15.10.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Platform Engineer | Secrets Management (Vault/OpenBao) | Kubernetes-Security | OpenShift | AI-Infra

Hamburg, Deutschland
Deutschland +3
info: Deutschland, Österreich, Schweiz, Dänemark
Hamburg, Deutschland
Deutschland +3
info: Deutschland, Österreich, Schweiz, Dänemark

Profilanlagen

CV_Thomas_Zachmann.pdf
CV_Thomas_Zachmann.pdf

Über mich

Freelance Platform Engineer aus Hamburg, Fokus Secrets Management (HashiCorp Vault, OpenBao) und Kubernetes-Security. Seit 2020 Kubernetes-/OpenShift-Plattformen in regulierten Umfeldern (Bundesdruckerei, Dataport, BDK Bank, procilon). CKS, CKA, CKAD. Buchautor: „Vault in Practice“.

Skills

KeycloakArgo CDCiliumGitOpsHelmPlatform EngineeringMLOpsKubernetes-SicherheitKünstliche IntelligenzAmazon Web ServicesCloud-EngineeringLinuxDevOpsPythonOpenShiftRed Hat Enterprise LinuxAnsiblePrometheusVaultCloud PlatformIstioLarge Language ModelsGrafanaInfrastructure as Code (IaC)KubernetesRancherHashicorpTerraformDockerJenkinsArtifactoryGolangVMware
Ich baue und betreibe Kubernetes- und AI-Infrastruktur für Umgebungen, in denen Sicherheit und Nachweisbarkeit die Anforderung sind: On-Prem, Bare-Metal, abgeschottete Netze und europäische Clouds (IONOS, Open Telekom Cloud, AWS). Seit 2020 durchgängig in regulierten Umfeldern – Bundesdruckerei, Dataport, DG Nexolution, BDK Bank, procilon.
Schwerpunkte: Secrets Management (HashiCorp Vault / OpenBao, External Secrets Operator), Container-Plattformen (RKE2, Kubespray, OpenShift), Policy Enforcement (Kyverno), Identity & Access (Keycloak), Supply-Chain-Nachweise (Harbor, Trivy, Dependency-Track), GitOps (Argo CD, Flux) und Observability (Prometheus, Grafana, Loki, Tempo). Aktuell zusätzlich Enterprise-AI-Plattformen: GPU-Infrastruktur, Model Serving (vLLM, KServe), AI Gateways (LiteLLM), Governance und FinOps.
Zertifiziert als CKS, CKA und CKAD. 20 Jahre Software-Engineering (SAP, C/C++, Go). Autor von drei Leanpub-Büchern (Enterprise AI Platform, Vault in Practice, Harbor in Practice).
Technologien & Skills: Kubernetes, Terraform, Ansible, Amazon Web Services, Docker, Linux, Helm, Argo CD, Kyverno, OpenBao, HashiCorp Vault, Keycloak, Prometheus, Grafana, Python, Go, RKE2, Kubespray, Rancher, OpenShift, VMware, Podman, Istio, MetalLB, Kustomize, Flux, Crossplane, GitOps, Platform Engineering, Site Reliability Engineering, Infrastructure as Code, CI/CD, GitHub Actions, GitLab CI, Jenkins, JFrog Artifactory, Amazon ECS, Amazon EKS, Proxmox, Red Hat Enterprise Linux, Bash, Microservices, IT-Sicherheit, Cloud Security, Secrets Management, Identity & Access Management, Trivy, Harbor, Dependency-Track, Falco, Checkov, Observability, Grafana Loki, Grafana Tempo, Elasticsearch, ELK Stack, MLOps, Kubeflow, Large Language Models, vLLM, KServe, LiteLLM, C, C++, PostgreSQL, Scrum, Cilium, Network Policies, Kubernetes Gateway API, Longhorn, KEDA, Cosign
Publikationen (Leanpub): Enterprise AI Platform — Lab Guide (leanpub.com/enterprise-ai-platform): GPU-Infrastruktur, Model Serving, AI Gateway, Governance und FinOps, 398 Seiten, 23 Labs mit vLLM, KServe, LiteLLM, NVIDIA GPU Operator, Keycloak, OpenBao, Argo CD und pgvector. Vault in Practice — A Hands-On Lab Guide to HashiCorp Vault and OpenBao (leanpub.com/vault-in-practice): 24 Kapitel, 581 Seiten, inkl. Übungsklausur HashiCorp Certified: Vault Associate. Harbor in Practice (leanpub.com/harbor-in-practice): private Container Registry auf VMs und Kubernetes, Scan-/Signatur-Gates, Image Signing mit Vault, Backup/Restore, Retention und GC.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2006

Sprachen

DänischMutterspracheDeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Platform Engineer | Kubernetes & Policy-Driven Operations (Freelance)

procilon GROUP
Aufbau und Betrieb einer On-Prem Kubernetes-Plattform in einem sicherheits- und compliance-sensitiven Umfeld. RKE2-Cluster automatisiert mit Ansible bereitgestellt inkl. Lifecycle-Management. Policy-basierte Security und Governance mit Kyverno. OpenBao als globaler Secret Store eingeführt: Berechtigungskonzept (Policies, Auth-Methoden), Auto-Unseal über Hardware-HSM, Anbindung der Kubernetes-Cluster (Kubernetes Auth, Secrets Injection), komplett als Infrastructure as Code. Monitoring mit Prometheus/Grafana.

Founder

nyrvex
nyrvex is the control plane layer for AI infrastructure: one catalog of models, teams and environments from which the configuration of the six systems that run an enterprise AI platform (AI gateway, serving layer, inference server, identity provider, secret store, GPU metrics) is generated, with sizing checks before anything rolls out. It grew out of the Enterprise AI Platform Lab Guide. Stack: KServe, vLLM, LiteLLM, Keycloak, OpenBao. Website: https://nyrvex.com

Technical Solutions Consultant (Freelance)

DG Nexolution
Design, Aufbau und Betrieb unternehmenskritischer Plattform- und Integrationslösungen in einem regulierten Umfeld. Weiterentwicklung containerbasierter Plattformen mit Podman auf RHEL 9. Infrastructure- und Configuration-as-Code mit Ansible. Aufbau einer Observability-Plattform mit Prometheus, Grafana, Loki und Tempo. CI/CD und Qualitätssicherung mit Jenkins, SonarQube und Dependency-Track (Supply-Chain-Analyse). Einsatz von Apache Solr und HashiCorp Nomad. Fokus: Betriebsreife und langfristige Wartbarkeit.

AWS Cloud & Platform Engineer (Freelance)

B&P Bergmannpartners
Architektur, Umsetzung und Betrieb einer AWS-Plattform für ein produktionskritisches Dokumentenmanagementsystem. Sichere, skalierbare Netzwerk- und Plattformarchitektur per Terraform (VPC, Subnets, Routing, NAT, DNS). Aufbau und Betrieb von Amazon ECS Clustern für containerisierte Anwendungen. CI/CD-Pipelines mit GitHub Actions über mehrere Umgebungen mit klarer Trennung von Build, Test und Deploy. Durchgängige DevOps- und IaC-Best-Practices für reproduzierbare Deployments und eine wartbare Cloud-Plattform.

Kubernetes DevOps Engineer (Freelance)

Integra Internet Management GmbH
Architektur, Aufbau und Betrieb hochverfügbarer Kubernetes-Cluster auf Bare-Metal mit Kubespray inkl. Netzwerk-, Security- und Skalierungskonzepten. Load-Balancing und Service-Exposure mit MetalLB, Entwicklung und Pflege von Helm Charts. CI/CD- und GitOps-Workflows mit Drone CI und Argo CD für reproduzierbare Deployments und kontrollierte Rollouts. Ergänzend Workshops und Trainings zur Befähigung interner Teams und Etablierung nachhaltiger Kubernetes- und DevOps-Best-Practices.

Cloud Engineer | Kubernetes & OpenShift (Freelance)

Bundesdruckerei GmbH
Hochreguliertes, sicherheitskritisches Umfeld. Aufbau von OpenShift-Clustern On-Prem: Konzeption und Implementierung der OpenShift-Plattform auf virtualisierter Linux-Infrastruktur inkl. Automatisierungs- und Betriebskonzepten. Eigene Ansible-Rollen und Playbooks für reproduzierbare Bereitstellung. Betrieb von Machine-Learning-Workloads in Kubernetes per GitOps (Flux). Aufbau einer produktionsreifen ML-Plattform mit Posit Connect und Posit Workbench.

AWS Infrastructure & DevOps Engineer (Freelance)

LYNQTECH GmbH
Aufbau und Weiterentwicklung einer AWS-basierten Infrastruktur mit containerisierten Workloads. Unterstützung bei Bereitstellung und Betrieb von Kubernetes-Umgebungen (EKS) sowie Integration von Monitoring- und Observability-Komponenten. Infrastructure as Code mit Terraform und Crossplane, CI/CD mit Drone und Jenkins. Fokus: stabile Betriebsprozesse, Automatisierung und Transparenz im Plattformbetrieb.

Cloud & DevOps Engineer | Monitoring & Observability (Freelance)

Dataport AöR
Sicherheitskritische, behördennahe Cloud-Umgebung mit hohen Anforderungen an Stabilität und Betriebssicherheit. Aufbau und Betrieb Kubernetes-basierter Plattformen in einer deutschen Cloud (IONOS) unter regulatorischen Rahmenbedingungen. Konzeption und Implementierung eines zentralen Monitoring- und Observability-Stacks mit Elasticsearch, Prometheus und Grafana. Infrastructure as Code mit Terraform für reproduzierbare Bereitstellung. Fokus: Betriebsreife, Automatisierung und sichere Betriebsprozesse.

AWS MLOps Engineer (Freelance)

Alexander Thamm GmbH
Aufbau einer AWS-basierten Machine-Learning-Plattform mit Fokus auf Betriebsfähigkeit und reproduzierbare Deployments. Konzeption und Implementierung einer Kubernetes-/EKS-basierten MLOps-Umgebung inkl. Kubeflow zur Orchestrierung von ML-Pipelines. Vollständige Automatisierung der Plattform per Terraform. Integration von Argo Workflows für ML-Jobs und Istio als Service Mesh. Fokus: Produktionsnähe von ML-Workloads statt experimenteller Prototypen.

AWS Cloud & DevOps Engineer | OpenShift Migration (Freelance)

Bank Deutsches Kraftfahrzeuggewerbe GmbH (BDK)
Migration einer bestehenden OpenShift-/Kubernetes-Plattform in eine AWS-basierte Cloud-Umgebung. Analyse der Container- und CI/CD-Landschaft und Mitkonzeption der Zielarchitektur in AWS mit Blick auf Stabilität, Wartbarkeit und Skalierbarkeit. Umsetzung der Zielplattform per Terraform, Automatisierung von Build- und Deployment-Prozessen mit Jenkins und AWX. Helm zur Standardisierung von Deployments. Fokus: reproduzierbare Migration, kontrollierte Übergänge, minimale Betriebsrisiken.

AWS Cloud & DevOps Engineer (Freelance)

ORBIT - orbitdigital.de
Aufbau einer produktionsreifen AWS-Infrastruktur inkl. Netzwerk-, Security- und Applikationsschicht per Terraform (VPC, IAM, Security Groups, VPN, DNS, Zertifikate). Containerplattform mit Amazon ECS inkl. Load-Balancing, Datenbank-Anbindung und Service-Exposition über ALB und CloudFront. GitLab-CI/CD-Pipelines für mehrere Umgebungen (Frontend/Backend). Qualitäts- und Sicherheitsprüfungen in den IaC-Pipelines mit Terratest und Checkov. Fokus: Automatisierung, Stabilität, langfristige Wartbarkeit.

Zertifikate

CKS: Certified Kubernetes Security Specialist

The Linux Foundation

2022

CKA: Certified Kubernetes Administrator

The Linux Foundation

2021

CKAD: Certified Kubernetes Application Developer

The Linux Foundation

2021

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden