27.09.2024 aktualisiert

MO
Premiumkunde
100 % verfügbar

AWS Architect, DevOps and Cloud Engineer

Bad Harzburg, Deutschland
Deutschland
LPIC-1 - Linux Administrator, AWS-CSA - Amazon Web Services Certified Solution Architect – Associate, CCNA - Cisco Certified Network Associate JNCIA - JUNOS Juniper Networks Certified Internet Associate F5-CA - F5 Certified BIG-IP Administrator
Bad Harzburg, Deutschland
Deutschland
LPIC-1 - Linux Administrator, AWS-CSA - Amazon Web Services Certified Solution Architect – Associate, CCNA - Cisco Certified Network Associate JNCIA - JUNOS Juniper Networks Certified Internet Associate F5-CA - F5 Certified BIG-IP Administrator

Profilanlagen

Mitarbeiterprofil_Marcel_Oed_v2-12.pdf

Skills

Ausbildung / Zertifikate 
Ausbildung - Fachinformatiker für Systemintegration
LPIC-1 - Linux Administrator
CCNA - Cisco Certified Network Associate
JNCIA - JUNOS Juniper Networks Certified Internet Associate
F5-CA - F5 Certified BIG-IP Administrator
CompTIA Linux+
ITIL Foundation v3 Certified
TCSE - Tufin Certified Security Expert
AWS-CSA - Amazon Web Services Certified Solution Architect – Associate
GitLab Certified Associate

Positionen
DevOps and Cloud Engineer
Automatisierungsexperte
Netzwerkadministration und - Support
Netzwerkmanagement und Monitoring
System administration Cisco, Juniper, Linux und F5
Firewall management

Kernkompetenzen
Agile DevOps Mindset
Experte für Implementierung, Administration, Fehlersuche auf LINUX Systemen
Spezialist für Scripting und Automatisierung (Python, Ansible, Bash)
Erfahrungen im Betrieb von Amazon Web Services
Erfahrungen mit dem Aufbau einer CI/CD Pipeline (mittels Gitlab, Jenkins, Terraform, Ansible & AWS)
Administration F5 LTM Loadbalancing
Erfahrungen im Betrieb großer Netzwerke, 2nd Level Support,
Netzwerk Management, Netzwerk Monitoring, Netzwerk Troubleshooting

Programmiersprachen / Skriptsprachen
Python, UNIX/Linux Shell (SH/BASH/ZSH/…), YAML, PHP, JavaScript (VueJS/NodeJS),
HashiCorp configuration language (HCL /Terraform), Golang

Betriebssysteme
Spezialist für LINUX / Debian / CentOS / RedHat (RHEL) / Suse Enterprise Linux (SLES)
HPUX / MAC-OS / UNIX
Cisco IOS, Cat-OS
JUNOS / SCREEN-OS
TMOS (F5 OS)
Tufin OS​​​​​​​

Software
Microsoft AD / DNS
VMware vSphere vCenter
Atlassian Confluence / JIRA Service Desk
Linux Monitoring mit Nagios, Icinga2, Observium
Linux Automation mit Puppet, Ansible, Terraform, Packer
Linux Virtualization mit Docker
CI/CD Pipeline Deployments mit Jenkins
Apache HTTP, NGINX, MySQL, MariaDB,
BIND, Postfix, Exim, Grafana, OpenSSH,
Logstash, Elasticsearch, Kibana
Apache Tomcat 7/8,
Squid, Varnish, HAProxy, ORTS, GIT, SVN, Wireshark,
tcpdump, Regex, NTPd, OpenVPN, DNSmasq
Tufin Orchestration Suite, Secure Track / Secure Change / Secure App
IBM Qradar SIEM, Infoblox IPAM
Kubernetes, Helm, Kops, Cloudformation, Gitlab, cert-manager, kube2iam, IRSA, fluent-bit,
cluster-autoscaler, Gitlab, Gitlab worker, Artifactory​​​​​​​

Hardware
Cisco Switche Catalyst 29xx, 35xx, 36xx, 37xx, 4000, 5000, 6500
Cisco Router 800, 16xx, 17xx, 18xx, 2xxx, 3xxx, 4xxx, 5xxx, 7xxx
Cisco Firewall ASA 5505 / 5510 / 5520
Brocade ADX 1000/4000
F5 Big-IP 2000/2200s (LTM)
Juniper Router J / M / T Serie
Juniper MX480/960
Juniper NetScreen Firewalls SSG-140 / SSG-500
Juniper SRX 100/220/550
Juniper EX 2200/3200/4500


Datenkommunikation/ Protokolle
Internet, Intranet, ISDN, ISO/OSI, LAN, LAN-Manager, RS232, SMTP, TCP/IP, PPP, GRE,
Ethernet, RIP1+2, OSPF, IGRP, EIGRP, SNMP v1/2c/3, SSH, NAT, QoS, VPN, IPsec, SSL, ACL,
VRRP, HSRP, Trunking, VLAN, 802.1q, SpanningTree, PortMirroring, SPAN, Remote-SPAN,
IGMP, MAC, WLAN Wireless, DNS, DHCP, ICMP, ARP, TCP+UDP, Telnet, Radius, AAA, TACACS,
3DES, AES, PGP, RSA, Zertifikate, PKI, Secure-ID, LDAP, LACP, Bonding, TLS, X.509, EDI,
Wireguard, SMTP, HTTP, FTP, REST-API, OpenID, SAML​​​​​​​

Ticket- / ITSM-Systeme:
ORTS, JIRA ServiceDesk, JIRA, Scotty Helpdesk
 

Sprachen

DeutschMutterspracheEnglischgut

Projekthistorie

Automatisiertes Infrastrukturmanagement

Landeszentrum für Datenverarbeitung (LZfD) - Oberfinanzdirektion Karlsruhe

Internet und Informationstechnologie

500-1000 Mitarbeiter

Definierung Anforderung und Implementierung eines selbst geschriebenen Ansible Inventory Plugins zur Anbindung der USU Valumation CMDB an die Ansible Automation Plattform, Konzeptionierung und Beauftragung des Ansible Automation Plattform auf Basis von RedHat OpenShift (Kubernetes) mit Identity Access Management (Keycloak), HA PostgreSQL Datenbanken, Entwicklung von Ansible Rollen und Playbooks, Wissensvermittlung von Ansible / Kubernetes / Terraform / Git an das Betriebsteam, Programmierung von Python Scripten zur Automatisierung von Aufgaben und Integration diverser Tools. Administration und Security Patching von JFrog Plattform (XRay, Artifactory), Migration von Gitlab und JFrog Xray von SUSE Enterprise Linux (SLES) auf RedHat Enterprise Linux (RHEL), Eskalationskontakt bei Störungen/ Incidents technische Lösung, Peer Debugging Sessions zur Wissensvermittlung, Aufbau Testumgebungen in Scrum Sprints mit Bi-Weekly Standups, Zyklusplannungen, Retrospektiven, Dokumentation in Confluence und Git Markdown, Erstellung Ansible Collections und Roles, Ausarbeitung Infrastrukturkonzepte zur Migration von Fachabteilungen (Silos) zu DevOps-Teams und der arbeitsweise im Operativen Betrieb.

Interne Fortbildung

Vorbereitung für die AWS Certified Solutions Architect – Professional Prüfung, inhaltlich Designlösungen für organisatorische, Strategien für die Netzwerkkonnektivität entwerfen, Festlegen von Sicherheitskontrollen (u.a. Single SignOn, ACLs, Security Groups), Entwurf zuverlässiger und widerstandsfähiger Architekturen, AWS Organizations und AWS Control Tower (Multi Account Architektur), Strategien zur Kostenoptimierung und Transparenz, Planung einer Notfallwiederherstellung, CI/CD-Pipelines und Bereitstellungsstrategien (z. B. Blue/Green, All-at-once, Rolling), Serverless-Computing und Container Migration, Message Queue Integrationen. Konzeptionierung, Entwicklung und Aufbau Proof of Concept für Serverless Webhosting auf Basis von Jekyll inkl. Multi-internationale Plugins, CI/CD Pipeline Deployments in QA und Produktionsumgebungen via GitHub. Kompetenzaufbau Microsoft Azure für Multi Cloud Infrastruktur Strategien und Netzanbindungen.

Optimierungen der IT -Infrastruktur im Tagesbetrieb; Migration ELK zu OpenSearch; Disaster Recovery Tests

Rückversicherung für Versicherer und Industriekunden

Banken und Finanzdienstleistungen

Betreuung von Entwicklern, Technischer Ansprechpartner für AWS & Kubernetes, Migration von veralteten Elasticsearch Cluster für Log Aggregation zu AWS OpenSearch Cluster mit SAML2 Authentifizierung & Autorisierung via AWS Cognito, Einbindung von OpenSearch an AWS IAM Identity Center (ehemals AWS Single Sign On) via SAML 2.0., 1:1 Training Seminare für Terraform/Kubernetes/Architekturdesign, Aufbau Gitlab CI/CD Pipelines für Cross Account Deployments, Integration Agent Datadog in EKS, Gitlab Cluster Wartungen/Security Patching/Migration, Aufbau Blue/Green Deployment Architektur, Rolling Security Patching von Kubernetes Nodes, Migration auf Bottlerocket AMI, Einführung Lifecycle Prozess für „Side Services“ wie Fluent-bit/Cluster-Autoscaler/cert-manager/guardduty-agent.

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden