Lead Architekt Kubernetes & Kubernetes Security
Kubernetes und Kafka
(Telekommunikation, 50-250 Mitarbeiter)
Schlagwörter
Skills
DevOps, OpenShift, kubernetes, Ansible, JenkinsX, Jenkins, CI, CD, Docker, Zookeeper, Apache Mesos, Apache Marathon, Git, Docker Swarm, Fluentd, Kibana, Elasticsearch, AWS, S3, ELB, RDS, EFS, Consul, Bamboo, Cloudfront, Sonar, Solr, Elastic Cache, CDN, Java Enterprise, MicroServices Spring Boot, Spring Batch, Kafka, Spring Cloud, Spring, Spring Security, Spring Webflow, Java 8, Vert.x, Spring 4, Netflix OSS, Hystrix, JAX-WS, JSF, ESB, Jmeter, Java, JEE, Faceletes, Eclipse, Freemarker, Richfaces, Maven2, Ant, JNDI, Maven, Bootstrap, AngularJS, Selenium, Big Data, Sql Cassandra, UML, MySql, Redis, SQL, Oracle, CoreMedia CMS CoreMedia 9, CoreMedia 8, CoreMedia 7, CoreMedia, Jboss,, Keycloack, Hashicorp Vault, SAML, CodeCommit, CodeBuild, EKS, Ceph, ServiceMesh, Istio, Prometheus, Grafana, mongodb, Redhat Enterprise Linux, Microservices, CentOS, Confluent, Rancher, Terraform, ethereum, TOGAF, BPML, TDA, GlusterFS, Backup, API, Spring Boot, Docker Container, Datenbanken, ELK Stack, REST Proxy, Cloud, kubernetes
Projekthistorie
07/2021
-
bis jetzt
Team Größe: 100
Eingesetzte Skills: Kafka , Keycloack, kubernetes, kubernetes Security, Neuvector
Hashicorp Vault, Ansible, Kubernetes Operator Implementierung
Architektur von Kubernetes, Kafka, Hashicorp Vault und
Keycloack für 900 Standorte im Glasfaser Umfeld der
deutschen Telekom.
Einbindung der Tools in die Netzwerkkommunikation-
Infrastruktur und Planungssysteme der Deutschen
Telekom.
Konzeption der technischen Architektur, Detail Angaben
zur Implementierung und technischer Dokumentation.
Überwachung der Umsetzung durch die Entwicklerteams.
Konzeption von Microservices zur Kommunikation mit
Kafka, Vault, Keycloack.
Aufbau einer Security Infrastruktur mit vielen
Netzwerkkomponenten wie Leaf/Spine Switches in die
oben erwähnte Tool Landschaft.
Eingesetzte Skills: Kafka , Keycloack, kubernetes, kubernetes Security, Neuvector
Hashicorp Vault, Ansible, Kubernetes Operator Implementierung
Architektur von Kubernetes, Kafka, Hashicorp Vault und
Keycloack für 900 Standorte im Glasfaser Umfeld der
deutschen Telekom.
Einbindung der Tools in die Netzwerkkommunikation-
Infrastruktur und Planungssysteme der Deutschen
Telekom.
Konzeption der technischen Architektur, Detail Angaben
zur Implementierung und technischer Dokumentation.
Überwachung der Umsetzung durch die Entwicklerteams.
Konzeption von Microservices zur Kommunikation mit
Kafka, Vault, Keycloack.
Aufbau einer Security Infrastruktur mit vielen
Netzwerkkomponenten wie Leaf/Spine Switches in die
oben erwähnte Tool Landschaft.
