Fachliche Unterstützung des Teams bei der Übernahme der Splunk as a Service (SplaaS) Platform auf Basis von AWS & Kubernetes

•     Schreiben, Kommunizieren und Umsetzen von technischen Stories (JIRA)
•     Dokumentation (Wiki, Diagramme) der vorhandenen Lösungen, sowie der Änderungen/Lösungsvorschläge
•     10 Team-Schulungen zu relevanten Splunk Themen (je 90 Minuten)
•     selbstständiges Bearbeiten von Kundenanforderungen und Entstörungen/Incidents
•     Beiträge zur Optimierung und Weiterentwicklung der Platform und zur Kostensenkung

    Technische Mitarbeit, Fehlersuche und Wissenstransfer in den folgenden Technologien:

•     Splunk 8+9 und Splunk Operator for Kubernetes (SOK) 1+2
•     AWS: EKS (eksctl), IAM, KMS, S3
•     Terraform (IaC) zur Konfiguration von Cloudressourcen
•     Kubernetes: mit Schwerpunkt auf CRDs und Operator
•     Helm (charts, helmfiles, gomplate)
•     Gitlab: arbeiten mit einer Vielzahl von CI/CD Pipelines, Git Repos und Branches
•     Shell scripting: Erstellung von Tools für operativen Betrieb, Tests und Informationsbeschaffung

AWS Serverless - DevOps CI/CD Beratung, IaC Architektur und Engineering

• Unterstützung des DevOps-Teams bei der Erstellung eines Serverless-basierten Sprachdialogssystems (APIs+DBs) in AWS
• AWS Wissenstransfer, Team-Schulung, Präsentationen von Lösungen, Kommunikation, Diskussionsbeiträge und Erstellung von ?best practices?
• Arbeit in einer Hybrid Cloud Umgebung - Anbindung in das RZ. Definition, Kommunikation und Überprüfung von Firewallanforderungen mit NOC team
• Erstellung von Sicherheits- und Sicherungskonzepten (Business Continuity | Disaster R.)
• technische Dokumentation und Diagramme der Zielplatform und der Cloud Ressourcen
• Vorschläge + Implementierung von betrieblichen Optimierungen und Kostenersparnissen
• AWS services: Lambda, Stepfunctions, DynamoDB, API-Gateway, KMS, Secret Manager, VPC, Networking, IAM, Storage, Cloud Watch, Cloud Trail
• Infra-as-Code: Terraform, Shell-Scripting
• CI/CD: Gitlab, Docker, Localstack, Owasp, Sonar

Google Cloud Platform Migration Beratung, IaC Architektur und Engineering

• Unterstützung der Migration des Microservice Portfolios (Online Portal Team) aus dem RZ K8s nach GKE in Google Cloud Platform. Arbeit in einer Hybrid Cloud Umgebung.
• Wissenstransfer, Kommunikation, Team-Schulung, Präsentationen von Lösungen, Diskussionsbeiträge und Erstellung von ?best practices?
• Implementierung von betrieblichen Verbesserungen und Optimierungen
• Definition, Kommunikation und Überprüfung von Firewallanforderungen mit NOC team
• Erstellung von Security & Backup Konzepten (Business Continuity | Disaster Recovery)
• technische Dokumentation und Diagramme der Zielplatform und der Cloud Ressourcen
• Vorschläge und Implementierung von techn. Optimierungen und Kostenersparnissen
• GCP services: GKE, GCR/Artifact, GCE, VPC, Networking, IAM, Storage, Secret Manager, Cloud Operations (Logging, Monitoring, Error Reporting)
• Infra-as-Code: Terraform, Scripting
• CI/CD: Gitlab, Github, Jenkins, Helm 3, Kubernetes, Docker, Vault

- Unterstützung der Migration des Microservice Portfolios (Online Portal Team) aus dem RZ K8s nach GKE in Google Cloud Platform. Arbeit in einer Hybrid Cloud Umgebung.

- Wissenstransfer, Kommunikation, Team-Schulung, Präsentationen von Lösungen, Diskussionsbeiträge und Erstellung von ?best practices?

- Implementierung von betrieblichen Verbesserungen und Optimierungen

- Definition, Kommunikation und Überprüfung von Firewallanforderungen mit NOC team

- Erstellung von Security & Backup Konzepten (Business Continuity | Disaster Recovery)

- technische Dokumentation und Diagramme der Zielplatform und der Cloud Ressourcen

- Vorschläge und Implementierung von techn. Optimierungen und Kostenersparnissen

• Google Cloud Platform Consulting, Security (DSGVO) und operationales Enterprise-readiness Projekt für Allex.ai
• Evaluierung, Implementierung und Dokumentation von Cloud-technischen, sowie kollaborativen und prozess-relevanten Themenfeldern. Operationale Verbesserungen und Sicherheitsthemen (Business Continuity, Disaster Recovery, Vulnerability Scanning, Netzwerk Sicherheit, Encryption, AAA)
• GCP services: GKE, GCR/Artifact, GCE, VPC, Cloud Operations (Logging, Monitoring, Error Reporting), IAM, Storage, Gsuite
• Infra-as-Code: Terraform, Scripting
• CI/CD: Github, Jenkins, GitOps, Flux, Helm 3, Kubernetes, Docker

• AWS multi account migration concepts & diagrams (Lucidchart)
• AWS services: Organizations, ACM, SSM, IAM, EC2, ECS, S3, ELB/ALB, Lambda
• Infrastructure-as-Code: CloudFormation, Python /troposhpere, AWS CDK /Typescript
• CI/CD: Github, Jenkins, Docker, Ansible
• Threat Modelling (Data classification, Dataflow diagrams), Documentation (Confluence)

• Data Engineering & Datawarehouse migration project
• AWS services: Redshift, Lambda, Codebuild, IAM, AWS CDK /Typescript
• Infra-as-Code: CloudFormation, AWS CDK /Typescript, Serverless framework,
• CI/CD: Github, Python, TeamCity, Codebuild, Docker

• Hybrid Cloud und OpenShift fokussiertes Kundenmanagement und Enablement. 
• Technisches Assessment der Containernutzung bei Kunden.
• Technische, konzeptionelle und strategische Beiträge zu globalem CDM Programm.

Cloud:

AWS

• hands-on Cloud System Engineering und System Architecting.
• 5 Jahre Erfahrung von AWS Migrationen im Enterprise Umfeld.
• 7 AWS Zertifizierungen (s.u.).
• Evangelist für die AWS Adaption; technische Beiträge zu Cloud-best-practices (Tooling, Richtlinien, Dokumentation).
• Primärer technischer Kontakt in der Zusammenarbeit mit AWS Solution Architects.
• Organisation von AWS Schulungen, wöchentlicher interner AWS knowledge sharing sessions (teamübergreifend - Entwickler und Engineering) und workshops mit Externen.
• Gründung der AWS User Group Berlin (meetup.com).

Google

• Cloud Platform Professional Architect Zertifizierung (2018,2020).

DevOps, CI/CD:

• langjährige hands-on Erfahrung (Jenkins, GoCD)

IaC:

• CloudFormation, Terraform, Deployment Manager, Python, Shell scripting

Container:

• ECS, Docker, Kubernetes (+Helm), Prometheus, Grafana

Big Data:

• Projekterfahrung mit Apache Zookeeper, Apache Drill und Cassandra

Operational Intelligence

• (reporting, security, incident forensics) mit SPLUNK (advanced queries und dashboards, zertifizierter Power User & Admin)

SLO, SLA

• metric reporting mit Catchpoint und Tableau

Agile

• Herangehensweise (Kanban SCRUM), zertifizierter SCRUM Master und Product Owner.

Workflow+Doku:

• Atlassian JIRA und Confluence power user

System Engineering Tier 3 in global verteilten Rechenzentren, verantwortlich für Betrieb (Automatisieren, Konfigurieren, Deployment, Monitoring, Optimierung) und ITSM/ITIL Incidentmanagement von Kartendiensten (Map Rendering Services, Dynamic Map Rendering, Geocoding, weitere REST APIs).

• Rechenzentrum: HP Bladecentres (Onboard Administrator, iLo, Virtual Connect, Flex 10), Loadbalancing mit F5 BigIP, F5 Viprion
• Virtualisierung: KVM, VMware, OpenVZ
• DevOps, CI/CD: Continuos Integration (Build + Test pipelines mit Hudson/Jenkins)
• Automation, Configuration und Deployment Management: Puppet, Bash, Python

• Verantwortlich für Konfiguration, Deployment, Betrieb und Optimierung von (Web-)Applikationen. 
• Vorwiegender Betrieb von JAVA und PHP Applikationen auf Apache/Tomcat in zwei Rechenzentren mit mehreren hundert VMs. 
• Spezieller Fokus auf ITSM und ITIL-compliant Deployment und Configuration Management mit Versionierung (SVN), sowie alles im Zusammenhang mit Mailtransport (SMTP).
• Verantwortlich für verschiedene Dienste und die zugehörigen Major Releases. 
• Verantwortlich für kleinere full-stack Projekte und Webseiten, wo front-end, back-end und DB zusammen gehostet wurden (beta-/micro-Projekte).
• Gründung und Leitung des wöchentlichen scripting-workshops (PERL, BASH).
• Evaluierung von kommerzieller Software und Organisation von proof-of-concept workshops dazu. 
• Organisation von workshops mit internen und externen Experten (Optimierung, Ideenfindung, Architektur reviews).

Evaluierung, Implementierung, Konfiguration, Operations von Diensten/Tools für die Serverfarm:

• Aufbau/Optimierung/Betreuung: Mailrelays (Postfix), DNS-Server, Linux-HA Cluster, Webserver, FTP-Server, Loadbalancing
• Monitoring/Trending: Monit, Nagios, Ganglia, Smokeping u.a.
• Skripting: eigene Lösungen (Bash, PERL) und generelle Clusterverwaltung (dsh)
• Provisionierung neuer Systeme
• Konfigurationsmanagement cfengine
• Codeversionierung: SVN
• Dokumentation: TRAC, JIRA, MS Visio
• Bugreporting: RT, JIRA

• Application Management, Senior Systemadministration & Infrastructure Customerprojects:
• Hosting-Planung, Implementierung, Deployment, Operations und 24*7-Betrieb von Web 2.0 Plattformen/Communities:
  • (URL auf Anfrage)
• Betreuung der internen Backend- und Java Enterprise
• Softwareentwicklungsinfrastruktur
  • Codeversionierung (CVS/SVN)
  • Continous Integration (CruiseControl & Hudson)
  • Deployment (ANT)
  • Lasttests (JMeter)
  • Funktionale Tests (Selenium)
  • DBs (MySQL/Oracle)
  • Storage, Dokumentation (TRAC u.a.) und Bugreporting (Mantis u.a)
  • Monitoring und Graphing (Monit, Cacti, MRTG u.a.)

• Usersupport
• Serversupport
• Betrieb der Agenturinfrastruktur