Patrick Eichler

• Grundlagen des Cloud Computing & Architektur: Fundiertes Wissen zu den zentralen Cloud-Konzepten, einschließlich der drei Service-Modelle (IaaS, PaaS, SaaS) und der verschiedenen Bereitstellungsmodelle (Public, Private, Hybrid, Multi-Cloud).
• Moderne Anwendungsbereitstellungsstrategien (GCP-Fokus): Einführung in das GCP Application Hosting-Spektrum, einschließlich virtueller Maschinen, Container (Kubernetes und Cloud Run), Platform as a Service (App Engine) und serverlosem Computing (Functions as a Service - FaaS).
• Datenmanagement & Big Data Analytics: Umfassende Darstellung der Cloud-Speicheroptionen (Object, Block, File) und Datenbanklösungen, einschließlich relationaler (Cloud SQL), NoSQL (Firestore, Bigtable, Memorystore) und serverlosem Enterprise-Data-Warehousing (BigQuery).
• DevOps und Infrastruktur-Automatisierung: Kenntnisse in DevOps-Prinzipien, einschließlich Continuous Integration (CI), Continuous Delivery (CD), Infrastructure as Code (IaC) mit Tools wie Terraform, und Implementierung von effektivem Monitoring und Logging für Systembeobachtbarkeit.
• Neue Technologien & verantwortungsbewusste Cloud-Nutzung: Fokus auf wichtige Themen wie Cloud und IoT-Sicherheit, Identity and Access Management (IAM), Datenschutz und ethische Aspekte bei Cloud- und Massendaten-Sammlung.

Cloud-Infrastruktur & Governance

• Grundlage: Aufbau einer modularen GCP-Basis mit Terraform, die eine strikte Trennung von Dev- und Prod-Umgebungen gewährleistet.
• Netzwerk: Entwurf einer sicheren Hub-and-Spoke-Topologie mit Shared VPCs, Private DNS, NAT-Gateways und Next-Gen-Firewalls für starke Isolation.
• Hybrid-Cloud: Verbindung der On-Premise-Infrastruktur mit GCP über sichere, hochverfügbare Cloud-VPN-Tunnel.

Kubernetes- & DevSecOps-Plattform

• Plattform-Engineering: Aufbau eines privaten, produktionsreifen GKE-Clusters mit sicherer Software-Lieferkette.
• Tooling-Suite: Integration von ArgoCD (GitOps), Keycloak (IAM), Falco, Kyverno, Trivy und SonarQube für kontinuierliche Sicherheits-, Qualitäts- und Compliance-Scans.
• Automatisierung: Einsatz von GitHub Actions zur Automatisierung der Plattformeinrichtung und Deployments, was Self-Service für Entwickler und höhere Geschwindigkeit ermöglicht.

Datenstrategie & Resilienz

• Datenbanken: Bereitstellung hochverfügbarer PostgreSQL-Cluster auf GKE mit dem CloudNativePG-Operator.
• Notfallwiederherstellung: Automatisierte Backups in Google Cloud Storage und regelmäßige Wiederherstellungs-Tests zur Sicherstellung der Geschäftskontinuität.

Sicherheit & Identitätsmanagement

• Workspace-Admin: Verwaltung der gesamten Google Workspace-Konfiguration in Übereinstimmung mit Sicherheitsrichtlinien.
• IAM-Framework: Strukturierung von IAM mit Organizational Units (OUs), Durchsetzung der Zwei-Faktor-Authentifizierung und Konfiguration von DLP-Regeln sowie Google Vault für Compliance.

Zertifizierungen:

• Google Cloud Certified Digital Leader
• Google Cloud Certified Associate Cloud Engineer
• Google Cloud Certified Associate Google Workspace Administrator
• Google Cloud Certified Professional Cloud DevOps Engineer
• Google Cloud Certified Professional Cloud Developer
• Google Cloud Certified Professional Cloud Architect
• Google Cloud Certified Generative AI Leader
• Google Cloud Certified Professional Cloud Security Engineer
• Google Cloud Certified Professional Cloud Network Engineer

