SRE

• Betreute eine SaaS-Abrechnungsplattform auf AWS als Teil des Site Reliability Engineering (SRE)-Teams.
• Spielte eine Schlüsselrolle in einem AWS-Cloud-Migrationsprojekt, implementierte Terraform (IaC), erstellte CI/CD-Prozesse und Pipelines, härtete Images, aktualisierte Tool-Versionen und entwickelte Skripte.
• Verfasste Dokumentation.

AWS-Cloud-Migration:

• Entwarf und implementierte CI/CD zur Bereitstellung von AWS-Ressourcen mit GitLab CI, Terraform und GitOps.
• Erstellte und konfigurierte die DevOps-Toolchain mit Jenkins, Harbor und Vault.
• Setzte die Abrechnungsanwendung, Microservices und unterstützende Infrastrukturservices in Nomad-Clustern ein.
• Neugestaltete das TLS/mTLS-Zertifikatmanagement mittels Vault und Lambda.

Sicherheit (Härtung der Infrastruktur, Patch-Management & Schwachstellenscanning):

• Verwaltete mehrere AWS-Konten für Consul/Nomad/Traefik-Cluster (10–20 EC2-Instanzen/Konto, ASG) und Konten der DevOps-Toolchain (Harbor, Jenkins, Vault).
• Erstellte gehärtete AMIs mit Packer basierend auf CIS-Benchmarks für Nomad, Jenkins, Harbor und Vault; bereitgestellt mit Terraform.
• Integrierte Trivy über das Harbor-Plugin zum Scannen von Container-Images.
• Implementierte strenge AWS-VPC-Sicherheitsgruppenregeln.
• Entwickelte und pflegte den Patch-Prozess über alle Umgebungen hinweg mit Qualys und Wiz.
• Verteilte den Qualys-Cloud-Agent auf alle EC2-Instanzen, verfolgte CVEs und testete Patches in niedrigeren Umgebungen vor dem Rollout.
• Automatisierte die Patch-Bereitstellung in allen AWS-Konten mit Terraform und GitLab CI und überprüfte die Patch-Konformität über die Dashboards von Qualys/Wiz.

• Mitglied des IT-Engineering-Teams und Mitwirkender an einem Rechenzentrums-Migrationsprojekt.
• Schrieb und wartete Ansible-Playbooks und Module, konfigurierte Ansible Tower und verwaltete Red Hat Satellite Content Views (CV) und Composite Content Views (CCV).
• Führte Konnektivitätstests durch und stellte Firewall-Anfragen.
• Konfigurierte Icinga2 für neue Systeminstallationen.
• Migrierte Jenkins-Pipelines und wechselte von Subversion zu Git.

• Mitglied des eSW-Infrastruktur-Teams.
• Implementierte IaC für Build-/Test-Agenten und Azure-Cloud-Ressourcen.
• Implementierte Pipeline-Skripte und behob Probleme gemeinsam mit Entwicklern.
• Implementierte Build-Versionierung und Packaging.

• Mitglied des Data-Science-Platform-Teams und Verbesserung der Hochverfügbarkeit der Dienste.
• Neue DNS-Lösung getestet und bereitgestellt; Test-Cluster für den HashiCorp-Stack erstellt.
• Versionen von HashiCorp Consul, Nomad, Python und Ansible aktualisiert.
• Nexus-apt-Repositorys implementiert und den ELK-Stack gepflegt.
• GitLab-CI-Pipelines erstellt und Dokumentation für interne Prozesse und Tool-Nutzung verfasst.
• Neue Kandidaten interviewt.
• Aufbewahrung, Speicherung, Regeln und Re-Labeling in Prometheus konfiguriert; Exporter eingerichtet und Grafana-Dashboards erstellt.
• An der Azure-Cloud-Migration teilgenommen: Jenkins-Pipelines erstellt und gemeinsame Pipeline-Bibliothek (Job DSL & scripted syntax) bereitgestellt, Terraform-Code implementiert, Helm-Charts in AKS bereitgestellt, Support-Anfragen erstellt und Jenkins in OpenShift gewartet.

• Als Konfigurationsmanager im CM-Team der Android-Plattform gearbeitet.
• Android-Software-Builds gepflegt und System-Branches erstellt.
• CM-Schulungen durchgeführt und Testautomatisierungssysteme bereitgestellt.
• Testfälle geschrieben, Code-Reviews durchgeführt und zu einem Open-Source-Projekt beigetragen.

• Mitglied im Continuous-Integration-Team, das die Funktion des CI-Systems und hochwertige Software-Builds sicherstellt.
• Tägliche Administration von Jenkins und Gerrit.
• Skripte zur Build-/Release-Automatisierung entwickelt und Commit-Metriken visualisiert.

• 04/2006–09/2007: Externer Mitarbeiter beim Kunden vor Ort, zuständig für Software-Konfigurationsmanagement, Builds, Tests und Releases; Build-Tools entwickelt und Fehlersuche durchgeführt.
• 10/2005–04/2006: Ein Java-basiertes Tool für UI-Design/-Anpassung mit dem Xuikon/S60-Framework entwickelt; Engine und UI-Komponenten portiert.
• Eine Symbian-C++-Anwendung auf die Maemo-Plattform portiert und die UI neu gestaltet, um Stifteingabe zu unterstützen.
• Eine mobile Multimedia-Anwendung für S60-Geräte entwickelt.

• In einem experimentellen Softwareprojekt bei IT-media laboratory gearbeitet.