20.07.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarDevOps & Cloud Architect | Kubernetes · Proxmox · Lokale KI/RAG · VPN/NetBird · IoT/OT-Plattformen
Werl, Deutschland
Weltweit
B.Sc. Computer ScienceÜber mich
Ich konzipiere, entwickle, migriere und betreibe Cloud-, Kubernetes- und Proxmox-Plattformen – inkl. lokaler KI-Infrastruktur (RAG, GPU, Open WebUI) und IoT-/OT-Anbindung. Schwerpunkt: Systeme, die nicht bei der Demo enden, sondern mit Monitoring, Rechten und Backup produktiv laufen.
Skills
RAGIoTTailwind CSSLLMAzure KubernetesZero TrustPlatform EngineeringAzure DevOpsOllamaProxmoxKubernetes-SicherheitJavaScriptAPIsKünstliche IntelligenzAndroid Application Development
DevOps & Cloud Architect für produktive Plattformen – inkl. lokaler KI und IoT/OT
Ich analysiere gewachsene Systemlandschaften, entwerfe Zielarchitekturen, entwickle die dazugehörige Software (Portale, APIs, RAG-Systeme, IoT-Plattformen), migriere Workloads und überführe alles in einen automatisierten, überwachten und wiederherstellbaren Betrieb. Auf Wunsch mit Betriebsverantwortung.
CLOUD, KUBERNETES & PLATFORM ENGINEERING
Kubernetes (k3s, RKE2, managed), Docker, Coolify, Helm, GitOps. CI/CD mit GitLab CI und GitHub Actions, Terraform, Ansible, Cloud-Init. AWS, Azure, GCP sowie Hetzner und OVHcloud für europäische Souveränitätsanforderungen.
PROXMOX & PRIVATE CLOUD
Proxmox VE vom Single Node bis zum HA-/Ceph-Cluster, Proxmox Backup Server, VMware-zu-Proxmox-Migrationen, Storage- und Netzwerkdesign, Linux.
MIGRATION & CLOUD-EXIT
Bestandsaufnahme, Sizing, TCO, Migrationspfad. Hyperscaler-zu-EU-Cloud, Cloud-zu-Cloud, Replatforming, Containerisierung von Legacy-Anwendungen. Backup, Restore, Disaster Recovery von Beginn an mitgeplant.
NETZWERK & SECURE ACCESS
WireGuard, NetBird (offizieller Partner), OpenVPN für Remote Access und Multi-Site. Zero Trust mit SSO, MFA, Gruppen und Policies. Auditierbarer Zugriff auf Clouds, Standorte und Anlagen.
MONITORING & MANAGED OPERATIONS
Prometheus, Grafana, Loki, Zabbix, Alerting mit Eskalation. Patch- und CVE-Prozesse, Backup-Prüfung, Runbooks, SLA-Betrieb.
LOKALE KI & RAG (Spezialgebiet)
GPU-Server, Ollama/vLLM, LiteLLM, Open WebUI, Vektor-DBs (Qdrant, pgvector). RAG-Systeme mit Anbindung an Nextcloud, Wikis, Fileshares und Datenbanken – mit Rechten aus SSO/LDAP, Quellenangaben und Monitoring. KI-Assistenten und Agenten in bestehende Software integriert (TypeScript/Node.js, Python, React). DSGVO-konformer Betrieb in DE/EU, AI Act berücksichtigt.
IOT/OT & EDGE (Spezialgebiet)
LoRaWAN, ChirpStack, ThingsBoard, MQTT, Node-RED, Modbus, OPC UA. Edge-Gateways, Device-Provisioning, Remote Management, sichere Sensor-zu-Plattform-Datenflüsse. Mandantenfähige IoT-Plattformen inkl. Healthcare-Umfeld entwickelt und betrieben.
