Name: Projektleitung Infrastruktur und Datacenter
Price: 980 EUR
Availability: InStock

Languages

German
Native or bilingual
English
Fluent
French
Fluent

Workplace preferences

Can work on-site

Cologne (up to 50km)

Postbank
Devops Entwicklung PBS Fabric / Openshift Container Plattform
BANKING AND INSURANCE
August 2019 - December 2021 (2 years and 4 months)
Architektur / Design: Entwurf, Umsetzung und Weiterentwicklung einer Private Cloud Container Plattform mittels Redhat Openshift v3.
Enterprise Architecture Management
Aufbau / kontinuierlicher Betrieb einer private Docker Registry mit Artifactory;
Vulnerability Analyse JFrog XRay; Instanz zur Sicherheits- und Vulnerability-Analyse der Applikation-Images.
Konzeption / Umsetzung des Openshift Benutzerrechtekonzepts (RBAC)
LogAggregation (Filebeat) und Monitoring (ELK); Aufbau von Dashboards für operativen Betrieb
IAC: Ansible und Terraform
Zero Trust Ansatz
BarmeniaGothaer,
Projektleitung Infrastruktur und
BANKING AND INSURANCE
April 2025 - Today (1 year and 2 months)
Cologne, Germany
Releaseplanung und -steuerung, Architekturentwicklung und Weiterentwicklung des Sicherheitskonzepts, Richtlinien zur Erreichung des IT Grundschutzes nach "bsi-Grundschutz", Steuerung externer Makleranbindungen und GDV Integration, Anbindung der Produktplattform der Gewerbeversicherung an die zentralen Bipro Dienste der BarmeniaGothaer.
Bundesdruckerei GmbH,
Plain 2.0, Devops Engineerung und Aufbau einer Datascience Plattform der Bundesregierung
PUBLIC SECTOR
July 2023 - April 2025 (1 year and 9 months)
Berlin, Germany
Cloud-/ Platform-Engineer und Enterprise Architecture Management
(EAM),
Technologie und Aufgaben: Openshift, Kubernetes, Terraform, Ansible, Gitlab,
Artifactory, Ceph, Rook, K3S, Hashicorp Vault, CertManager
CertificateManagement über HC Vault PKI, BitWarden - VaultWarden, Cisco ACI –
Software-defined-Network, BSI IT Grundschutz, Enterprise Architecture
Management (EAM)

Auszug von Einzelergebnissen
• Entwicklung von IaC Code zum Aufbau eines Proxmox-Clusters
• IaC für VM-verteilte Dienste wie LDAPs, Vault Cluster, PowerDNS,
• K3S und Terraform-Code zum Aufbau von Diensten wie Gitlab, Vault-PKI
und Certmanager Anbindung zur Anbindung von K3S an die PKI
• Hashicorp Vault Security-Policies für Mandanten-Trennung unter Zero
Trust Guideline
• Aufbau einer Openstack / Openshift Hybrid-Architektur mit Undercloud
und Overcloud Strategie.
• Automatisierter Aufbau des Openshift Clusters per IaC (Ansible);
Kontinuierlicher Betrieb des Openshift Managements über Redhat
ClusterManagement (RHCM)
• Hardening von Sicherheits-sensiblen Container-Anwendungen in K3S
durch Ingress, Egress, Network-Policies, Separierung von Netzwerk-Traffic
durch 1-to-1 Zuordnung von NICs an Service-PODs über Multus
• Härtung der Proxmox-VMs gemäß Openscap-Vulnerability Assessment
• Aufbau einer Pipeline zur CVE ‚Analyse aller ContainerImages und
Software Artefakte über JFrog Artifact und JFrog Xray. Risiko-Bewertung
und Risiko-Mitigierung
Projekt-Methoden und Entwicklungsprinzipien:
• Agile Projektorganisation nach Scrum-Prinzipien
• Anforderungsmanagement in Jira