Über mich
Während meiner bisherigen Laufbahn habe ich Trends in der Softwarearchitektur, in Programmiersprachen, Tools und Workflows aktiv verfolgt und angewendet, wodurch ich auf eine breite Palette an Kenntnissen zurückgreifen kann.
Ich verhelfe Teams zu stabilen CI/CD-Pipelines, souveränen Self-Hosted-Services und resilienten Hybrid-Cloud-Architekturen – pragmatisch, sicher und performant. Mein Fokus:
- Cloud Native & Orchestrierung: Kubernetes, OpenShift, Service Mesh (Istio), CNI (Cilium, Calico) & Proxmox/KVM Virtualisierung.
- GitOps & Infrastructure as Code: Terraform/OpenTofu, Ansible, Helm, FluxCD und ArgoCD.
- Security & Observability: Hardened Linux (SELinux, AppArmor), Identity & Access Management (Keycloak, SSO), Vault, eBPF Security (Kyverno, Trivy), Log Management/SIEM mit ELK und Graylog sowie lückenloses Monitoring via Prometheus, Grafana und Icinga.
- Data & Storage Resilience: Distributed Storage (Rook/Ceph), PostgreSQL High-Availability (PgBouncer, Barman) und praxiserprobte Disaster-Recovery-Strategien.
Weitere Kenntisse:
- Betrieb sicherer E-Mail-Infrastrukturen, Zimbra und Postfix.
- Installation, Betrieb und Migration von owncloud und nextcloud als virtuelle Server und in Kubernetes.
- Installation und Betrieb von jitsi-meet als virtuelle Server und in Kubernetes.
- Fullstack Development: Angular, Node.js, WebRTC
Die IT-Landschaft ist in stetigem Wandel und meine Neugier auf die zukünftigen Entwicklungen ungebremst.
