Ralf Ramge - Sicherheitsarchitekt

Recommended expert

Belp, Schweiz

Erfahrungen

Feb. 2024 - Okt. 2025

1 Jahr 9 Monaten

Sicherheitsarchitekt

Federal Employment Agency

Analyse der bestehenden HashiCorp-Vault-Installation und ihrer Anwendungsfälle
Migration der HashiCorp-Vault-Cluster und Anpassung an die PKI-Betriebsprozesse der Behörde
Integration der Vault-Cluster mit der Drittanbieter-PKI der Behörde
Planung und Umsetzung der Automatisierung von HashiCorp Vault
Planung, Umsetzung und Integration von Vault in das IAM-System der Behörde
Absicherung der Vault-Umgebung mit einem HSM (Hardware Security Module)
Verwaltung von Zertifikaten und privaten Schlüsseln in HashiCorp Vault
Umfassende Automatisierung der Vault-Anwendungsfälle der Behörde
Administration von HashiCorp-Vault-Clustern

Dez. 2023 - Feb. 2024

3 Monaten

Vault-CA-Berater

Xempus AG

Analyse und Bewertung bestehender HashiCorp-Vault-Cluster
Beratung und Implementierung einer internen Root-CA
Entwurf und Bereitstellung eines modernen Vault-Clusters für Intermediate-CAs
Erstellung ISO 27001-konformer Produktdokumentation
Allgemeine Unterstützung für ein Infrastructure-as-Code-Projekt (Cloud-Migration)
Schulung der internen Mitarbeiter

Juni 2023 - Sept. 2023

4 Monaten

HashiCorp-Nomad-Berater

E.ON SE

Unterstützung bei der zeitkritischen Migration und Integration von 16 Nomad-Clustern
Verbesserung der Cluster-Verfügbarkeit und Implementierung von TLS-Verschlüsselung
Umfassender Wissenstransfer zu HashiCorp Nomad, Consul, Vault, Terraform und Packer

Mai 2023 - Nov. 2023

7 Monaten

Cloud-Architekt

Porsche AG (via Rackspace)

Entwurf einer AWS Landing Zone und Infrastruktur für 3D-Modellierungssoftware
Implementierung als Infrastructure-as-Code mit Terraform

Okt. 2022 - Jan. 2023

4 Monaten

HashiCorp-Terraform- & Vault-Experte

DEVK Deutsche Eisenbahn Versicherung AG

Unterstützung beim Aufbau einer PKI-Infrastruktur mit HashiCorp Vault OSS und Enterprise Plus
Pre-Sales und Integration von HashiCorp Vault OSS und Enterprise Plus
Entwurf und Entwicklung eines Terraform-Backends für die Vault-Bereitstellung

Apr. 2022 - Sept. 2022

6 Monaten

HashiCorp Terraform Integrationspartner

T-Systems (Schweiz AG) / Schweizerische Bundesbahnen (SBB)

Entwicklung grundlegender dynamischer Terraform-Module für die Open Telekom Cloud
Entwicklung von Packer-Vorlagen zur Erstellung kundenspezifischer Images (RHEL 7/8/9, Windows Server 2022, 2019, 2016)

Aug. 2021 - Juni 2022

11 Monaten

Oracle Cloud Infrastructure-Architekt / Terraform-Experte

Opitz Consulting Deutschland GmbH

Upgrade einer produktiven Terragrunt-Umgebung von Terraform OSS 0.12 auf 1.0, inklusive ~450 Terraform State-Dateien und ~1800 Ressourcen
Durchführung einer Ist-Analyse der bestehenden Terraform-Umgebung einschließlich CI/CD-Prozessen
Code-Refactoring
Konzeption und Durchführung eines maßgeschneiderten Terraform-Schulungsprogramms für interne Teams

Apr. 2021 - Aug. 2021

5 Monaten

Leiter Managed Cloud Services

Diso AG

Entwurf und Entwicklung von Business Cases und Migrationsszenarien für Managed Cloud Services auf Basis von Oracle Cloud Infrastructure
Erfolgreiches Management der ISO 27001:2013-Rezertifizierung
Leitung einer Abteilung mit ca. 90 Mitarbeitenden, direkte Berichtslinie an den CEO
Teilzeitbeschäftigung

Juni 2019 - Sept. 2020

1 Jahr 4 Monaten

ICT-Spezialist

Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS)

Entwurf und Umsetzung einer umfassenden Infrastruktur-Automatisierung in der Kommandobasis der Schweizer Armee (FUB)
Unterstützung des Wechsels von Wasserfall- zu agilen Projektmanagement-Methoden
Allgemeine Projekt- und Wertstromunterstützung für das „IT Renewal“-Programm des Departements

Jan. 2018 - Feb. 2019

1 Jahr 2 Monaten

Cloud-Architekt

BearingPoint Software Solutions GmbH

Entwurf und Implementierung von Continuous Deployment mit Terraform für Abacus 360 in der Oracle Cloud
Gesamtentwurf und Deployment der Cloud-Architektur in Oracle Cloud Infrastructure
Benchmarking und Migration von IaaS-Bare-Metal-Umgebungen von IBM SoftLayer zur Oracle Cloud

