28.10.2026 aktualisiert

**** ******** ****
Premiumkunde
nicht verfügbar
info: nicht verfügbar bis 15.01.2027

Senior Cloud & DevOps Engineer (AWS)

Tangstedt (Hamburg), Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
Dipl.-Ing. (FH) Multimediatechnik
Tangstedt (Hamburg), Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
Dipl.-Ing. (FH) Multimediatechnik

Über mich

Seit über 7 Jahren baue und automatisiere ich AWS-Plattformen in Konzernen (Deutsche Bahn, Generali, Otto). Schwerpunkte: Architektur, IaC, Kubernetes (EKS, OpenShift), Security, sicherer KI-Einsatz. Gern in Aufbau- und Migrationsprojekten. Remote, in Hamburg auch vor Ort.

Skills

ObservabilityAWS SQSServerlessHelmBedrockIAMKünstliche IntelligenzAmazon Web ServicesAmazon Elastic Compute CloudAmazon S3ArchitekturCloud ComputingCloud-SicherheitCloud-EngineeringComplianceContinuous DeliveryContinuous IntegrationLinuxDevOpsAmazon DynamoDBElasticsearchInfrastrukturPythonPostgreSQLOpenShiftScrumCloud-ServicesAnsiblePrometheusTypeScriptDatadogPulumiCloud PlatformGrafanaAWS LambdaCloud TechnologiesInfrastructure as Code (IaC)AWS VPCAWS ECSGitLabCloudformationKanbanEvent Driven ArchitectureAmazon RdsGitlab-CiKubernetesHashicorpAWS FargateCloud-MigrationCloud IntegrationCloud-OptimierungCloudwatchApi-GatewayElastic KibanaTerraformDevSecOpsAWS EKSDockerJenkinsArtifactoryMicroservices
Cloud & Infrastruktur
  • AWS: EC2, Auto Scaling, ECS, EKS, Fargate, Lambda, Step Functions, API Gateway, EventBridge, SQS, SNS, S3, FSx, RDS (Aurora, Oracle, PostgreSQL), DynamoDB, VPC, VPC Endpoints, Route 53, ELB, ECR, SSM, IAM, KMS, Secrets Manager, Private CA, Security Hub, CloudWatch, CloudTrail, Bedrock, CloudTrail, AWS Backup, AWS CLI
  • Infrastructure as Code: Terraform, Pulumi (TypeScript), CloudFormation, Serverless Framework, Packer, Ansible
  • Kubernetes, OpenShift, Helm, Docker
  • CI/CD: GitLab CI/CD, GitHub Actions, Jenkins
  • Messaging: Apache ActiveMQ, RabbitMQ, SQS/SNS
  • Linux (RHEL, Amazon Linux)
Security & Compliance
  • IAM Least Privilege, Multi-Account-/Cross-Account-Setups, Microsoft Entra ID (EKS-Zugriff)
  • KMS Customer Managed Keys: Key Policies, Cross-Account-Grants (z. B. verschlüsselte Snapshots beim Carve-out)
  • PKI/TLS inkl. mTLS über AWS Private CA, Secrets Manager
  • Vulnerability- & Patch-Management (SSM, Qualys), Compliance-Baseline per Ansible/SSM
  • Immutable Infrastructure: Zero-Downtime-AMI-Rollouts statt In-Place-Patching
  • Netzwerk-Härtung: Security Groups, restriktive Egress-Regeln, Web-Proxy, VPC Endpoints
  • Secrets Management (AWS Secrets Manager, KMS Customer Managed Keys), PKI und TLS/mTLS mit AWS Private CA inkl. Cross-Account-Trust
  • Security as Code (Checkov), Compliance-Reporting, BaFin-VAIT
Observability
  • Grafana, Prometheus, CloudWatch, Icinga, Datadog, Elasticsearch, IBM Instana
Architektur & Entwicklung
  • Cloud-Architektur, Serverless, Event Driven, Microservices, verteilte Systeme
  • Python, TypeScript, Bash; Hintergrund in Kotlin/Java mit Spring Boot, REST, gRPC
Tools
  • GitLab, GitHub, JFrog Artifactory, Jira/Confluence
  • KI-gestütztes Engineering: AWS Kiro, Amazon Bedrock (eigener PoC)
Persönliche Eigenschaften
  • Zuverlässig, lösungsorientiert, besonnen, sozialkompetent
Zertifikate
  • AWS Certified DevOps Engineer – Professional (DOP-C02)