06/2021
-
06/2021
Review und Troubleshooting AWS EKS Installation
Fincon Unternehmensberatung AG
Rolle: DevOps
Team Größe: 4
Eingesetzte Skills: EKS, kubernetes , AWS
* Review einer EKS Installation vor Produktionsgang
* Troubleshooting Networking und Network Policies
mit Calico
* Einrichtung PSPs
* Einrichtung Backup und Recovery mit Velero und S3
* EInrichtung Blockstorage und Snapshotting
* Einrichtung Checkov und CIS Benchmarking
(regelmäßige Jobs)
* Einrichtung IAM in AWS
Team Größe: 4
Eingesetzte Skills: EKS, kubernetes , AWS
* Troubleshooting Networking und Network Policies
mit Calico
* Einrichtung PSPs
* Einrichtung Backup und Recovery mit Velero und S3
* EInrichtung Blockstorage und Snapshotting
* Einrichtung Checkov und CIS Benchmarking
(regelmäßige Jobs)
* Einrichtung IAM in AWS
04/2021
-
06/2021
Architektur und Implementierung OpenShift
Init AG
Team Größe: 6
Eingesetzte Skills: OpenShift , Ceph, Prometheus
* Evaluierung einer OpenShift Installation 4.7
* Migration von OpenShift 3 auf 4
* Support der Administratoren
* Einrichtung Networking
* Evaluierung und Optimierung CEPH-ROOK Storage
* Evaluierung Security, Networkpolicies, Capabilities,
Sysdig Falco, Compliance Operator
* Alerting mit Promotheus
* Ausarbeitung Update Strategie
Eingesetzte Skills: OpenShift , Ceph, Prometheus
* Evaluierung einer OpenShift Installation 4.7
* Migration von OpenShift 3 auf 4
* Support der Administratoren
* Einrichtung Networking
* Evaluierung und Optimierung CEPH-ROOK Storage
* Evaluierung Security, Networkpolicies, Capabilities,
Sysdig Falco, Compliance Operator
* Alerting mit Promotheus
* Ausarbeitung Update Strategie
08/2020
-
01/2021
Architektur / Teamcoaching Spring Boot / Kubernetes
Kubernetes
Team Größe: 6
Eingesetzte Skills: Kafka, Docker, kubernetes, Spring
Boot, Spring, Java
* Review und Neuorganisation von Software
Architektur im Telematik Umfeld
* Aufbau und Coaching von internen Mitarbeitern zum
Thema Architektur best practices
* Einführung Docker Container
* Einführung Kubernetes
* Konzeption Kubernetes Cluster für relevante
Software des Kunden im Clusterumfeld. Z.B. welche
Software kann im Cluster betrieben werden. Macht
es Sinn Datenbanken und Messaging Systeme
(Kafka) im Cluster zu betreiben
* Evaluierung Operator (Kafka)
* Wie sieht eine Architektur der Systeme aus, auch
im Hinblick auf Monitoring, Log Management,
Security, etc.
* Koordination von diversen Service Provider:
Gematik, Arvato, T-Systems, ITSCare
Rechenzentrum zur Inbetriebnahme der
Architektur/Software
* Kontrolle der Einhaltung von Kryptografie Vorgaben
der Gematik in Java Code
* Konzeption einer Plattform / eines Systems zur
Erzeugung von elektronischen Patienten Karten
(eGK) im Gematik und Telematik Umfeld.
Eingesetzte Skills: Kafka, Docker, kubernetes, Spring
Boot, Spring, Java
* Review und Neuorganisation von Software
Architektur im Telematik Umfeld
* Aufbau und Coaching von internen Mitarbeitern zum
Thema Architektur best practices
* Einführung Docker Container
* Einführung Kubernetes
* Konzeption Kubernetes Cluster für relevante
Software des Kunden im Clusterumfeld. Z.B. welche
Software kann im Cluster betrieben werden. Macht
es Sinn Datenbanken und Messaging Systeme
(Kafka) im Cluster zu betreiben
* Evaluierung Operator (Kafka)
* Wie sieht eine Architektur der Systeme aus, auch
im Hinblick auf Monitoring, Log Management,
Security, etc.
* Koordination von diversen Service Provider:
Gematik, Arvato, T-Systems, ITSCare
Rechenzentrum zur Inbetriebnahme der
Architektur/Software
* Kontrolle der Einhaltung von Kryptografie Vorgaben
der Gematik in Java Code
* Konzeption einer Plattform / eines Systems zur
Erzeugung von elektronischen Patienten Karten
(eGK) im Gematik und Telematik Umfeld.
03/2019
-
06/2019
Lead Engineer SaaS Applikation
Kubernetes Cloud Infrastruktur für GravityCV Unternehmen: skillbyte GmbH
Team Größe: 5
Eingesetzte Skills: Java , kubernetes , AWS, Elasticsearch,
Microservices
* Aufbau einer Plattform für die Erstellung und das
Management von Berater Profilen.
* Aufbau einer CI / CD Pipeline für die
Applikationsmodule / MicroServices von GravityCV
basierend auf Jenkins, später Gitlab CI
* Aufbau von Integrationstests
* Aufbau einer Kubernetes Umgebung für den Betrieb
in der Cloud (AWS)
* 3 Master, 3 Worker
* Ingress Controller
* Loadbalancing
* Monitoring
* Einbindung ELK Stack für Logging Analyse
* Einrichtung der AWS Infrastruktur mit ALB, VPC,
Security Groups, Firewall, VPN, Router und
Internet GW
Eingesetzte Skills: Java , kubernetes , AWS, Elasticsearch,
Microservices
* Aufbau einer Plattform für die Erstellung und das
Management von Berater Profilen.
* Aufbau einer CI / CD Pipeline für die
Applikationsmodule / MicroServices von GravityCV
basierend auf Jenkins, später Gitlab CI
* Aufbau von Integrationstests
* Aufbau einer Kubernetes Umgebung für den Betrieb
in der Cloud (AWS)
* 3 Master, 3 Worker
* Ingress Controller
* Loadbalancing
* Monitoring
* Einbindung ELK Stack für Logging Analyse
* Einrichtung der AWS Infrastruktur mit ALB, VPC,
Security Groups, Firewall, VPN, Router und
Internet GW
04/2017
-
10/2017
Webseiten Relaunch Spring Boot / OpenSHift
Deutsche Bahn AG
Rolle: Architektur, Konzeption
Team Größe: 12
Eingesetzte Skills: AWS, Jenkins, OpenShift , Elasticsearch,
Docker , CoreMedia 9
* Konzeption, Architektur einer Infrastruktur
Umgebung basierend auf der Container
Orchestrierungsplattform OpenShift von Redhat und
Docker.
* Relaunch von ca. 500 Websites basierend auf der
neuen Infrastruktur. Migration der Anwendungen
* Coaching von bahninternen Mitarbeitern.
* Migrationsplan von CoreMedia 7 on premise zu
CoreMedia 9 AWS/Openshift.
* Implementierung Docker Images, Jenkins Build
Pipelines
* Durchführung von Last- und Performance Tests mit
Apache Jmeter und Blazemeter
Team Größe: 12
Eingesetzte Skills: AWS, Jenkins, OpenShift , Elasticsearch,
Docker , CoreMedia 9
* Konzeption, Architektur einer Infrastruktur
Umgebung basierend auf der Container
Orchestrierungsplattform OpenShift von Redhat und
Docker.
* Relaunch von ca. 500 Websites basierend auf der
neuen Infrastruktur. Migration der Anwendungen
* Coaching von bahninternen Mitarbeitern.
* Migrationsplan von CoreMedia 7 on premise zu
CoreMedia 9 AWS/Openshift.
* Implementierung Docker Images, Jenkins Build
Pipelines
* Durchführung von Last- und Performance Tests mit
Apache Jmeter und Blazemeter
09/2014
-
03/2016
Lead Entwickler Spring Boot
M. DuMont Schauberg
Team Größe: 10
Eingesetzte Skills: Jenkins, CoreMedia 8, Git, Maven,
CI/CD
Migration von Coremedia 7 zu Coremedia 8.
Konzeption, Architektur (Dokumententypmodell),
Entwicklung Backendlogik.
Installation Serverlandschaft (Contentserver, MLS, RLS,
WFS, Studio, CAE, SOLR, Mongo).
Coaching neuer Kollegen.
Aufsetzen von Git, Hudson, Maven Konfiguration zwecks
Continuous Deployment und Delivery.
Eingesetzte Skills: Jenkins, CoreMedia 8, Git, Maven,
CI/CD
Migration von Coremedia 7 zu Coremedia 8.
Konzeption, Architektur (Dokumententypmodell),
Entwicklung Backendlogik.
Installation Serverlandschaft (Contentserver, MLS, RLS,
WFS, Studio, CAE, SOLR, Mongo).
Coaching neuer Kollegen.
Aufsetzen von Git, Hudson, Maven Konfiguration zwecks
Continuous Deployment und Delivery.
11/2013
-
10/2014
Lead Entwickler
CoreMedia Migration
Team Größe: 3
Eingesetzte Skills: Freemarker, CDN, CoreMedia 7, Spring
Batch
Migration von Coremedia V zu Coremedia 7.
Migration zu Solr4.
Entwicklung eines logischen Migrationstools auf Basis
Spring Batch für über 1TB Daten.
Konzeption "Mitnahme" von Alt Urls.
Konzeption "Mobile" Architektur mit Controllern,
Linkschemes, CDN/Apache Konfiguration
Ausgliederung von Funktionalitäten in blueprint
extensions.
Entwicklung von Paywall Controllern
Tracking Einbindung sitecatalyst
Konzeption Build und Deployment mit Git, Maven, Hudson
Integration Freemarker als Ersatz für JSPs.
Eingesetzte Skills: Freemarker, CDN, CoreMedia 7, Spring
Batch
Migration zu Solr4.
Entwicklung eines logischen Migrationstools auf Basis
Spring Batch für über 1TB Daten.
Konzeption "Mitnahme" von Alt Urls.
Konzeption "Mobile" Architektur mit Controllern,
Linkschemes, CDN/Apache Konfiguration
Ausgliederung von Funktionalitäten in blueprint
extensions.
Entwicklung von Paywall Controllern
Tracking Einbindung sitecatalyst
Konzeption Build und Deployment mit Git, Maven, Hudson
Integration Freemarker als Ersatz für JSPs.
05/2005
-
06/2005
Abo-Management Software
Vetriebspartnerportal
Rolle: Implementierung
Team Größe: 1
Entwicklung eines Newsletter- und Fondspreis-Abo-
Management Systems unter Coremedia
Team Größe: 1
Management Systems unter Coremedia
03/2005
-
05/2005
Coremedia CMS Berechtigungskonzept
B. Metzler seel. Sohn & Co. Holding AG
Rolle: Konzeption, Implementierung
Team Größe: 1
Entwicklung und Umsetzung eines
Berechtigungskonzeptes mit Rechte-/Rollen innerhalb des
CoreMedia Systems und Anbindung an LDAP.
Team Größe: 1
Berechtigungskonzeptes mit Rechte-/Rollen innerhalb des
CoreMedia Systems und Anbindung an LDAP.
03/2003
-
05/2003
Evaluierung CMS
B. Metzler seel. Sohn & Co. Holding AG
Rolle: Konzept, Durchführung Evaluation
Team Größe: 2
Das Bankhaus wollte das erwähnte Konzept und die Matrix
als Basis für ihre Entscheidung zum Kauf eines Content-
Management-Systems. Zusammen mit der Fachabteilung
wurden die Anforderungen aufgenommen, in ein Konzept
eingearbeitet und auf die 3 Produktkandidaten in der
Entscheidungsmatrix projiziert.
Team Größe: 2
als Basis für ihre Entscheidung zum Kauf eines Content-
Management-Systems. Zusammen mit der Fachabteilung
wurden die Anforderungen aufgenommen, in ein Konzept
eingearbeitet und auf die 3 Produktkandidaten in der
Entscheidungsmatrix projiziert.
Reisebereitschaft
Nur Remote verfügbar
Sonstige Angaben
Online Profil: https://profile.skillbyte.de/de/mighani
