T-Digital by Deutsche Telekom · offizieller Titel: Senior DevOps Engineer — Cloud Infrastructure
Dies ist eine öffentliche Version meines Lebenslaufs. Für den aktuellen, rollenspezifischen Lebenslauf kontaktieren Sie mich
Senior Cloud Platform & Security Engineer mit 12+ Jahren Erfahrung, fokussiert auf die Plattformseite von KI: RAG- und LLM-Workloads sicher, zuverlässig und kosteneffizient auf Google Cloud betreiben. Bei T-Digital by Deutsche Telekom habe ich die erste produktive GCP-Plattform des Unternehmens aufgebaut und betreibe sie — multi-regionales Active-Active-GKE, das die Spitzenlast der FIFA WM 2026 trug und einen unabhängigen DDoS-Resilienztest bestand — sowie die darauf laufenden AI-Services.
Meine KI-Arbeit ist produktionsnah und governance-orientiert: Grounded Enterprise Search und RAG auf Vertex AI Search mit PII-Kontrollen und IAM-Scoping; LLM-Guardrails und automatisierte Evaluation (Toxizität, Halluzination, Jailbreak; RAGAS); Observability und SLOs für AI-Services; EU-AI-Act-/DSGVO-/ISO-42001-Governance — Gap-Analysen, DPIA-Vorlagen, Modellinventare und Logging-Kontrollen. Zwei erste Plätze bei internen AI-Hackathons der Deutschen Telekom (RAG-Dokumentenpipeline; Jira/LLM-Reporting-Automatisierung).
Das Fundament ist die Plattform: Terraform/OpenTofu, Argo CD GitOps, Least-Privilege-IAM und Workload Identity, Cloud Armor WAF, Cloud KMS/Secret Manager, Kyverno-Policies, OpenTelemetry/Prometheus/Grafana. AI-Workloads erben bei mir dieselbe Security-, Reliability- und Kostendisziplin wie alles andere in Produktion.
Ich positioniere mich nicht als ML-Forscher oder Model-Training-Engineer, sondern als der Engineer, der den AI-Stack sicher betreibbar macht. Google Cloud Ambassador (Infrastructure), Google Cloud Security Champion, 5× Google Cloud Professional, Google Cloud Technical Expert (Vertex AI, Intelligent Search, Customer Engagement Suite), Gemini Enterprise Partner Specialist. Speaker bei GDG Münster zur Evaluation produktionsreifer RAG-Systeme mit Vertex AI.
E-Mail
LinkedIn
GitHubT-Digital by Deutsche Telekom · Vollzeit
Sep 2024 - Present · 2 Jahre 2 Monate
Thessaloniki, Central Macedonia, Griechenland · Hybrid
T-Digital by Deutsche Telekom · Vollzeit
Jun 2022 - Sep 2024 · 2 Jahre 4 Monate
Thessaloniki, Central Macedonia, Griechenland · Hybrid
Deutsche Telekom IT RUS · Vollzeit
Sep 2021 - Jun 2022 · 10 Monate
Moscow City, Russland · Vor Ort
Wildberries · Vollzeit
Jan 2019 - Aug 2021 · 2 Jahre 8 Monate
Moscow City, Russland · Vor Ort
Mostransavto · Vollzeit
Jul 2017 - Jan 2019 · 1 Jahr 7 Monate
Podolsky District, Moscow, Russland · Vor Ort
Freelancer · Freelance
Jan 2015 - Jul 2017 · 2 Jahre 7 Monate
· Remote
Eine Chrome- & Safari-Extension, die Geheimnisse aus KI-Prompts fernhält — sie scannt Nachrichten, bevor sie ChatGPT, Claude oder Gemini erreichen, mit 110+ Regex-Mustern und Shannon-Entropie-Analyse und redigiert oder blockiert API-Keys, Tokens und PII. 100 % lokal, keine Telemetrie.
Chrome Web StoreEin quantitatives Modell, das Führungskräften messbare Transparenz über Schlüsselpersonen-Abhängigkeit, Entscheidungsengpässe und Kontroll-Bypass-Risiken gibt — Bus Factor, Decision Concentration und Bypass Risk in einem Produkt. Auf PyPI veröffentlicht mit zitierbarem DOI.
Auf GitHub ansehenEine Chrome-Extension, die alltägliches Surfen zum Sprachenlernen macht — Sofortübersetzung in 39 Sprachen, persönliches Vokabular und Leitner-Karteikarten mit Spaced Repetition, TTS und Seitenleisten-Modus. 100 % lokaler Speicher, keine Konten, kein Tracking.
Chrome Web StoreEine VS-Code-Extension, die „Works on my machine“ beendet — Ein-Klick-Snapshot von Runtimes, Docker, Ports, Env-Variablen und Git-Zustand, verglichen mit einem Teammitglied und als Markdown-Bericht mit ausführbaren Befehlen aufbereitet. 100 % lokal, keine Telemetrie.
Im Marketplace ansehen
Kennung: 8a9ddfba001e4a55bf42667a6b62da9b
Skills: Cloud-Lösungsarchitektur, Sicherheit und Compliance, Cloud-Netzwerke, +6 weitere
Nachweis anzeigenKennung: 4f3e7970bbdb4a61805a8209cfe215ed
Skills: Daten-Engineering, Big Data & ML-Pipelines, Daten-Governance & Sicherheit, +6 weitere
Nachweis anzeigenSkills: Training von Machine-Learning-Modellen, AutoML-Workflow, Bereitstellung benutzerdefinierter Modelle, Verwendung des Vertex AI-SDK, Prompt-Engineering
Nachweis anzeigenSkills: Semantische Suche, Abfrage-Verständnis, Optimierung der Informationsabfrage, Relevanzbewertung, Domänenspezifische Suchanpassung
Nachweis anzeigenSkills: Conversational-AI-Design, Omnichannel-Engagement, Echtzeit-Agentenunterstützung, Integration generativer KI, Analyse von Conversational Insights
Nachweis anzeigenKennung: 9dbfab8220aa43c18da297038a95d723
Skills: CI/CD, SRE, Infrastruktur-Automatisierung, +6 weitere
Nachweis anzeigenKennung: eb748cbd0c904f8389d3f755f3a32584
Skills: Cloud-Netzwerke, Hybride Konnektivität, Netzwerksicherheit, +6 weitere
Nachweis anzeigenKennung: c658b9bd545749a6b45f54c9982f200d
Skills: Security Operations, Incident Response, Bedrohungserkennung, SIEM, +6 weitere
Nachweis anzeigenSkills: Agent Development Kit (ADK), KI-Agenten, Gemini Enterprise, Memory-Management
Nachweis anzeigenSkills: Gemini-Enterprise-Bereitstellung, KI-Agenten, Gemini Enterprise, Softwareentwicklung
Nachweis anzeigen
Skills: Cloud-Kostenoptimierung, Rightsizing, Tagging-Strategie, +3 weitere
Nachweis anzeigen
Kennung: D73996EEB4004D47
Skills: Azure-Datendienste, Datenbank-Grundlagen, Big Data
Nachweis anzeigen
Abschlussbescheinigung für die NIS-2 Deep Dive Webschulung (28. Mai 2026) mit Inhalten zu echten Angriffsszenarien (Identitätsdiebstahl, kompromittierte Backups, Zugriffe über Benutzerkonten), NIS-2-Anforderungen zu Risikomanagement, Meldepflichten und Lieferkettensicherheit, Governance-Strukturen, Security-Rollen, Richtlinien und Incident-Response-Prozessen, Schwachstellenmanagement und Cyber-Resilienz mit IBM-Lösungen, Netzwerk- und Firewall-Sicherheit sowie SOC-, SIEM- und Endpoint-Protection.
ACE ID IBM-0032 (v1), 14 Wochen (~200 Stunden), Mindestbestehensnote 70. ACE: 18 SH (6 x 3) in den Bereichen Web Development (HTML/CSS/JavaScript), Python for Data Science, Advanced Application Security, Intro to Cloud Computing, Intro to Python und Microservices.
Umfassender Kurs zur Arbeit mit Anthropic-Modellen über Google Cloud Vertex AI: Authentifizierung, Modellauswahl, Prompt Engineering, Streaming, Tool Use und produktionsreife Integrationsmuster für Claude auf GCP.
Nachweis anzeigenUmfassender Kurs zur Arbeit mit Anthropic-Modellen über die Claude API: Prompt-Design, Systemprompts, mehrstufige Konversationen, Tool Use, Streaming, Vision, Embeddings und Best Practices für den Produktionseinsatz.
Nachweis anzeigen7-Kurs-Berufszertifikat, das KI-Kompetenz in Brainstorming, Recherche, Kommunikation, Content-Erstellung, Datenanalyse und Coding belegt. Umfasst ein Portfolio von 20+ KI-Artefakten und eine vibe-codierte KI-Lösung. Behandelt Prompt Engineering, Output-Bewertung und verantwortungsvolle KI-Praktiken für reale Arbeitsplatz-Herausforderungen.
Nachweis anzeigen
Awareness eLearning-Abschlusszertifikat zu ISO/IEC 23894:2023 Leitfaden für Risikomanagement von KI: Prinzipien, Kontext, Identifizierung, Bewertung und Minderung von Risiken in KI-Systemen für vertrauenswürdige und verantwortungsvolle KI.
Awareness eLearning-Abschlusszertifikat zu ISO/IEC 42001:2023 Managementsysteme für Künstliche Intelligenz: Schlüsselkonzepte, Struktur, Kontrollen, Governance und länderspezifische Überlegungen.
Nachweis anzeigen
Compliance- und risikoorientiertes Training für Conversational AI. Behandelt Anforderungen des EU AI Act, des NIST AI RMF sowie ISO/IEC 42001:2023; Methoden zur Identifikation, Analyse und Minderung ethischer, technischer und regulatorischer Risiken; sowie Praktiken für vertrauenswürdige, verantwortungsvolle AI-Implementierungen.
Nachweis anzeigenGrundlagen von GDPR und Privacy-Programmen: Data Mapping & ROPA, DPIA, Prozesse für Betroffenenanfragen, Incident Response und Policy-Design. Mit teilbaren Zertifikaten.
Berufliches Non-Credit-Zertifikat zu Grundlagen der Cybersicherheit: Sicherheitsprinzipien, Zugriffskontrolle, Netzwerksicherheit, Incident Response, Business Continuity und Disaster Recovery sowie Security Operations.
Kernkonzepte von OpenTelemetry für Metriken, Traces und Logs: SDKs und Auto-Instrumentation, Context Propagation, Collector-Pipelines, Prozessoren und Exporte — mit praktischer Integration in moderne Backends.
Nachweis anzeigen
Digitales Abzeichen und Zertifikat, ausgestellt von der Cloud Assess Akademie für den Abschluss des Kurses 'Fortgeschrittenes GDPR'. Vermittelt ein vertieftes Verständnis der GDPR-Compliance, der Datenschutzprinzipien und der organisatorischen Verpflichtungen.
Nachweis anzeigen
Einführungskurs und Prüfung zu den Grundlagen von ISO/IEC 27001:2022: ISMS-Geltungsbereich und Kontext, Annex-SL-Struktur, Erklärung zur Anwendbarkeit (SoA), obligatorische Kontrollen, Audit-Programm-Grundlagen und schrittweise Implementierungsleitfäden.
Nachweis anzeigen
Abschlusszertifikat für den erfolgreich absolvierten Kurs ISO/IEC 27701 – Datenschutz- und Privatsphären-Management. Beinhaltet die Erweiterung von ISO/IEC 27001 für das Datenschutzmanagement, GDPR-bezogene Praktiken und die Umsetzung eines Privacy Information Management Systems (PIMS).
Praxisnaher Einstieg in SBOM-Standards (SPDX/CycloneDX), Artefakt-Signaturen und Attestierungen (Sigstore/Cosign) sowie CI/CD-Automatisierungsmuster zur Absicherung der Software-Lieferkette.
Nachweis anzeigenZero-Trust-Grundlagen mit SPIFFE/SPIRE; identitätsbasierte AuthN/Z, Mikrosegmentierung und Policy-Design.
Nachweis anzeigenEinführendes Badge mit Fokus auf die OWASP Top 10. Behandelt zentrale Konzepte der Webanwendungssicherheit und häufige Schwachstellen, Risikoanalyse und -minderung, Secure-Coding-Praktiken sowie die Vertraulichkeit–Integrität–Verfügbarkeit (CIA)-Trias; inklusive Anleitung zur Umsetzung geeigneter Sicherheitsmaßnahmen.
Nachweis anzeigenPraxisnaher Kurs zum Entwurf und zur Bereitstellung von Microservices und Serverless-Anwendungen. Behandelt Service-Zerlegung, API-Design, ereignisgesteuerte Kommunikation, Container und Functions-as-a-Service, Grundlagen von API-Gateway und Messaging, CI/CD sowie Observability. Enthält praktische Labs zum Aufbau eines kleinen Microservices mit Serverless-Triggers und Cloud-Deployment.
Grundlagentraining zur Observability mit Datadog: Metriken, Logs, Traces (APM), Dashboards und Monitore, SLI/SLOs, Alerting und Integrationen. Einführung in Tagging-Strategie, Service Maps, Synthetic Tests und grundlegendes Real User Monitoring (RUM). Geführte Übungen instrumentieren eine Anwendung und erstellen umsetzbare Dashboards und Alarme.
Professional-Certificate-Programm zu Python-Scripting, Automatisierung von Systemadministrationsaufgaben, Konfigurationsmanagement, Versionskontrolle mit Git, Fehlersuche und Debugging sowie der Nutzung von Cloud-APIs zur skalierbaren Automatisierung von IT-Infrastruktur.
Ingenieurabschluss, Automatisierungs-Managementsysteme
Zusatzqualifikation: Übersetzer im Bereich der Fachkommunikation (Englisch) — parallel zum Ingenieurdiplom erworben
Ingenieurdiplom von der Zentralstelle für ausländisches Bildungswesen (ZAB) der KMK als gleichwertig mit einem deutschen Bachelor-Abschluss anerkannt
Zeitmanagement · Selbstdisziplin · Kommunikation und Zusammenarbeit
Bachelor, Rechtswissenschaft
Datenschutz und Sicherheit · Compliance und Regulatorik · Kommunikation und Zusammenarbeit · Technische Analyse
8Veröffentlichungen aufGoogle Cloud - Community · Data Engineer Things · Medium · Mr. Plan ₿ Publication · Code Your Own Path
Google Cloud - CommunityMay 14, 2026
Wie man LLM-Systeme sicherheitstestet: Red-Teaming für Prompt Injection, Erkennung von Datenlecks und Validierung sicherer Tool-Calls — eine KI-Sicherheitsevaluation im Sinne verantwortungsvoller KI.
Artikel öffnenGoogle Cloud - Community
Agentische KI mit dem Agent Development Kit (ADK) und Skills entwerfen: Tool-Use, Planning, Memory und Orchestrierungsmuster — vom Ad-hoc-Prompt zum produktionsreifen Agenten.
Google Cloud - Community
Eine Mindest-Security-Baseline für Vertex AI: IAM und Workload Identity, VPC Service Controls, CMEK, Private Endpoints und Guardrails, um generative KI sicher auf Google Cloud zu betreiben.
Data Engineer Things
Vergleich von RAG-Architekturen für 2026 — naiv, hybrid, Reranking, Graph- und Agentic-RAG — mit Leitfaden, wann welches Muster zu Genauigkeit, Latenz und Kostenanforderungen passt.
Medium
Drei Lehrstücke über ML in Produktion: Training/Serving-Skew, Data Drift und Infrastruktur-Mismatch — sowie die MLOps-Praktiken, die Modelle über das Notebook hinaus zuverlässig halten.
Mr. Plan ₿ Publication
Ein praktisches Framework zur Bewertung von LLM-Produkten: Offline- vs. Online-Metriken, Golden Datasets, LLM-as-Judge, Regressionstests und ein Evaluations-Loop, dem man wirklich vertrauen kann.
Data Engineer Things
End-to-End-Anleitung zum Bau eines Retrieval-Augmented-Generation-Systems: Chunking, Embeddings, Vektorsuche, Retrieval und Generierung — mit praktischen Trade-offs für produktive RAG-Pipelines.
Code Your Own Path
Wie Mixture-of-Experts-Architekturen die Modellkapazität skalieren, ohne die Inferenzkosten zu skalieren: Sparse Activation, Expert-Routing und warum MoE die effizientesten großen Modelle antreibt.
4Auszeichnungenvon Google & der Entwickler-Community verliehen
Einer von 41 Practitionern weltweit, die Google Cloud zum Ambassador für Infrastructure ernannt hat — gelistet im offiziellen Google Cloud Ambassadors-Verzeichnis. Ausgezeichnet für nachhaltige, praktische Meisterschaft in Google-Cloud-Infrastruktur und Community-Wirkung, bewiesen in Produktion statt auf Papier.
Von Google als Security Champion anerkannt — eine Auszeichnung für Praktiker, die durchgehend tiefes, angewandtes Know-how bei der Absicherung von Google-Cloud-Umgebungen zeigen und die Sicherheitslatte in der gesamten Community anheben.
1. Platz beim 3. RIL AI Hackathon, veranstaltet vom Research Innovation Lab und assoziiert mit T-Digital (Deutsche Telekom). Unser Team entwickelte einen produktionsreifen Data Uploader für RAG-basierte Chatbots. Er unterstützt die Aufnahme von PDF-Dokumenten, bietet mehrere adaptive Chunking-Strategien, arbeitet autonom mit hochgeladenen Korpora und wählt mithilfe LLM-basierter Bewertung automatisch die beste Strategie aus. Zudem integrierten wir RAGAS zur Messung der Antwortqualität.
1. Platz beim 2. RIL AI Hackathon, veranstaltet vom Research Innovation Lab in Zusammenarbeit mit T-Digital (Deutsche Telekom). Entwickelte eine KI-Lösung zur Analyse von User Stories und Testfällen, die wertvolle Einblicke zur Verbesserung von Qualität und Effizienz in der Softwareentwicklung liefert.
