DevSecOps-Ingenieur

• Betreuung einer SaaS-Abrechnungsplattform auf AWS im Site Reliability Engineering Team
• Schlüsselfunktion im AWS-Cloud-Migrationsprojekt: Implementierung von Terraform (IaC), Aufbau von CI/CD-Prozessen und Pipelines, Härtung von Images, Upgrade von Tool-Versionen und Entwicklung von Skripten

AWS-Cloud-Migration:

• Entwurf & Implementierung von CI/CD zur Bereitstellung von AWS-Ressourcen (GitLab CI, Terraform, GitOps)
• Aufbau der DevOps-Toolchain (Jenkins, Harbor, Vault) und Konfiguration
• Deployment der Abrechnungsanwendung, Microservices und unterstützender Infrastruktur-Services in Nomad-Clustern
• Neugestaltung des TLS/mTLS-Zertifikatmanagements (Vault, Lambda)
• Erstellung von Dokumentation

Sicherheit (Infrastruktur-Härtung, Patch-Management & Schwachstellen-Scanning):

• Verwaltung mehrerer AWS-Konten für Consul/Nomad/Traefik-Cluster (10–20 EC2-Instanzen/Konto, ASG) und für DevOps-Toolchain-Konten
• Erstellung gehärteter AMIs (CIS-Benchmark-basiert) mittels Packer für Nomad, Jenkins, Harbor, Vault; Deployment via Terraform
• Integration von Trivy (über Harbor-Plugin) für Container-Image-Scanning
• Umsetzung strikter AWS-VPC-Security-Group-Regeln
• Entwicklung und Pflege eines Patch-Management-Prozesses über alle Umgebungen (Qualys/Wiz)
• Deployment des Qualys Cloud Agent auf allen EC2-Instanzen
• Verfolgung von CVEs und verfügbaren Patches; Test in niedrigeren Umgebungen vor Rollout
• Automatisierung der Patch-Bereitstellung mit Terraform und GitLab CI über alle AWS-Konten hinweg
• Überprüfung der Patch-Compliance über Qualys-/Wiz-Dashboards

Werkzeuge: AWS (ASG, AMI, RDS, Athena, Route53, ALB, Lambda, CloudWatch), Terraform, Consul, Nomad, Vault, Packer, Shell-Scripting, Python, Docker, Devcontainers, Harbor, GitLab CI, GitLab Runner, Jenkins, JCasC, Traefik, Splunk, Qualys, Wiz, MySQL, PostgreSQL, RabbitMQ, Redis, Jira, Confluence

• Mitglied des IT-Engineering-Teams und Mitwirkung an einem Rechenzentrumsmigrationsprojekt
• Erstellung und Pflege von Ansible-Playbooks und -Modulen; Konfiguration von Ansible Tower; Verwaltung von Red Hat Satellite Content Views und Composite Content Views
• Durchführung von Konnektivitätstests; Einreichung von Firewall-Anfragen; Konfiguration von Icinga2 für neue Systeminstallationen
• Zuständig für Migration von Jenkins-Pipelines und Umstellung von Subversion auf Git

Werkzeuge: JBoss EAP, Tomcat, Apache, Splunk, RHEL, Red Hat Satellite, Icinga/Nagios-Monitoring, Bash-Scripting, TLS-Zertifikate, JKS, Jenkins, Ansible Tower, GitLab, Gerrit, Git, Subversion, Jira

• Mitglied des eSW-Infrastruktur-Teams
• Implementierung von IaC für Build/Test-Agenten und Azure-Cloud-Ressourcen
• Pipeline-Skript-Implementierung; Troubleshooting gemeinsam mit Entwicklern; Umsetzung von Build-Versionierung und Packaging

Werkzeuge: Azure DevOps (Repos, Pipelines, Boards), Azure Cloud, Ansible, Terraform, Bitbucket, Artifactory, Conan, CMake, Docker, Podman, Git, Python, Visual Studio Code Devcontainers

• Mitglied des Data Science Platform Teams
• Verbesserung der Hochverfügbarkeit von Services; Test und Rollout einer neuen DNS-Lösung; Einrichtung eines Test-Clusters für den HashiCorp-Stack
• Durchführung von Versions-Upgrades für HashiCorp Consul, Nomad, Python und Ansible
• Implementierung von Nexus-Apt-Repositories; Pflege von ELK; Erstellung von GitLab-CI-Pipelines; Verfassen interner Prozess- und Tool-Usage-Dokumentationen; Durchführung von Bewerbungsgesprächen

Monitoring-Tools-Projekt:

• Konfiguration von Prometheus (Retention, Storage, Rules, Re-Labeling)
• Einrichtung von Exportern (cAdvisor, node_exporter, gitlab-pipelines-exporter)
• Erstellung neuer Grafana-Dashboards

Azure-Cloud-Migrationsprojekt:

• Erstellung von Jenkins-Pipelines & Shared Pipeline Library (Job DSL & Scripted Syntax)
• Implementierung von Terraform-Code; Deployment von Helm-Charts in AKS
• Erstellung von Support-Tickets, Anpassung von Firewall & Proxy
• Pflege von Jenkins in OpenShift; Konfiguration, Upgrades, Installation neuer Plugins
• Einarbeitung in Azure Cloud (ACR, AKS, Key Vault, IAM, Service Principals)

Werkzeuge: Ansible, Bash- & Python-Scripting, Consul, Nomad, Vault, Nexus, Linux, Docker, Git, GitLab CI, Azure Cloud, AKS, Azure Container Registry, Terraform, Helm, Jenkins, JCasC, Job DSL, ELK, Filebeat, Slack, Jira, IaC, GitOps, Kanban, Prometheus, Alertmanager, Alerta, Grafana

• Tätigkeit als Configuration Manager Consultant im Android-Plattform-CM-Team
• Pflege von Android-SW-Builds; Anlage von System-Branches; Durchführung von CM-Schulungen; Deployment eines Testautomatisierungssystems; Erstellung von Testfällen; Code-Reviews; Beitrag zu einem Open-Source-Projekt

Werkzeuge: Git, Jenkins, Jenkins Job Builder, YAML, Gerrit, Jira, Python, Bash-Scripting, Repo-Tool, Ubuntu Linux, Android, ADB, Java

• Mitglied des Continuous Integration Teams
• Sicherstellung der Funktionsfähigkeit des CI-Systems und hoher Qualität der SW-Builds; tägliche Administration von Jenkins und Gerrit
• Problembehebung; Scripting für Build-/Release-Automatisierung und Visualisierung von Commit-Metriken

Werkzeuge: Git, Gerrit, Jenkins, Gitorious, Jira, OE, Python, Bash-Scripting, Repo-Tool, Ubuntu Linux, Gnuplot, Metriken, LaTeX

• 04/2006–09/2007: Externer Mitarbeiter beim Kunden; Software-Konfigurationsmanagement; Vorbereitung von Quellen & Binärdateien; Build, Test und Release von Deliverables; Troubleshooting; Entwicklung von Build-Tools
• 10/2005–04/2006: Entwicklung eines Java-basierten UI-Design-/Customization-Tools auf Basis des Xuikon/S60-Frameworks; Portierung von Engine- und UI-Komponenten vom Symbian-Framework nach Java
• Maemo-Linux-C++-Anwendungsentwicklung: Portierung einer Symbian-C++-Anwendung auf die Maemo-Plattform; Neugestaltung der Tastatur-UI für Stifteingabe
• SymbianOS-Anwendungsentwicklung: Implementierung einer mobilen Multimedia-Anwendung für S60-Terminals

Werkzeuge: Symbian OS Build-Toolchain, Synergy, Perl- & Batch-Scripting, Eclipse, Java J2SE, AWT, C, C++, Hildon

• Mitarbeit in einem experimentellen Softwareprojekt