DevSecOps Engineer

Wartung einer SaaS-Billing-Plattform auf AWS im Site Reliability Engineering Team

Wichtige Rolle bei einer AWS-Cloud-Migration: Implementierung von Terraform (IaC), Aufbau von CI/CD-Prozessen und Pipelines, Härtung von Images, Aktualisierung von Tool-Versionen und Entwicklung von Skripten

AWS-Cloud-Migration:

Planung & Implementierung von CI/CD für AWS-Ressourcen (GitLab CI, Terraform, GitOps)

Aufbau der DevOps-Toolchain (Jenkins, Harbor, Vault) und Konfiguration

Deployment der Billing-App, Microservices und Infra-Services in Nomad-Clustern

Neugestaltung des TLS/mTLS-Zertifikatmanagements (Vault, Lambda)

Dokumentation schreiben

Security (Infrastruktur-Härtung, Patch-Management & Schwachstellenscans):

Verwaltung mehrerer AWS-Konten für Consul/Nomad/Traefik-Cluster (10–20 EC2-Instanzen/Konto, ASG) und für Toolchain-Konten

Erstellung gehärteter AMIs (CIS-basiert) mit Packer für Nomad, Jenkins, Harbor, Vault; Deployment via Terraform

Integration von Trivy (Harbor-Plugin) für Container-Scans

Strenge AWS-VPC-Security-Group-Regeln umgesetzt

Entwicklung und Pflege des Patching-Prozesses in allen Umgebungen (Qualys/Wiz)

Deployment des Qualys Cloud Agent auf allen EC2-Instanzen

Verfolgung von CVEs und Patches; Test in unteren Umgebungen vor Rollout

Automatisierte Patch-Verteilung mit Terraform und GitLab CI über alle AWS-Konten

Verifikation der Patch-Compliance über Qualys/Wiz-Dashboards

Tools: AWS (ASG, AMI, RDS, Athena, Route53, ALB, Lambda, CloudWatch), Terraform, Consul, Nomad, Vault, Packer, Shell-Scripting, Python, Docker, Devcontainers, Harbor, GitLab CI, GitLab Runner, Jenkins, JCasC, Traefik, Splunk, Qualys, Wiz, MySQL, PostgreSQL, RabbitMQ, Redis, Jira, Confluence

Mitglied des IT-Engineering-Teams und Mitwirkender bei einer Rechenzentrums-Migration

Erstellung und Pflege von Ansible-Playbooks und -Modulen; Konfiguration von Ansible Tower; Verwaltung von Red Hat Satellite Content Views und Composite Content Views

Connectivity-Tests durchgeführt; Firewall-Anfragen gestellt; Icinga2 für neue Systeme konfiguriert

Migration von Jenkins-Pipelines und Umstellung von Subversion auf Git verantwortet

Tools: JBoss EAP, Tomcat, Apache, Splunk, RHEL, Red Hat Satellite, Icinga/Nagios Monitoring, Bash-Scripting, TLS-Zertifikate, JKS, Jenkins, Ansible Tower, GitLab, Gerrit, Git, Subversion, Jira

Mitglied des eSW-Infrastruktur-Teams

Implementierung von IaC für Build/Test-Agents und Azure-Cloud-Ressourcen

Skripterstellung für Pipelines; Fehlerbehebung mit Entwicklern; Implementierung von Build-Versionierung und Packaging

Tools: Azure DevOps (Repos, Pipelines, Boards), Azure Cloud, Ansible, Terraform, Bitbucket, Artifactory, Conan, CMake, Docker, Podman, Git, Python, Visual Studio Code Devcontainers

Mitglied des Data Science Platform Teams

Steigerung der HA von Services; Test und Deployment einer neuen DNS-Lösung; Aufbau eines Test-Clusters für die HashiCorp-Stack

Versionsupgrades für HashiCorp Consul, Nomad, Python, Ansible

Implementierung von Nexus Apt-Repositories; Pflege von ELK; Erstellung von GitLab CI-Pipelines; Dokumentation interner Prozesse und Tools; Vorstellung neuer Kandidaten

Monitoring-Tools-Projekt:

Konfiguration von Prometheus (Retention, Storage, Rules, Re-Labeling)

Einrichtung von Exportern (cAdvisor, Node Exporter, GitLab-Pipelines Exporter)

Erstellung neuer Grafana-Dashboards

Azure-Cloud-Migrationsprojekt:

Erstellung von Jenkins-Pipelines & Shared Pipeline Library (Job DSL & Scripted Syntax)

Implementierung von Terraform-Code; Deployment von Helm-Charts in AKS

Support-Anfragen, Firewall- & Proxy-Anpassungen

Pflege von Jenkins in OpenShift; Konfiguration, Upgrade, Installation neuer Plugins

Einarbeitung in Azure Cloud (ACR, AKS, Key Vault, IAM, Service Principals)

Tools: Ansible, Bash- & Python-Scripting, Consul, Nomad, Vault, Nexus, Linux, Docker, Git, GitLab CI, Azure Cloud, AKS, Azure Container Registry, Terraform, Helm, Jenkins, JCasC, Job DSL, ELK, Filebeat, Slack, Jira, IaC, GitOps, Kanban, Prometheus, Alertmanager, Alerta, Grafana

Tätigkeit als Configuration Manager Consultant im Android-Plattform-CM-Team

Pflege von Android-SW-Builds; Erstellung von Systembranches; Durchführung von CM-Schulungen; Deployment eines Testautomatisierungssystems; Schreiben von Testfällen; Code-Reviews; Beitrag zu einem Open-Source-Projekt

Tools: Git, Jenkins, Jenkins Job Builder, YAML, Gerrit, Jira, Python, Bash-Scripting, Repo-Tool, Ubuntu Linux, Android, ADB, Java

Mitglied des Continuous Integration Teams

Sicherstellung des reibungslosen CI-Betriebs; Gewährleistung hochwertiger SW-Builds; tägliche Administration von Jenkins und Gerrit

Problemlösung; Scripting für Build-/Release-Automatisierung und Visualisierung von Commit-Metriken

Tools: Git, Gerrit, Jenkins, Gitorious, Jira, OE, Python, Bash-Scripting, Repo-Tool, Ubuntu Linux, Gnuplot, Metriken, LaTeX

04/2006–09/2007: Externer Mitarbeiter beim Kunden vor Ort; Software-Konfigurationsmanagement; Vorbereitung von Quellcode und Binaries; Build, Test und Release; Troubleshooting; Entwicklung von Build-Tools

10/2005–04/2006: Entwicklung eines Java-basierten UI-Design-/Anpassungs-Tools auf Xuikon/S60-Basis; Portierung von Engine- und UI-Komponenten vom Symbian-Framework nach Java

Maemo-Linux-C++-Anwendungsentwicklung: Portierung einer Symbian-C++-App auf Maemo; Neugestaltung der Tastatur-UI für Stifteingabe

SymbianOS-App-Entwicklung: Implementierung einer mobilen Multimedia-App für S60-Terminals

Tools: Symbian OS Build-Toolchain, Synergy, Perl & Batch-Scripting, Eclipse, Java J2SE, AWT, C, C++, Hildon