• Verwaltung, Optimierung und Betrieb von Kubernetes-Clustern mit über 1200 Anwendungen (Rancher), Steigerung der Deployment-Effizienz um 30 % und Reduzierung der Ausfallzeiten um 15 %
• Transformation von On-Premise-Anwendungen zu Kubernetes mithilfe von IaC, Helm Charts, GitOps und Manifests
• Automatisierung von Integration und Deployment mit GitLab CI/CD (.NetCore, Java, Golang, NodeJS) durch Builds, Tests, Schwachstellenscans, Integrationstests, Deployments und Benachrichtigungen
• Einführung von GitOps mit ArgoCD und GitLab Runners
• Integration von Logging, Tracing und Monitoring mit Grafana, Prometheus, Mimir, Jaeger, OpenTelemetry, OpenSearch, InfluxDB und Sentry
• Integration von Prometheus-Metriken und Sidecar-Tracing mit dem OpenTelemetry Operator in Anwendungen (.NetCore, Java, Golang, NodeJS)
• Vollständige Bereitstellung von Grafana-Manifests mit IaC und Helm Charts
• Einführung eines entkoppelten IAM-Systems mit dem Keycloak Operator und OAuth2-Proxy
• Schulung und Training von Entwicklern und Systemadministratoren zu Kubernetes-, Observability- und SRE-Ansätzen
• Beratung zu Entscheidungen in der Microservices-Architektur und zu Datenbank-Tools
• Einführung von DevSecOps in CI/CD-Pipelines und Kubernetes mit HashiCorp Vault, Kyverno und Trivy
• Evaluation und Einsatz des Confluent Kafka Operators, Strimzi Kafka Operators und zugehöriger Komponenten wie Kafka-Rest-Proxy, Kafka Bridge, KSQL, AKHQ, Schema-Registry und Kafka Connect
• Einrichtung von K3s-Clustern im VPN
• Leitung agiler Zeremonien in fünf Teams
• Einführung von Integrationstests mit K6
• Implementierung eines Benachrichtigungssystems mit Angular, NestJs, GraphQL, PostgreSQL, VerneMQ und Golang
• Entwicklung von Webanwendungen mit Angular und NestJs
• Bereitstellung von PostgreSQL-Clustern mit CloudNativePG und Pflege von Backups mit MinIO
• Implementierung eines API-Gateways über NGINX Fabric, OAuthProxy2 und Emissary Ingress

• Erstellte eine IT-Architekturübersicht für geschäftliche Anwendungsfälle mit einem Microservice- und Domain-Driven-Ansatz
• Erstellte in AWS EKS-Cluster, Route 53-Konfigurationen, S3-Buckets und EC2-Instanzen
• Betreute, optimierte und wartete Kubernetes-Cluster (EKS)
• Verwaltete VPCs und EC2-Instanzen mit Ansible und Terraform
• Implementierte CI/CD-Pipelines mit GitHub Actions, Helm-Charts und ArgoCD (GitOps)
• Überwachte Anwendungen und Systeme mit Grafana, Prometheus und Influx Stack
• Erstellte und verwaltete Postgres-Datenbanken
• Setzte Microservice-Anwendungen in Kubernetes mit ArgoCD (GitOps) und Helm-Charts (IaC) ein
• Entwickelte Webanwendungen mit Angular, NestJs, GraphQL und Postgres

• Führte CI/CD-Pipelines für Angular-Anwendungen mit Nx ein
• Setzte Anwendungen von GitLab auf AWS-Servern (Apache) ein
• Verbesserte Azure DevOps CI/CD-Pipelines
• Entwarf und implementierte ein Kong-Gateway in einem bestehenden AKS-Cluster
• Konzipierte und präsentierte eine Module-Federation-Architektur
• Entwickelte Webanwendungen mit Angular, NestJs, GraphQL und Postgres

• Webanwendungen auf Apache-Servern bereitgestellt
• CI/CD-Pipelines verwaltet und verbessert
• Desktop-Anwendung in eine Webanwendung migriert
• Microservice-Landschaft evaluiert, konzipiert und entworfen (C#, Delphi, SignalR, COM)
• Webanwendungen mit Angular und NestJs entwickelt

• Medizinische IT-Produkte und -Systeme in Delphi und C# entwickelt
• Mit FireMonkey gearbeitet
• Interbase Firebird-Datenbanken administriert und migriert
• CI/CD-Pipelines mit TeamCity eingeführt und migriert