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2022

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisseSchwedischGrundkenntnisse

Projekthistorie

[Freelance] Senior Cloud & DevOps Engineer (AWS)

Deutsche Bahn AG

Transport und Logistik

>10.000 Mitarbeiter

Modernisierung und Absicherung geschäftskritischer Leit- und Dispositionssysteme der DB InfraGO in rund 50 AWS-Umgebungen.
  • TIBCO EMS durch Apache ActiveMQ abgelöst (~30 Anwendungen, ECS mit FSx-Persistenz, Cross-Account-Messaging): als technischer Hauptansprechpartner termingerecht migriert, Lizenzkosten in Millionenhöhe vermieden, Produktiv-Rollout ohne Störungen.
  • Broker-Failover auf wenige Sekunden verkürzt: Load Balancer als Ursache analysiert, per AWS-Support bestätigt und aus der Architektur entfernt.
  • Zero-Downtime-AMI-Rollout mit Step Functions für ECS über 30+ Umgebungen; seitdem keine kritischen Security Findings („Critical Overdues“) mehr.
  • Serverless Compliance-Reporting (Lambda, EventBridge, S3) über alle Security Groups in ~50 Umgebungen (u. a. ~2.000 EC2-Instanzen).
  • Deployment-Dashboard für 30 ActiveMQ-Umgebungen aus Eigeninitiative, vom Kunden auch für die Produktion angefragt.
  • Infrastructure-as-Code mit Pulumi (TypeScript); Security-Härtung mit IAM Least Privilege, Egress-Regeln und Ansible.
  • Root-Cause-Analyse eines VPC-IP-Engpasses (Multi-CIDR, FSx-Endpoints) mit eigenen CLI-Tools; Grundlage für eine zusätzliche CIDR-Range.
  • KI-gestützte Incident-Response-Plattform (Hyground) per Helm in EKS integriert (GitLab, Jira, Artifactory, Elasticsearch); KI-gestütztes Engineering mit AWS Kiro.
  • Kostenoptimierung (CloudWatch-Logs, Retention, nächtliches Abschalten von Instanzen).

[Freelance] Senior Cloud & DevOps Engineer (AWS)

Deutsche Bahn AG

Transport und Logistik

>10.000 Mitarbeiter

Technische Begleitung des AWS-Carve-outs der DB-Schenker-Systeme in eine eigenständige AWS-Organisation sowie Betrieb und Weiterentwicklung der AWS-Infrastruktur produktiver Master-Data-Systeme für mehrere DB-Konzerngesellschaften.
  • AWS-Carve-out DB Schenker: termingerechte Migration von rund 15 Verfahren samt Infrastruktur aus dem DB-Systel-Account in die Schenker-AWS-Organisation; Hauptverantwortung für ein Verfahren (EC2 mit Amazon RDS) inkl. technischem Design.
  • Technische Verantwortung für AWS-Infrastruktur von DB InfraGO, DB Fernverkehr, DB Cargo und DB Schenker.
  • Infrastructure as Code mit AWS CloudFormation.
  • RDS-Performance: Engpässe analysiert, Instanz-Upgrade gegen anfängliche Bedenken des Kunden durchgesetzt; Performance-Probleme damit behoben.
  • Vulnerability Management für produktive Master-Data-Systeme: Risikoanalyse und Priorisierung von Schwachstellen, Patching- und Präventionsmaßnahmen, Stakeholder-Kommunikation.
  • Standardisiertes EC2-Patching und Security-Agent-Rollout mit AWS Systems Manager (Patch Baselines, Maintenance Windows, Run Command).
  • Skalierbare GitLab-Runner auf EC2, ECS und Fargate; Weiterentwicklung der GitLab-CI/CD-Pipelines.
  • Observability mit Amazon Managed Grafana inklusive Dashboards und Alerting.
  • Automatisierung mit Lambda, EventBridge und SSM Automation.
  • Enablement des übernehmenden Offshore-Teams in Indien per Shadowing zu AWS Best Practices, IaC, CI/CD und strukturierter Fehleranalyse.

[ANÜ] AWS DevOps Engineer

Generali Deutschland AG

Versicherungen

5000-10.000 Mitarbeiter

Weiterentwicklung des Sprach-Dialog-Systems (SDS) und AWS-Beratung für die Generali Deutschland AG (Versicherungsgruppe, 9 Mio. Kunden).
  • Konzeption und Implementierung neuer Features in AWS für das Sprach-Dialog-System; AWS-Beratung des Teams.
  • Zusätzlichen AWS-Account initiiert und aufgebaut; Staging von zwei auf drei Umgebungen erweitert und migriert, inkl. Cross-Account-Anforderungen.
  • Konzept zur Erfüllung der BaFin-VAIT umgesetzt: Least-Privilege-Rolle mit für Wirtschaftsprüfer nachvollziehbar dokumentierter Nutzung.
  • Checkov in Terraform eingeführt für automatisierte Security- und Compliance-Prüfungen.
  • Schnittstellen mit Swagger, API Gateway und Lambda; DynamoDB-Schema-Modelling.
  • Testservices auf ECS für Integrationstests; Lasttests mit Artillery.
  • Dynamische Jenkins Agents auf EC2 und OpenShift (Ablösung eines Docker-Hosts); Pipelines von Groovy auf Jenkinsfile migriert.
  • Migration von Spring-Boot-Services (Java 11 → 17, Spring Boot 2 → 3).
  • Hackday eingeführt; KI-Awareness und Einführung in KI im Arbeitsalltag für das Team.

[Freelance] DevOps- & Java Software Engineer

Parship Group

Internet und Informationstechnologie

250-500 Mitarbeiter

Group / Erweiterung und Modernisierung der Services für die Mission "Experience"

Die Parship Group ist ein Anbieter von Online-Partnervermittlungen mit Sitz in
Hamburg. Sie bündelt unter ihrem Namen die drei Marken Parship, ElitePartner
und eHarmony und gehört aktuell der ProSiebenSat.1 Media.

Aufgaben:

* Weiterentwicklung und Pflege von Spring Boot Services
* Umsetzung eines PoC mit Spring Native (GraalVM, Integration von Redis,
Rabbit, Flyway, Postgres)
* Migration von Service-Monolithen nach Kubernetes
* Datenbankmigration mit Flyway
* Anpassung / Erweiterung von Gitlab CI/CD Pipelines
* Einführung von Kotlin anhand eines neuen Services
* Performanceanalysen von K8s-Services
* Aktive Unterstützung des Teams bei der Einführung von Datadog

Technologien /
Tools /
Methoden:

* Java, Kotlin, Spring Boot, Spring MVC, Spring Native, RabbitMQ, Postgres,
MongoDB, Swagger
* GraalVM, Docker
* Helm, Kubernetes, Gitlab CI/CD
* JUnit, Integrationstests
* Graylog, Datadog, IBM Instana, Rancher, IntelliJ, Postman
* Scrum, Jira

IT-Consultant (Netlight Consulting GmbH) - AWS Cloud Developer bei VTG

VTG

Transport und Logistik

1000-5000 Mitarbeiter

Erweiterung der digitalen Plattform zum Flottenmanagement

VTG ist der größte europäische Eisenbahngüterwagen-Vermieter und
Schienenlogistiker mit Sitz in Hamburg. Ihre Plattform traigo ist eine
Buchungs- und Analyseplattform für digitale Produkte rund um den Güterverkehr
auf der Schiene.

Aufgaben:

* Implementieren von Ktor Services innerhalb einer Event-Driven Architektur
(unter anderem mit gRPC-Endpunkten)
* Deployen via Terraform und Gitlab Pipelines in Kubernetes (AWS EKS)
* Koordinierung des Themas "Sensorik" und Erstellen eines technischen
Konzeptes um Sensordaten von Güterwagen zu persistieren und dem Frontend zur
Verfügung zu stellen
* Umzug von Lambda-Jobs in Kubernetes Cronjobs
* Datenbankmigration mit Flyway
* Datadog Monitoring (Dashboards, Alarme, etc.) für sämtliche Arten von
Fehlern in Services aufgebaut
* Metriken in Datadog zur Verfügung stellen
* Gradle Plug-ins erweitert
* Anpassung und Erweiterung von Gitlab CI/CD Pipelines
* Performanceanalysen und -optimierungen von Lambdas
* Kostenanalysen für einige AWS Services
* Business-bezogene Themen:
* Mitwirkung an Integration eines Product Discovery Prozesses
* Technische Beratung für POs
* Struktur und Organisation von Themen

Technologien /
Tools /
Methoden:

* AWS (Lambda, EKS, S3, ECR, SQS, SNS, Dynamo DB, RDS, Cloudwatch, SSO)
* Terraform, Serverless Framework, Cloudformation, Gitlab CI/CD Pipelines,
Artifactory, Docker, Kubernetes
* Ktor, SpringBoot, gRPC, Protobuf, REST, Kotlin, Python, Flyway, Mockk,
Unittests, Integrationtests
* Datadog, Grafana, Logs, Tracing, SLOs
* Tools: k9s, IntelliJ, Postman, Git, Jira, pgAdmin
* Scrum

IT-Consultant (Netlight Consulting GmbH) - AWS Cloud Developer bei Otto GmbH

Otto GmbH

Konsumgüter und Handel

>10.000 Mitarbeiter

Anbindung eines digitalen Asset-Management-Systems

Otto ist eine von Deutschlands größten E-Commerce Plattformen mit einem mehrere
Millionen umfassenden Artikelangebot von Kleidung bis Möbel.
Die Online-Marketing-Abteilung verarbeitet digitale Assets von Partnern,
Crosssellern und Inhouse-Herstellern und verteilt diese an verschiedenste
Konsumenten innerhalb der Otto Group.

Aufgaben:

* Erweiterung Lambda-Backend mit Typescript
* Event-Driven Architektur
* Definition und Implementierung einer API für das Digitale Asset Management
(DAM) und Integration in die bestehende IT-Landschaft
* Metriken über Grafana zur Verfügung stellen
* Technische Konzepte erarbeitet um Daten zwischen Legacy-Systemen zu neuem
DAM-System zu transferieren
* Beim Entwickeln wurden eigene Stages für Feature-Branches genutzt
* führende Rolle beim Austausch mit dem PO und Business Analystin um eine
Vision zu definieren und daraus Requirements besser ableiten zu können
* Schulungsvideos für neues System erstellt


Technologien /
Tools /
Methoden:

* AWS (Lambda, S3, SQS, SNS, Dynamo, Cloudwatch)
* Terraform, Serverless Framework, Cloudformation, Github Actions, Jenkins
* Typescript, ESLint, Webpack, Jest, Unittests, Integrationtests, E2E-Tests
* Grafana, Logs
* Tools: IntelliJ, Postman, Git, Jira, Swagger
* Scrum

IT-Consultant (Netlight Consulting GmbH) - AWS Cloud Developer bei Otto GmbH

Otto GmbH

Konsumgüter und Handel

>10.000 Mitarbeiter

Integration einer externen Marketing-Software zur Personalisierung auf
otto.de

Otto ist eine von Deutschlands größten E-Commerce Plattformen mit einem mehrere
Millionen umfassenden Artikelangebot von Kleidung bis Möbel.
Das Team "Dynamo" innerhalb des Bereichs E-Commerce entwickelte und erweiterte
Services zur Integration einer externen Marketing-Software um user-zentrierte
Daten auf der Storefront zur Anzeige zu bringen.

Aufgaben:

* Implementieren von SpringBoot-Services in einer verteilten
Microservice-Architektur
* Anbindung eines externen Tools zur Auswertung von User Affinitäten
* Optimierung der AWS Infrastruktur
* Koordination Analyse Performance Issues
* Performancetests mit JMeter erstellt und ausgewertet
* Metriken zur Verfügung stellen und Darstellung in Grafana
* Support für anderes Team beim Umgang mit AWS / Erstellung eines Flask-Jobs,
der mittels ECS gehostet wurde
* CDC-Tests erstellt


Technologien /
Tools /
Methoden:

* AWS (EC2, ECS, Fargate, Lambda, ECR, S3, SNS, Dynamo, Cloudwatch)
* Terraform, Cloudformation, Docker
* SpringBoot, REST, Kotlin, Java, Python, Flask, Mockk, Unittests,
Integrationtests, CDC-Tests
* Prometheus, Grafana, Logs, Jenkins
* Javascript, Jest, npm
* Tools: IntelliJ, JMeter, Postman, Git, Jira
* Scrum

Full Stack Developer (novomind AG) / Betzold

novomind AG

Internet und Informationstechnologie

250-500 Mitarbeiter

Weiterentwicklung und Betrieb des Webshops betzold.de

Betzold ist ein Versandunternehmen für Schulzubehör.
Das Team "Betzold" der novomind AG entwickelte den auf dem novomind iShop
basierenden Webshop für betzold.de weiter.

Aufgaben:

* Implementierung neuer Features in eine SpringBoot-Anwendung
* Umsetzen von Backend- und Frontend-Tasks
* Sehr umfangreiches Upgrade auf eine neue Core-Version des novomind iShop
* Datenbankmigrationen mit Flyway
* Release-Planungen
* Stärkere Übernahme von Projektmanagement-Aufgaben: Hauptansprechpartner für
den Kunden, Auf Einhaltung der Budgets auch von Teamkollegen achten, ggf.
über Kostenvoranschläge mit dem Kunden neu abstimmen, Sicherstellen von
Releases, Meetings mit dem Kunden planen und abhalten


Technologien /
Tools /
Methoden:

* Java 8, jQuery, JavaScript
* Spring, Docker
* MySQL, MongoDB, Mockito
* Tools: Eclipse, Postman, Git, Jira, Gerrit
* Scrum

Full Stack Developer (novomind AG) / CEWE

novomind AG

Internet und Informationstechnologie

250-500 Mitarbeiter

Weiterentwicklung und Betrieb der Webshops der CEWE Group


CEWE ist Europas größter Fotodienstleister mit Sitz in Oldenburg. Das
Unternehmen ist ebenfalls vertreten in Polen mit der Kette Fotojoker und
JapanPhoto in Skandinavien.
Hauptfokus des Projektes lag auf der Weiterentwicklung von Features und der
Betrieb des Webshops.

Aufgaben:

* Implementierung neuer Features für die Webshops basierend auf IBM Websphere
* Umsetzen von Backend- und Frontend-Tasks
* Großes Update von Websphere 7 auf 8
* Release-Planungen
* Erste Kontaktperson für den Kunden
* Koordination Daily Business


Technologien /
Tools /
Methoden:

* Java 8, jQuery, JavaScript, JSP, Struts
* Java EE, IBM WCS
* Grafana, Logs, MySQL
* Tools: IntelliJ, Postman, Git, Jira, Gerrit
* Scrum

Full Stack Developer (novomind AG) / Schäfer Shop

novomind AG

Internet und Informationstechnologie

250-500 Mitarbeiter

Neuentwicklung und Betrieb schaefer-shop.de

Industrieprodukte, welche hauptsächlich im B2B-Segment vertrieben werden.
Hauptfokus des Projektes lag auf der Neuentwicklung von des Webshops und dessen
Betrieb.

Aufgaben:

* Implementierung neuer Features für den Webshop basierend auf IBM Websphere
von der frühen Projektphase bis zum Livegang (IBM WCS als Basis-Shopsystem,
Backendals auch Frontend-Entwicklung mit Java, DB2, JSP, Struts, JS, CSS)
* Realisierung einer SAP-Anbindung
* Relaunch von SSI nach 1,5 Jahren (Modulares Frontend von Agentur
bereitgestellt, REST-Service-basierte Kommunikation, Entwicklung einer jQuery
Bibliothek für die Frontend-Agentur, große Teile des Checkouts implementiert
* Konzipieren, Koordinieren und Umsetzen von "Mini-Projekten" für SSI:
Migration eines Backoffice-Tools aus einem anderen Projekt mit EmberJS,
Realisierung einer einzigartigen und komplexen Logik für die Artikelauswahl
auf der Produktdetailseite, erste Implementierung einer neuen Zahlart
(stetige Koordination/Abstimmung mit Zahlungsdienstleister unddem Kunden),
Mitwirkung am Neubau des Productloads
* Anbindung von SIX-Payment als Zahlungsdienstleister
* Releaseplanungen, Durchführen von Deployments
* Betrieb des Shops (Recherchen zu Payments, Bestellungen, etc.)

Technologien /
Tools /
Methoden:                                         
  • Java 8, jQuery, JavaScript, JSP, Struts
  • Java EE, IBM WCS, IBM WAS (Websphere Application Server)
  • Jenkins, Logs, MySQL, DB2
  • Tools: Eclipse, Postman, Git, Jira, Gerrit, SVN
  • Scrum

Zertifikate

AWS Certified DevOps Engineer Professional DOP-C02

AWS

2025

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden