26.07.2026 aktualisiert

SG
nicht verfügbar
info: nicht verfügbar bis 01.06.2027

DevOps Engineer, Cloud Engineer, Cloud Network Engineer

Hildesheim, Deutschland
Weltweit
Diplom Informatiker
Hildesheim, Deutschland
Weltweit
Diplom Informatiker

Profilanlagen

CV - Stephan Gitz

Skills

NetzwerktechnikCloud ComputingCloud-EngineeringLinuxDevOpsPrometheusVerwaltungstätigkeitenGrafanaKubernetesCiscoDockerJenkins
Mit über 20 Jahren Erfahrung in der IT-Branche und über 10 Jahren freiberuflicher Tätigkeit verfüge ich über tiefgreifende Kenntnisse und Fähigkeiten in der Administration von Linux-Umgebungen, Virtualisierung und dem Aufbau von Unternehmensnetzen, insbesondere mit Cisco-Hardware. Immer dabei auch der Fokus auf Informationssicherheit.

Meine langjährige Erfahrung bildete eine solide Grundlage für meine fortschreitende Spezialisierung auf Container- und Cloud-Umgebungen. Der Einstieg in erste Container-Projekte im Jahr 2016 verstärkte mein Interesse an diesen Bereichen und führte mich auf den Weg zu weiterführender Professionalisierung in cloud-native Technologien und vor allem deren sicheren Einsatz in Kubernetes Umgebungen.
Während meiner langjährigen Karriere habe ich mein umfangreiches Wissen über Netzwerke und Informationssicherheit genutzt, um fast ein Jahrzehnt als Instruktor an Cisco-Akademien tätig zu sein, wo ich hauptsächlich Cisco-Instruktoren ausgebildet habe. Zusätzlich habe ich als Dozent für Rechnernetze und Informationssicherheit an der Hochschule Bremen mein Wissen an Informatik-Studenten weitergegeben.
Ich bin fest davon überzeugt, dass mein Know-how einen wertvollen Beitrag zur Sicherstellung des Betriebs und der Sicherheit von Cloud-Umgebungen leisten kann. Mein Engagement und meine analytische Herangehensweise ermöglichen es mir, maßgeschneiderte Lösungen zu entwickeln.
Wenn Sie auf der Suche nach einem Experten sind, der Sie effektiv bei der Erreichung Ihrer Ziele unterstützt, würde ich mich freuen, mit Ihnen ins Gespräch zu kommen.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2011

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

System Engineer: Aufbau, Wartung und Weiterentwicklung einer Linux und Cisco basierten IT- Infrastruktur

Wohnungsgenossenschaft
Projekt: Aufbau, Wartung und Weiterentwicklung einer Linux und Cisco basierten IT-
Infrastruktur

Rolle: System Engineer
Teamgröße: 5

Tätigkeiten: Aufbau und Entwicklung der IT-Infrastruktur für die Verwaltung einer Wohnungsgenossenschaft, inklusive Netzinfrastruktur mit Cisco-Hardware. Einführung einer FAI-basierten Linux-Automatisierung,
abgelöst durch die Migration zu Ansible im Jahr 2015 zur Optimierung der Prozesse. Entwicklung und Implementierung eines umfassenden Backup-Konzepts zur Sicherstellung der Datenintegrität und Systemresilienz.
Durchgängige Verantwortung für die Aufrechterhaltung von Sicherheit und Stabilität der Infrastuktur.

Technologien: Ansible, Apache, BIND, Cisco, DHCP, DNS, Dokuwiki, Dovecot, Fully Automatic Installation (FAI), Git, KDE, Linux, Mailman, MySql, NFS, Nextcloud, PKI, Postfix, Postgres, Roundcube, Routing, rsnapshot, rsync,
Samba, Switching, VPN, WLAN

DevOps Engineer: Aufbau einer CI/CD Infrastruktur für eine MieterApp

PritUG
Projekt: Aufbau einer CI/CD Infrastruktur für eine MieterApp
Rolle: DevOps Engineer

Teamgröße: 4

Tätigkeiten: Implementierung und Verwaltung einer DevOps CI/CD-Infrastruktur in Azure AKS mit Jenkins X, Terraform und Github. Implementierung und Verwaltung einer Logging und Monitoring-Plattform für Echtzeit-Überwachung und Leistungsanalyse mittels Prometheus, Loki, Grafana. Erstellen von Kubernetes- Manifesten. Einsatz von Azure Spot VMs zur Kostenoptimierung für Entwicklungsumgebungen und Staging. Erstellen von Network Policies in Azure AKS zur Gewährleistung der Netzwerksicherheit und zur Kontrolle des Netzwerkverkehrs zwischen den Pods und Services. Konfiguration des Cert-Managers für die Handhabung von SSL/TLS-Zertifikaten. Einsatz von Azure Key Vault für die sichere Speicherung und Verteilung von Geheimnissen (Secrets).

Technologien: Azure AKS, Azure Cosmos DB, Azure Key Vault, Git, Github, Gradle, Grafana,
Helm, Java, Jenkins X, Kubernetes, Loki, Prometheus, SpringBoot, Tekton.

Cloud Engineer: Aufbau und Betrieb einer selbstverwalteten Kubernetes-Cloud auf der Hetzner Cloud.

PritUG
Projekt: Aufbau und Betrieb einer selbstverwalteten Kubernetes-Cloud auf der Hetzner
Cloud.
Rolle: Cloud Engineer
Teamgröße: 4

Tätigkeiten: Setup, Automatisierung und Betrieb Setups Hetzner Cloud-Infrastruktur mit Terraform und des High-Availability Kubernetes Clusters mit Ansible. Schreiben von Kubernetes Manifesten und Anpassen für Test-, Staging- und Produktionsumgebungen mit Kustomize. Hilfe bei der Integration in eine existierende CI/CD-Pipeline, ergänzt durch Selenium für automatisierte Webbrowser-Tests. Einrichtung eines Monitoring-Systems mit Prometheus, Loki
und Grafana. Konfiguration des Cert-Managers für die Handhabung von SSL/TLS-Zertifikaten und Einsatz von SecretsOPerationS (sops) für die sichere Speicherung und Verteilung von Geheimnissen.

Technologien: Ansible, Bash, Cert-Manager, Containerd, Django, Docker, Grafana, Hetzner Cloud, KVM, Kanban, kubeadm, Kubernetes, Kustomize, Jenkins, Nginx, Nginx Ingress Controller, PKI, Postgresql, Prometheus, Python, QEMU, Rook/Ceph, SecretsOPerationS(sops), Selenium, Terraform

Cisco Academy Instructor

Cisco Academy Bremen
Rolle: Cisco Instructor
Teamgröße: 3

Tätigkeiten: Verantwortung und Durchführung der Ausbildung von Cisco-Instruktoren. Konzeption und Durchführung spezialisierter Schulungen für Cisco-Instruktoren im Bereich Informationssicherheit und Netzwerksicherheit. Implementierung von Best Practices und Sicherheitsprotokollen in Lehrpläne, um das Bewusstsein für Informationssicherheit zu stärken.


Technologien: AAA, ACL, Attac Vectors, BGP, DHCP, DNS, EIGRP, Ethernet, Firewalls,
IPSec, NAT, NTP, OSI-Model, OSPF, PEX, RADIUS, RIP, Routing, SNMP,
SSH, Switching, syslog, TACACS+, TCP/IP, TFTP, VLAN, VPN, WLAN, WPA

Dozent für Rechnernetze / Dozent für Informationssicherheit

Firma/Institut: University of Applied Sciences Bremen
Projekt: Lehrtätigkeit im Bereich Rechnernetze und Informationssicherheit

Rolle: Dozent für Rechnernetze / Dozent für Informationssicherheit
Teamgröße: 1

Tätigkeiten: Entwicklung und Durchführung von Lehrveranstaltungen im Bereich Rechnernetze und Informationssicherheit für Bachelor- und Masterstudierende. Betreunung von studentischen Projekten und Abschlussarbeiten im Bereich Informationssicherheit.


Technologien: 802.1x, ACL, ARP, DHCP, Docker, EIGRP, Ethernet, Firewalls, Honeynet, Honeypods, Icinga/Nagios, Intrusion Detection, Kubernetes, NAT, Nessus/OpenVAS, OSI-Model, OSPF, PPP, RIP, Routing, SNMP, Snort,
Spanning Tree, SSH, Switching, TCP/IP, VLAN, VPN, VTP, Wireshark

Cloud Engineer: Skalierbare Python-Anwendungsinfrastruktur in Google Cloud mit Kubernetes, Helm und Google Cloud Builder

PritUG
Projekt: Skalierbare Python-Anwendungsinfrastruktur in Google Cloud mit Kubernetes,
Helm und Google Cloud Builder

Rolle: Cloud Engineer
Teamgröße: 4

Tätigkeiten: Aufbau eines Managed Kubernetes Clusters (GKE) in der Google Cloud. Integration des Google Container Builders für den Build-, Test- und Deploy-Prozess einer Python Application. Erstellung von Kubernetes Manifesten wiez.B. Ingress, Services, Secrets, ConfigMaps. Erstellung eines Helm-Pakets für die Bereitstellung der Python-Applikation im Kubernetes Cluster. Integration des Postgres Operators für die Verwaltung von PostgreSQL-Datenbanken innerhalb des Kubernetes Clusters. Aufbau des Zalando Selenium Grids zur Automatisierung von Webbrowser-Tests. Integration von SecretOPerationS zur sicheren Verwaltung und Verteilung von Secrets.

