Cloud Solutions Architect und Software Engineer

Kunde: Deutscher Automobilhersteller
Branche: Automobilindustrie
Rolle: AWS Cloud Consulting und DevOps Engineer


Projekt(e): Security Workflow UI
Ein sicherheitskritisches Tool zur Konfiguration von IP-Adressen, mit dem der Zugriff auf das Unternehmensnetzwerk gewährt oder verweigert werden kann. Das Tool ist mit einem Drittsystem (Panorama) integriert, wobei die Schnittstelle mithilfe von API Gateway, AWS Lambda und SQS implementiert wurde. Das Frontend basiert hauptsächlich auf Angular.

Aufgaben:Aufbau der AWS-Infrastruktur per IaC, technische Umsetzung sicherheitsrelevanter Themen, Implementierung der CI/CD Pipeline, Code Implementierung, Anforderungsanalyse und Umsetzung, Vorbereitung Pen Testing

• Implementierung unternehmensspezifischer Building Blocks (mandatory implementation requirements, security relevant)
• Konfiguration von AWS Cognito mit MS Azure AD Provider
• AWS Lambda Implementierung mit Python
• API Gateway Implementierung und Konfiguration (z.B. Authorizer)
• Aufbau der AWS-Infrastruktur per Terraform (IaC)
• Planung und Aufbau der GitLab CI/CD Pipeline
• Umsetzung des Backup Konzepts (AWS Backup)

Challenges

• Aufbau der Infrastruktur as Code (IaC) umgebungsspezifisch, MS Azure AD Anbindung

Technologien:
Cloud: AWS, S3, Cloudfront, Lambda, Cognito, CloudWatch, Route 53, WAF, SQS, SNS, API Gateway, DynamoDB, IAM, KMS, Certificate Manager, Backup, EventBridge
DevOps: Terraform, CI/CD, GitLab, Sonarqube, e2e Testing
Programmierung / Testing: Python, IntelliJ, Bash Scripting

Projektmanagement: Agile, Scrum, SAFE, Jira
Projektsprache: Englisch, Deutsch

• Aufbau GCP Cloud Infrastruktur und Migration
• EMF Applikation

Aufbau der GCP Cloud Infrastruktur und Migration der AMS und EMF Applikationen in die Cloud.
Entwicklung und Auslieferung von Softwarepaketen der EMF Applikation.
 

• Analyse, Konzeption und Aufbau der GCP Cloud Infrastruktur
• Erstellen der Infrastrukturspezifikation per Terraform (IaC)
• Entwicklung der Pipeline (GitLab) für automatisierte(s) Testen, Provisionieren und Deployments
• Erstellen von Helm-Charts und Kubernetes Ressourcen
• Regelmäßige Abstimmung mit Kunden in Englisch
• Java / Spring Boot Software Entwicklung
• Junit und Selenium Testing
• Optimierung des Reportings (inkl. Behebung von critical vulnerabilities)

Kunde
DB Systel GmbH

Branche
Verkehr, Logistik und Transport

Rolle
Cloud Consulting und Software Engineering

Projekt(e)
Entwicklung und Betrieb eines cloudbasierten Messaging-IT-System und von Backend Services zur digitalen Abbildung von Ereignissen im Produktionsprozess (PEAK).

PEAK bildet eine Grundlage für die Digitalisierung der Produktion im Fernverkehr. Fachliche Ereignisse werden im Produktionsprozess aufgenommen und informiert andere Akteure und Systeme über Services beinahe in Echtzeit über deren aktuellen Satus. PEAK steht als zentrale Instanz zwischen Anwendungen, die Informationen über Ereignisse liefern (Ereignis-Lieferanten) und jenen, die sich für bestimmte Ereignisse interessieren (Ereignis-Empfänger).
Die Gewährleistung der Systemsicherheit sowie die technische Standardisierung von Ereignissen und Schnittstellen haben einen grundlegenden Charakter. Da regelmäßig neue Schnittstellenpartner angebunden werden, muss das System zudem flexibel und erweiterbar sein.

Aufgaben

• Aufsetzen und Betreiben eines auf ActiveMQ basierenden Message Brokers in der AWS Cloud.
• Konfiguration und Anbindung neuer Schnittstellenpartner gemäß Sicherheitskonzept. Konfiguration von Queues und Topics und routing Regeln.
• Entwicklung von REST-Schnittstellen und Services (Spring Boot, JSON), kleinere Frontend Anpassungen (react)
• Konzeption und Entwicklung der Datenbank (PostgreSQL)
• Planung, Testautomatisierung, Implementierung und Dokumentation (Wiki) der Lösungen.
• Auslieferung der Artefakte als Microservices in die containerbasierte Entwicklungsplattform OpenShift per GitLab Pipeline.
• Anpassungen and der Pipeline und Shell-Skripten
• Abbildung der Infrastruktur im Code (AWS Cloudformation) und Auslieferung dieser (IaC)
• Ausfallszenarien für die Rufbereitschaft entwickeln und Team briefen
• Präsentation von Recherchen und Ergebnissen und regelmäßiger Knowledge Austausch im Produktteam und teamübergreifend
• Kundendialoge und Support.

Es wurde der DevOps Ansatz verfolgt („You build it, you run it“). Entwicklung und Betrieb inkl. Sicherheitsaspekte, Testing, Rollout, Monitoring, Support waren komplett in der Verantwortung des Produktteams.

Die Anforderungen an das System konnten mit einer hohen Kundenzufriedenheit umgesetzt werden.

Challenges

• Implementierung des Message Brokers im High Availibility Cluster
• Observability und Rufbereitschaft umsetzen

Technologien
Java 8/11, Spring Boot, Python, Maven, Junit, PostgreSQL, Flyway,
ActiveMQ, AMQP(S), JMS, REST, JSON, Yaml, HTTP(S), TLS,
AWS Cloud, AWS EC2, AWS MQ, AWS Cloudformation, AWS Cloudwatch, AWS CLI
Eclipse, IntelliJ, GitLab, Artifactory, Swagger,
Linux VM, Shell, Docker, OpenShift, Kubernetes,
Kibana, Prometheus, Grafana

Projektmanagement
Scrum, Kanban

Projektsprache
Deutsch