Jan. 2008 - Sept. 2013

5 Jahren 9 Monaten

Senior UNIX-Administrator

Swisscom (Schweiz) AG

24/7-Betrieb von Netzwerk-Management-Diensten, Betriebssupportsystemen und der Kerninfrastruktur (OS, DNS, LDAP, SNMP, TACACS usw.)
Planung, Einrichtung und Leistungsoptimierung eines georedundanten Storage Area Network (SAN) inklusive Speichersystemen, Servern, Fibre-Channel-Switches, Volume-Layout und Benchmarking
Umsetzung geografischer Hochverfügbarkeit für 300 Server mit Solaris Cluster 3.2 (automatisches Failover)
Verlegung und Modernisierung des Rechenzentrums der Abteilung inklusive Netzwerkzonierung, System-Upgrades und Planung der Servervirtualisierung
Konzeption und Implementierung eines Release-Management-Prozesses gemäß ITIL v3 und ISO 30 000
Mitarbeit an Outsourcing-Projekten für Kunden wie Credit Suisse und AXA Winterthur

Jan. 2004 - Okt. 2008

4 Jahren 10 Monaten

Senior Solaris-Administrator

WEB.DE / 1&1 Internet AG

Technische Konsolidierung der Werbesysteme aller Tochtergesellschaften unter United Internet Media AG
Rechenzentrumsmigration von WEB.DE zu 1&1 nach der Übernahme
Betrieb von ca. 45 000 physischen Servern bei 1&1 und WEB.DE unter Linux und Solaris 10
Umsetzung geografischer Redundanz für geschäftskritische Datenbank-Backends mit Sun Cluster 3.2
Modernisierung und Migration von Sybase-Datenbanken auf eine skalierbare x86-Plattform unter Solaris 10
Bereitstellung und Betrieb der WEB.DE-Homepages, Portal-Server und SSL-Offloader (Apache, CORBA, SuSE Enterprise Linux), ca. 1 500 physische Serverinstanzen mit ~1 Milliarde Seitenaufrufen pro Monat
Stellvertretende Teamleitung im IT-Portal-Team

Okt. 2002 - Dez. 2003

1 Jahr 3 Monaten

Systemadministrator, Freelancer

Verschiedene Kunden

Projektbezogene Arbeiten in der Systemadministration und im LAN-Aufbau

Sept. 2001 - Sept. 2002

1 Jahr 1 Monate

UNIX-Systemadministrator

iXpoint GmbH

Systemadministration für verschiedene Geschäftskunden
Einrichtung und Wartung von Solaris-Servern für Kunden wie Condor / Thomas Cook, Birkel und Deutsche Flugsicherung
Einrichtung komplexer Mailserver
Firewall-Systemadministration

Jan. 2000 - Aug. 2001

1 Jahr 8 Monaten

Systemadministrator

Concept! Technology GmbH

Einrichtung und Administration heterogener Serverfarmen

Zusammenfassung

Ich bin Cloud-Architekt und Spezialist für Infrastruktur-Automatisierung mit über 25 Jahren Erfahrung in Systemtechnik und IT-Betrieb.

Mein Schwerpunkt liegt in der Integration und Migration komplexer Cloud-Umgebungen (OCI, AWS) und der Entwicklung skalierbarer Automatisierungslösungen mit dem HashiCorp-Toolstack (Terraform, Vault, Consul, Nomad, Packer) sowie der Red Hat Ansible Automation Platform.

Ich begleite Organisationen bei der Umstellung von traditionellen IT-Infrastrukturen auf dynamische, agile Cloud-Architekturen und der Modernisierung interner Arbeitsabläufe. Neben tiefem technischem Know-how bringe ich langjährige Erfahrung in der Leitung kritischer Transformationsprojekte in regulierten und hochsicheren Umgebungen mit.

Im Bereich KI entwerfe und stelle ich private Infrastrukturen für das Training und Feintuning proprietärer LLMs und RAG-Systeme sowohl in der Cloud als auch On-Premises bereit.

Fähigkeiten

Technische Qualifikationen

Oracle Solaris 7/8/9/10/11 (Zertifiziert) – 30 Jahre (+++)
Oracle Linux / Red Hat Enterprise Linux – 20 Jahre (++)
Allgemeine Linux-administration – 25 Jahre (++ )
Oracle Cloud Infrastructure (Oci) Architektur – 8 Jahre (++ )
Amazon Web Services Architektur – 3 Jahre (+)
Organisatorische Transformation Zu Devops / Agile / Scrum – 6 Jahre (+++)
It-projektmanagement Und Technische Leitung – 17 Jahre (+)
Führungserfahrung Mit Personalverantwortung – 8 Jahre (+)
Infrastrukturbereitstellung – 8 Jahre (+++)
Netzwerkautomatisierung (Service Discovery & Service Meshes) – 7 Jahre (+++)
Secrets-management, Mfa & Zero Trust (Security-as-code) – 5 Jahre (+++)
Anwendungsorchestrierung (Container, Vms, Bare Metal, Prozesse) – 3 Jahre (+++)
Implementierung Von Unternehmensrichtlinien (Policy-as-code) – 2 Jahre (+++)
Oci Generative Ai Dedicated Clusters (Llm-training, Fine-tuning) – 1 Jahr (++ )
Prompt-engineering (Chain-of-thought, Least-to-most, Step-back, Etc.) – 1 Jahr (++ )
Retrieval-augmented Generation (Rag) – 1 Jahr (++ )
Hashicorp Terraform & Packer – Infrastrukturbereitstellung – 8 Jahre (+++)
Hashicorp Vault – Secrets-management, Pki, Encryption-as-a-service – 5 Jahre (+++)
Hashicorp Consul – Service Discovery, Service Defined Data Center – 7 Jahre (+++)
Hashicorp Nomad – Anwendungsdeployment & Orchestrierung – 3 Jahre (+++)

Soft Skills

It Service Management (Itsm, Itil) – 20 Jahre (++ )
Projektmanagement (Pmbok) – 4 Jahre (+)
Devops- & Agile-methoden (Implementierung, Schulung) – 8 Jahre (+++)
Scrum- & Nexus-frameworks – 6 Jahre (+)
Technische Anleitung Und Schulung – 15 Jahre (+++)
Kundenperspektive Und Serviceorientierung – 15 Jahre (+++)
Teamleitung (Primäre Belpin-rolle: Shaper) – 15 Jahre (+++)
Zeit- Und Ressourcenmanagement – 12 Jahre (++ )
Zielgruppengerechte Kommunikation – 6 Jahre (++ )
Technische Und Disziplinarische Führungsverantwortung – 17 Jahre (+++)
Personalmanagement – 8 Jahre (++ )
Entscheidungsfindung Und Priorisierung – 15 Jahre (+++)
Kontinuierliche Verbesserungsprozesse – 17 Jahre (+++)

Erfahrungen

Sicherheitsarchitekt

Federal Employment Agency

Vault-CA-Berater

Xempus AG

HashiCorp-Nomad-Berater

E.ON SE

Cloud-Architekt

Porsche AG (via Rackspace)

HashiCorp-Terraform- & Vault-Experte

DEVK Deutsche Eisenbahn Versicherung AG

HashiCorp Terraform Integrationspartner

T-Systems (Schweiz AG) / Schweizerische Bundesbahnen (SBB)

Oracle Cloud Infrastructure-Architekt / Terraform-Experte

Opitz Consulting Deutschland GmbH

Leiter Managed Cloud Services

Diso AG

ICT-Spezialist

Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS)

Cloud-Architekt

BearingPoint Software Solutions GmbH

Senior UNIX-Administrator

Swisscom (Schweiz) AG

Senior Solaris-Administrator

WEB.DE / 1&1 Internet AG

Systemadministrator, Freelancer

Verschiedene Kunden

UNIX-Systemadministrator

iXpoint GmbH

Systemadministrator

Concept! Technology GmbH

Zusammenfassung

Fähigkeiten

Sprachen

Ausbildung

Technische Universität Kaiserslautern

Kein Abschluss · Fachbereich Technoinformatik · Kaiserslautern, Deutschland

Technische Universität Kaiserslautern

Fachbereich Informatik · Kaiserslautern, Deutschland

Staatliches Speyer-Kolleg

Allgemeine Hochschulreife (Abitur) · Speyer, Deutschland

Zertifikate & Bescheinigungen

Oracle Cloud Infrastructure 2024 Certified Architect Associate

Oracle Cloud Infrastructure

Oracle Cloud Infrastructure 2024 Generative AI Professional

Oracle Cloud Infrastructure

AWS Certified Solutions Architect - Associate

Amazon Web Services

Microsoft Certified: Azure Fundamentals

Microsoft

Vault: Certified HashiCorp Implementation Partner

HashiCorp

Oracle Cloud Infrastructure 2021 Certified Cloud Operations Associate

Oracle Cloud Infrastructure

Linux Foundation Kubernetes Fundamentals

Linux Foundation

HashiCorp Certified Consul Associate

HashiCorp

HashiCorp Certified Vault Associate

HashiCorp

Terraform: Certified HashiCorp Implementation Partner

HashiCorp

Linux Foundation Certified Linux Administrator

Linux Foundation

HashiCorp Certified Terraform Associate

HashiCorp

Oracle Certified Associate, Oracle Solaris 11

Oracle

Ähnliche Freelancer

Ansible-Automatisierung, Windows Third-Level-Support

Solution Manager für die Untersuchung PoC sowie Austausch und Verfeinerung einer bestehenden Cloud- und IoT-Kraftwerkssteuerung

Strategische Beratung

DevOps Engineer im DevOps-Team

Kubernetes-Experte | Google Cloud Platform-Ingenieur

AR/VR/XR-Architekt

Technischer Product Owner

Senior DevOps Berater (Freelancer)

Senior System- und Cloud-Ingenieur

Architekturmanagement

Backend-Python-Entwickler