Technologien: Bash, Docker, Git, Google Container Builder (renamed: Cloud Build), Google Kubernetes Engine (GKE), Helm, Kanban, KVM, Kubernetes, Nginx, Postgresql, Python, QEMU, SecretOPerationS(sops), Selenium, Wagtail

System Engineer: Migration einer bestehenden Python Application in Container

Firma/Institut: PritUG
Projekt: Migration einer bestehenden Python Application in Container

Rolle: System Engineer
Teamgröße: 4

Tätigkeiten: Konzeption und Implementierung von Docker-Containern für die Migration einer existierenden Python-Anwendung. Durchführung umfassender Tests zur Sicherstellung der Funktionalität und Leistung in der neuen Architektur. Sicherstellung des reibungslosen Übergangs der Anwendung in den Produktivbetrieb innerhalb der containerbasierten Infrastruktur. Dokumentation des Migrationsprozesses und Anpassung bestehender Betriebsverfahren.

Technologien: Ansible, Bash, Django, Docker, Docker Compose, Firewall, Git, KVM, Kanban, libvirt, Nginx, Packer, Postgresql, Python, QEMU, Vagrant

Network Engineer: Edinet - E-learning in Distributed Data Network Laboratory

University of Applied Sciences Bremen
Projekt: Edinet - E-learning in Distributed Data Network Laboratory
Projekt Partner: University of Bern
Technical University of Ostrava
University of Applied Sciences Joanneum
University of Applied Sciences Jyväskylä
Technical University of Kosice
Academy of Humanities and Economics in Lodz

Rolle: Network Engineer
Teamgröße: >20

Tätigkeiten: Integration eines Netzlabors in einen Semi-virtuellen Campus zwischen internationalen Universitäten und Integration eines bestehenden Hacking Spiels und in diesen Campus.

Technologien: AAA, BGP, Cisco, EIGRP, FAI(Fully Automatic Installation), Firewall, IPSec, Linux, OSPF, Routing, SAML, Shibboleth, single sign-on, SSL, STP, Switching

Network Engineer: SiWear - Sichere Wearable-Systeme zur Kommissionierung industrieller Güter sowie für Diagnose, Wartung und Reparatur

University of Applied Sciences Bremen
Projekt: SiWear - Sichere Wearable-Systeme zur Kommissionierung industrieller Güter
sowie für Diagnose, Wartung und Reparatur

Projekt Partner: Mobile Research Center Bremen (MRC)
SAP Research Darmstadt
Daimler AG
Neo Business Partners GmbH
teXXmo Mobile Solution GmbH & Co.KG

Rolle: Network Architect / Network Engineer
Teamgröße: >20

Tätigkeiten: Evaluierung und Aufbau eines sicheren WLAN-Lokalisierungssystems zur Führung von Arbeitern zu den entsprechenden Regalen für die Kommissionierung, unter Einbindung robuster Sicherheits- und Datenschutzmaßnahmen.

Technolgien: 802.1X, AAA, BSI IT-Grundschutz, EAP, ISO 27001, Linux, PKI, RADIUS, Routing, Switching, VLAN, WLAN

Network Engineer: Simoit - Sicherer Zugriff von Mobilen Mitarbeitern auf die IT-

University of Applied Sciences Bremen
Projekt: Simoit - Sicherer Zugriff von Mobilen Mitarbeitern auf die IT-
Infrastruktur von mittelständischen Unternehmen
Projekt Partner: ThyssenKrupp Krause GmbH
DecoIT
Univerität Bremen

Rolle: Network Engineer / Network Programmer
Teamgröße: >10

Tätigkeiten: Implementierung und Aufbau einer Trusted Network Connect Architektur. Strongswan erweitert und FreeRadius Plugin für Trusted Network Connect entwickelt. Prototyp bei ThyssenKrupp Krause aufgebaut und Testphase begleitet.

Technologien: AAA, Bash, Cisco, C, DMZ, EAP, Firewalls, FreeRadius, IPSec, Linux, PKI, strongSwan, VPN, VLAN, Windows, Xsupplicant

Zertifikate

Certified Kubernetes Security Specialist

Linux Foundation

2023

Certified Kubernetes Application Developer

Linux Foundation

2022

Certified Kubernetes Administrator

Linux Foundation

2022

Certified Cisco Instructor

Cisco

2011


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden