18.08.2026 aktualisiert
100 % verfügbar
Senior DevOps Engineer | AWS, Terraform & Kubernetes | GitOps & Observability
Fribourg, Schweiz
Nur Remote
ICT Fachmann EFZÜber mich
Experienced with AWS, Terraform, Kubernetes, Docker, Helm, Jenkins, Ansible, Argo CD, Prometheus and Grafana. I help teams build reliable, repeatable and observable software delivery systems.
Skills
ObservabilityArgo CDGitHub ActionsHelmKubernetes-SicherheitCloud-EngineeringLinuxDevOpsPrometheusGrafanaAWS ECSKubernetesAWS FargateCloud IntegrationTerraform
Kubernetes & Cloud-native Delivery
Einsatz von Kubernetes (EKS) mit Terraform zur Provisionierung inkl. Node Groups und IAM Roles. Paketierung von Workloads mit Helm und Values-Files sowie Implementierung von Argo CD (GitOps) zur Standardisierung von Deployments und Minimierung von Drift.
CI/CD & Security-Automatisierung
Aufbau von GitHub Actions CI/CD-Pipelines mit OIDC-Integration sowie Einsatz von Trivy, tfsec und Checkov zur automatisierten Sicherheitspruefung und Risikominimierung in Build- und Deployment-Prozessen.
Infrastructure as Code mit Terraform
Aufbau von AWS-Grundlagen mit Terraform, umfassend VPC, IAM, ALB, Route 53, ACM, S3/ECR und CloudWatch. Modularer Einsatz von Terraform fuer reproduzierbare und skalierbare Infrastruktur-Deployments.
AWS Cloud Services
Kenntnisse in AWS-Diensten wie ECS Fargate, EKS, VPC, IAM, ALB, Route 53, ACM, CloudWatch, S3 und ECR. Ausrollen von Services hinter ALB mit Health Checks, Routing und TLS-Termination.
Observability mit Prometheus & Grafana
Aufbau von Prometheus- und Grafana-Dashboards zur Ueberwachung von Cluster- und Pod-Health sowie Service-Performance-Trends. Ergaenzend Einsatz von CloudWatch fuer AWS-seitiges Monitoring.
Docker & Container-Optimierung
Einsatz von Docker fuer containerisierte Anwendungen. Reduzierung der Docker-Image-Groesse von 3,5 GB auf 75 MB (ca. 98%) durch Multi-Stage Builds.
HTTPS/TLS & DNS-Automatisierung
Automatisierung von HTTPS/TLS und DNS mit cert-manager, ExternalDNS und Route 53 fuer sichere und reproduzierbare Zertifikatsverwaltung in Kubernetes-Umgebungen.
Linux/Bash & Netzwerk
Kenntnisse in Linux-Administration und Bash-Scripting fuer Automatisierung und Betrieb. Grundlegendes Verstaendnis von Netzwerkkonzepten relevant fuer Cloud- und On-Premise-Umgebungen.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
ArabischMutterspracheDeutschMutterspracheEnglischverhandlungssicherFranzösischgut
Projekthistorie
•Supporting CI/CD operations for a federal platform serving 30,000+ users and managing 10M+ records.
•Investigating and resolving build and deployment issues using Jenkins, Maven, Git, and Docker.
•Automating infrastructure and operational workflows using Ansible.
•Supporting software delivery and release processes across enterprise environments.
•Operating and troubleshooting containerized workloads on Kubernetes platforms.
•Managing Kubernetes deployments and application configurations using Helm and Argo CD.
•Designing observability and alert-management solutions using Prometheus, Alertmanager, and Grafana.
•Leading requirements analysis, solution evaluation, and technical design with key stakeholders.
•Building and validating technical proof-of-concept environments and end-to-end integrations.
•Producing technical documentation, architecture concepts, runbooks, and operational procedures.
• Built core AWS infrastructure with Terraform to support secure, repeatable cloud deployments.
• Deployed container workloads on ECS Fargate behind an ALB with TLS.
• Provisioned and managed Kubernetes (EKS) environments with Terraform and IAM access control.
• Introduced Argo CD GitOps workflows to standardise deployments and reduce configuration drift.
• Used Helm to package and release Kubernetes applications consistently across environments.
• Automated DNS and TLS management with cert-manager, ExternalDNS, and Route 53.
• Created Prometheus and Grafana dashboards for visibility into cluster and service health.
• Improved deployment safety with Helm rollback controls for more reliable releases.
• Built secure GitHub Actions CI/CD pipelines with OIDC and integrated security scanning.
• Cut Docker image size by ~98% through multi-stage builds and runtime optimisation.
Bereitstellung von EKS mit Terraform und Auslieferung von Workloads mittels Helm und Argo CD, inklusive HTTPS/DNS-Automatisierung via cert-manager und ExternalDNS (Route 53). Implementierung von Prometheus/Grafana-Dashboards und CI-Gates (Trivy, tfsec, Checkov).