AUSGEWÄHLTE ERGEBNISSE
- EVA Real Estate (UAE): AWS zu Hetzner/Proxmox migriert, Cloud-Kosten −81 %, ROI nach 4 Monaten
- nextGYM GmbH: Multi-Site-Provisioning von 3–4 Stunden auf 5 Minuten verkürzt
- Aphy AG (CH): Managed HA-Proxmox-Cluster mit Monitoring und proaktivem Support
- ml&s: lokale KI-Lösung in die bestehende IT integriert und in Betrieb genommen
- Healthcare-Plattform (3 Jahre): mandantenfähiger Betrieb über mehrere Pflegeeinrichtungen, Mesh-VPN für Edge-Geräte, LoRaWAN End-to-End
- ABCO Water (AU): rollenbasierte Remote-Access-/HMI-Plattform für verteilte Anlagen
- DGHO e.V.: souveräne Serverinfrastruktur (Proxmox) mit Fokus auf DSGVO und Dokumentation
Einsatz für Architektur und Review, Entwicklung und Migration, Platform Engineering sowie langfristigen Betrieb. Remote, Vor-Ort-Termine in DACH.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2019
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Konzeption und Umsetzung einer sicheren Remote-Access- und HMI-Plattform für verteilte Wasseraufbereitungsanlagen in Australien.
Die Lösung verbindet Standort- und Anlagenverwaltung, sichere Netzwerkzugriffe und infrastrukturnahe Software. Technische Benutzer erhalten kontrollierten, rollenbasierten Zugriff auf HMI-/PLC-nahe Systeme und lokale Infrastruktur.
Schwerpunkte:
- Architektur für verteilte Standorte und Anlagen
- sicherer HMI- und Browser-Zugriff
- Remote Access und Netzwerkdesign
- Rollen, Mandanten und auditierbare Zugriffe
- IoT-/Edge-nahe Plattformkomponenten
- Monitoring und Betriebskonzept
Ergebnis: zentraler, sicherer und produktionsfähiger Zugriff auf technische Infrastruktur an verteilten Standorten.
Aufbau und fachliche Leitung von WZ-IT mit Fokus auf Cloud- und On-Prem-Infrastruktur, Proxmox, Migration, Netzwerk/VPN, Platform Engineering, Managed Open Source und langfristigen Systembetrieb.
Ich verantworte die Konzeption, Umsetzung und den Betrieb produktiver Cloud-, Private-Cloud- und Anwendungsplattformen.
Schwerpunkte:
- Cloud-, Private-Cloud- und On-Premises-Architekturen
- Proxmox, Virtualisierung, Storage und Netzwerkdesign
- Cloud-Exits und Workload-Migrationen
- sichere Standortvernetzung mit VPN und identitätsbasierten Zugriffen
- Containerisierung bestehender Business-Anwendungen
- CI/CD, Infrastructure as Code und Provisionierungsautomatisierung
- Monitoring, Backups, Restore, Patch- und CVE-Prozesse
- infrastrukturnahe Individualsoftware, APIs und Verwaltungsplattformen
- Integration und langfristiger Betrieb von Open-Source-Systemen
Aufbau von merkaio als spezialisierter IoT-/Edge-Bereich an der Schnittstelle zwischen Geräten, Netzwerken, Plattformsoftware und Betrieb.
Der Schwerpunkt liegt auf der vollständigen technischen Kette von Sensoren und Gateways über sichere Standortverbindungen bis zu Datenplattform, Dashboard und Managed Operations.
Schwerpunkte:
- LoRaWAN-, ChirpStack-, ThingsBoard- und MQTT-Plattformen
- Gateway-, Device- und Edge-Management
- sichere Anbindung verteilter Standorte
- IoT-Datenflüsse, Rule Engines und Visualisierung
- Field Apps und NFC-/BLE-/QR-Provisioning
- Monitoring, Alerting, Updates und langfristiger Betrieb
IoT wird als Infrastruktur- und Betriebsaufgabe umgesetzt, nicht als isolierter Dashboard-Prototyp.