, um IT-Assets und Konfigurationsänderungen zentral zu verwalten.

• Betreuung und Optimierung des VMware Clusters, um Hochverfügbarkeit und effiziente Ressourcennutzung sicherzustellen.
• Beratung zu Streaming-Technologien, IPTV und Web 2.0-Themen innerhalb des Konzerns zur strategischen Weiterentwicklung der digitalen Medienplattformen.

• Administration und Wartung von Mobile TV- und VoD-Systemen, einschließlich der Verwaltung und Optimierung von Apache, CouchDB, Postgres, Solr, MySQL und Drupal CMS.

• Mitglied des 24/7 Second-Level-Support-Teams, verantwortlich für die schnelle Identifikation und Behebung kritischer Systemausfälle.

• Betreuung und Optimierung des VMware Clusters, um eine stabile und performante Umgebung für Unternehmensanwendungen sicherzustellen.
• Entwicklung einer Encoding-Pipeline mit Bash-Skripten und FFmpeg, um Video-Transkodierungsprozesse zu automatisieren und die Medienbereitstellung zu optimieren.