Kubernetes Security Specialist, DevOps-Engineer, Cloud Software Engineer

- Betrieb mehrerer EKS-Cluster (AWS, Kubernetes, Helm, Terraform)
- Ausarbeitung von Enterpise Architektur Konzepten (ARC42)
- Einführung eines ingress-controller, migration bestehender Services (Kubernetes,
nginx)
- Optimierung von AWS Computing-Kosten (FinOps, Kubernetes, Node-Autoscaling,
Karpenter, Individualsoftware, Batch-Jobs)
- Einführung einer Infrastruktur Monitoring- und Alerting-Lösung (Prometheus, Alert-
manager, Prometheus-Operator, Grafana)
- Implementierung von Load-Tests zur Sicherstellung einer skalierungsfähigen Archi-
tektur (Python, Locust)
- Einführung einer shared Jupyter Notebook Lösung im Kontext von ML (Kubernetes,
Jupyterhub)

- Betrieb und Weiterentwicklung eines verteilten Systems das zur Ermittlung von Nutzungsdaten cloudbasierter Dienste und als Basis für die Rechnungserstellung dient. (Batch-Processing, Scraping, Python, Kubernetes, Kafka, Elasticsearch (OpenSearch), Redis)
- Einführung von Prometheus Instrumentation mit entsprechendem Alerting (Python, Prometheus, Alertmanager, Prometheus-Operator, Opsgenie)
- Transformation der Deployment-Architektur nach GitOps-Ansatz (GitOps, Argo CD, Hashicorp Vault, Helm)
- Einführung von Integration-Tests als Teil von CI/CD (GitLab, Docker Compose, Bash, pytest)
- Absicherung von Services in Kubernetes mit OAuth 2.0 (oauth2-proxy, NGINX Controller, Keycloak)
- Betrieb eines OpenSearch Clusters (Kubernetes, Helm, OpenSearch Dashboard, OpenSearch Security, OpenSearch Encrypted Snapshots)

- Re-Implementierung und Design einer Applikation die zur Verwaltung von Anmeldungen dient.
- Migration der bestehenden Applikation zu einer Cloud-Native Applikation
- Automatisierung des Deployments mittels GitHub-Actions
- Arbeiten nach agilem Vorgehen (SCRUM)