T-Digital by Deutsche Telekom · offizieller Titel: Senior DevOps Engineer — Cloud Infrastructure
Dies ist eine öffentliche Version meines Lebenslaufs. Für den aktuellen, rollenspezifischen Lebenslauf kontaktieren Sie mich
Senior Cloud Security Architect mit über 12 Jahren Engineering-Erfahrung im Entwurf und Betrieb sicherer, skalierbarer Cloud-nativer Plattformen für mission-kritische Systeme. Ich verbinde Security Architecture, Platform Engineering und Software Engineering, um umsetzbare und business-orientierte Sicherheitskontrollen ohne Delivery-Verlangsamung zu liefern.
Meine Kernstärken umfassen Cloud-Netzwerksicherheitsarchitektur (VPC-Segmentierung, private Konnektivität, Zero-Trust-Access-Patterns), Cloud Load Balancing über alle wichtigen Modelle (L4/L7, intern/extern, regional/global), WAF-Strategie und tiefes Cloud-Armor-Policy-Tuning sowie resiliente Datenarchitektur inklusive Multi-Region-Cloud-Spanner-Setups. Ich entwerfe Sicherheitskontrollen, die Schutz und Zuverlässigkeit steigern und gleichzeitig kosteneffizient sowie operativ nachhaltig bleiben.
Ich kann Architektur klar für Executives und Engineering-Teams präsentieren, hochwertige Architekturdiagramme erstellen und fundiert erklären, warum jede Entscheidung zu Sicherheit, Skalierbarkeit und Zuverlässigkeit wichtig ist. Ich führe Threat Modeling, Architektur-Reviews und Implementierungsplanung durch, um Security-Posture, Skalierbarkeit und Fehlertoleranz in Produktionsumgebungen zu erhöhen.
Ich bereite mich aktuell auf CISSP vor und verfüge über starke praktische Kompetenz in allen CISSP-Domänen, die ich direkt in Cloud-Architektur und Delivery anwende.
Google Cloud (5x Professional zertifiziert): Professional Cloud Architect, Professional Cloud Network Engineer, Professional Security Operations Engineer, Professional Cloud DevOps Engineer, Professional Data Engineer.
Ergänzend zu meinem Cloud-Hintergrund verfüge ich über Cloud Security Alliance Zertifizierungen (CCSK, CCZT). Als publizierter technischer Autor veröffentliche ich regelmäßig praxisnahe Engineering-Erkenntnisse auf Medium und in Fachpublikationen mit Fokus auf Cloud Security, Platform Reliability und moderne Architektur.
E-Mail
LinkedIn
GitHubT-Digital by Deutsche Telekom · Vollzeit
Sep 2024 - Present · 2 Jahre 2 Monate
Thessaloniki, Central Macedonia, Griechenland · Hybrid
T-Digital by Deutsche Telekom · Vollzeit
Jun 2022 - Sep 2024 · 2 Jahre 4 Monate
Thessaloniki, Central Macedonia, Griechenland · Hybrid
Deutsche Telekom IT RUS · Vollzeit
Sep 2021 - Jun 2022 · 10 Monate
Moscow City, Russland · Vor Ort
Wildberries · Vollzeit
Jan 2019 - Aug 2021 · 2 Jahre 8 Monate
Moscow City, Russland · Vor Ort
Mostransavto · Vollzeit
Jul 2017 - Jan 2019 · 1 Jahr 7 Monate
Podolsky District, Moscow, Russland · Vor Ort
Freelancer · Freelance
Jan 2015 - Jul 2017 · 2 Jahre 7 Monate
· Remote
Eine Chrome- & Safari-Extension, die Geheimnisse aus KI-Prompts fernhält — sie scannt Nachrichten, bevor sie ChatGPT, Claude oder Gemini erreichen, mit 110+ Regex-Mustern und Shannon-Entropie-Analyse und redigiert oder blockiert API-Keys, Tokens und PII. 100 % lokal, keine Telemetrie.
Chrome Web StoreEin quantitatives Modell, das Führungskräften messbare Transparenz über Schlüsselpersonen-Abhängigkeit, Entscheidungsengpässe und Kontroll-Bypass-Risiken gibt — Bus Factor, Decision Concentration und Bypass Risk in einem Produkt. Auf PyPI veröffentlicht mit zitierbarem DOI.
Auf GitHub ansehenEin Python-Dienst, der serverlos auf Cloud Run läuft und den TLS-Zertifikatsstatus kontinuierlich abgleicht — er erkennt Drift und bevorstehende Abläufe über Umgebungen hinweg und stößt Erneuerungen automatisch an, damit in der Produktion nichts unbemerkt abläuft.
Privater ProduktionsdienstEin vollständiges verschlüsseltes Netzwerk-Toolkit — AES-256-GCM mit Post-Quanten-Hybrid-Schlüsselaustausch (ML-KEM-768), TUN-VPN, TLS-1.3-Tarnung und Anti-Zensur-Transport. Veröffentlicht auf Docker Hub, AUR und GHCR.
Auf GitHub ansehen
Kennung: 8a9ddfba001e4a55bf42667a6b62da9b
Skills: Cloud-Lösungsarchitektur, Sicherheit und Compliance, Cloud-Netzwerke, +6 weitere
Nachweis anzeigenKennung: eb748cbd0c904f8389d3f755f3a32584
Skills: Cloud-Netzwerke, Hybride Konnektivität, Netzwerksicherheit, +6 weitere
Nachweis anzeigenKennung: 9dbfab8220aa43c18da297038a95d723
Skills: CI/CD, SRE, Infrastruktur-Automatisierung, +6 weitere
Nachweis anzeigenKennung: c658b9bd545749a6b45f54c9982f200d
Skills: Security Operations, Incident Response, Bedrohungserkennung, SIEM, +6 weitere
Nachweis anzeigenKennung: 4f3e7970bbdb4a61805a8209cfe215ed
Skills: Daten-Engineering, Big Data & ML-Pipelines, Daten-Governance & Sicherheit, +6 weitere
Nachweis anzeigenSkills: Training von Machine-Learning-Modellen, AutoML-Workflow, Bereitstellung benutzerdefinierter Modelle, Verwendung des Vertex AI-SDK, Prompt-Engineering
Nachweis anzeigenSkills: Semantische Suche, Abfrage-Verständnis, Optimierung der Informationsabfrage, Relevanzbewertung, Domänenspezifische Suchanpassung
Nachweis anzeigenSkills: Conversational-AI-Design, Omnichannel-Engagement, Echtzeit-Agentenunterstützung, Integration generativer KI, Analyse von Conversational Insights
Nachweis anzeigen
Skills: Netzwerksicherheit, Firewall-Administration, Anwendungssteuerung, Erkennung und Verhinderung von Eindringversuchen, VPN-Konfiguration, SSL-Inspektion, Webfilterung, Antivirus- und Malware-Schutz
Nachweis anzeigenSkills: Netzwerksicherheit, Endpunktsicherheit, Cloud-Sicherheit, Erkennung und Management von Bedrohungen, Datenschutz, Kryptografie, Sicheres SD-WAN
Nachweis anzeigenKennung: BKin5QXywl
Skills: Netzwerksicherheit, Kern-Sicherheitslösungen, +3 weitere
Kennung: CEZAJh6sCYu9XhTKmqetBZX
Skills: Cloud-Sicherheit, Cybersicherheit, Datenschutz und Datensicherheit, Datensicherheit und Compliance, Identitäts- und Zugriffsmanagement (IAM), Zero-Trust-Architektur
Nachweis anzeigenKennung: UupmmAQt69pqBF2ztSHJiS2X
Skills: Cybersicherheit, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement (IAM)
Nachweis anzeigenSkills: Agent Development Kit (ADK), KI-Agenten, Gemini Enterprise, Memory-Management
Nachweis anzeigenSkills: Gemini-Enterprise-Bereitstellung, KI-Agenten, Gemini Enterprise, Softwareentwicklung
Nachweis anzeigen
Kennung: 32840830-3068
Skills: Agile-Methodik, DevOps-Praktiken, +5 weitere
Nachweis anzeigenKennung: 62067144-0539
Skills: Agile-Methodik, SAFe-Framework, +3 weitere
Nachweis anzeigen
Skills: Cloud-Kostenoptimierung, Rightsizing, Tagging-Strategie, +3 weitere
Nachweis anzeigen
Kennung: NH40CFZFL3EQ1RG5
Skills: Netzwerk-Grundlagen, Routing und Switching, +3 weitere Fähigkeiten
Nachweis anzeigen
Kennung: D73996EEB4004D47
Skills: Azure-Datendienste, Datenbank-Grundlagen, Big Data
Nachweis anzeigen
Abschlussbescheinigung für die NIS-2 Deep Dive Webschulung (28. Mai 2026) mit Inhalten zu echten Angriffsszenarien (Identitätsdiebstahl, kompromittierte Backups, Zugriffe über Benutzerkonten), NIS-2-Anforderungen zu Risikomanagement, Meldepflichten und Lieferkettensicherheit, Governance-Strukturen, Security-Rollen, Richtlinien und Incident-Response-Prozessen, Schwachstellenmanagement und Cyber-Resilienz mit IBM-Lösungen, Netzwerk- und Firewall-Sicherheit sowie SOC-, SIEM- und Endpoint-Protection.
ACE ID IBM-0032 (v1), 14 Wochen (~200 Stunden), Mindestbestehensnote 70. ACE: 18 SH (6 x 3) in den Bereichen Web Development (HTML/CSS/JavaScript), Python for Data Science, Advanced Application Security, Intro to Cloud Computing, Intro to Python und Microservices.
Umfassender Kurs zur Arbeit mit Anthropic-Modellen über Google Cloud Vertex AI: Authentifizierung, Modellauswahl, Prompt Engineering, Streaming, Tool Use und produktionsreife Integrationsmuster für Claude auf GCP.
Nachweis anzeigenUmfassender Kurs zur Arbeit mit Anthropic-Modellen über die Claude API: Prompt-Design, Systemprompts, mehrstufige Konversationen, Tool Use, Streaming, Vision, Embeddings und Best Practices für den Produktionseinsatz.
Nachweis anzeigen7-Kurs-Berufszertifikat, das KI-Kompetenz in Brainstorming, Recherche, Kommunikation, Content-Erstellung, Datenanalyse und Coding belegt. Umfasst ein Portfolio von 20+ KI-Artefakten und eine vibe-codierte KI-Lösung. Behandelt Prompt Engineering, Output-Bewertung und verantwortungsvolle KI-Praktiken für reale Arbeitsplatz-Herausforderungen.
Nachweis anzeigen
Digitales Abzeichen und Zertifikat, ausgestellt von der Cloud Assess Akademie für den Abschluss des Kurses 'Fortgeschrittenes GDPR'. Vermittelt ein vertieftes Verständnis der GDPR-Compliance, der Datenschutzprinzipien und der organisatorischen Verpflichtungen.
Nachweis anzeigen
Abschlusszertifikat für den erfolgreich absolvierten Kurs ISO/IEC 27701 – Datenschutz- und Privatsphären-Management. Beinhaltet die Erweiterung von ISO/IEC 27001 für das Datenschutzmanagement, GDPR-bezogene Praktiken und die Umsetzung eines Privacy Information Management Systems (PIMS).
Awareness eLearning-Abschlusszertifikat zu ISO/IEC 23894:2023 Leitfaden für Risikomanagement von KI: Prinzipien, Kontext, Identifizierung, Bewertung und Minderung von Risiken in KI-Systemen für vertrauenswürdige und verantwortungsvolle KI.
Awareness eLearning-Abschlusszertifikat zu ISO/IEC 42001:2023 Managementsysteme für Künstliche Intelligenz: Schlüsselkonzepte, Struktur, Kontrollen, Governance und länderspezifische Überlegungen.
Nachweis anzeigen
Einführungskurs und Prüfung zu den Grundlagen von ISO/IEC 27001:2022: ISMS-Geltungsbereich und Kontext, Annex-SL-Struktur, Erklärung zur Anwendbarkeit (SoA), obligatorische Kontrollen, Audit-Programm-Grundlagen und schrittweise Implementierungsleitfäden.
Nachweis anzeigen
Fortgeschrittenes Badge von der Cisco Networking Academy mit Schwerpunkt Ethical Hacking. Behandelt Schwachstellenanalyse, Penetrationstests, Ausnutzungstechniken, IoT-Sicherheit, Social Engineering und Reporting. Enthält bis zu 34 praktische Übungen mit Kali Linux, WebSploit und anderen Tools.
Nachweis anzeigen
Anwendung von OpenSSF Scorecard zur Verbesserung der Sicherheitslage und SDLC-Kontrollen.
Nachweis anzeigenZero-Trust-Grundlagen mit SPIFFE/SPIRE; identitätsbasierte AuthN/Z, Mikrosegmentierung und Policy-Design.
Nachweis anzeigenAPI-Beschreibung mit OpenAPI: Design-Grundlagen, Versionierung, Validierung/Linting, Dokumentation und Governance-Muster für konsistente, sichere und weiterentwickelbare APIs.
Nachweis anzeigenEreignisgesteuertes Autoscaling mit KEDA: Trigger, ScaledObjects und Zusammenspiel mit HPA; Scale-to-Zero für Queues, Streams und Cloud-Dienste; Muster für resiliente, kosteneffiziente Workloads.
Nachweis anzeigenCilium als eBPF-basiertes CNI für Kubernetes: Datapath-Grundlagen, NetworkPolicies, L7-Transparenz, Hubble-Observability und erweiterte Funktionen (Ingress/Load-Balancing) für sichere und performante Cluster.
Nachweis anzeigenKernkonzepte von OpenTelemetry für Metriken, Traces und Logs: SDKs und Auto-Instrumentation, Context Propagation, Collector-Pipelines, Prozessoren und Exporte — mit praktischer Integration in moderne Backends.
Nachweis anzeigenPraxisnaher Einstieg in SBOM-Standards (SPDX/CycloneDX), Artefakt-Signaturen und Attestierungen (Sigstore/Cosign) sowie CI/CD-Automatisierungsmuster zur Absicherung der Software-Lieferkette.
Nachweis anzeigenÜberblick über EU-CRA-Pflichten für Hersteller und Anbieter: Secure-by-Design, Schwachstellenmanagement und Meldung, SBOM-Anforderungen, Konformitätsbewertung sowie Lifecycle-Compliance für vernetzte Produkte.
Nachweis anzeigenEinführendes Badge mit Fokus auf die OWASP Top 10. Behandelt zentrale Konzepte der Webanwendungssicherheit und häufige Schwachstellen, Risikoanalyse und -minderung, Secure-Coding-Praktiken sowie die Vertraulichkeit–Integrität–Verfügbarkeit (CIA)-Trias; inklusive Anleitung zur Umsetzung geeigneter Sicherheitsmaßnahmen.
Nachweis anzeigenCompliance- und risikoorientiertes Training für Conversational AI. Behandelt Anforderungen des EU AI Act, des NIST AI RMF sowie ISO/IEC 42001:2023; Methoden zur Identifikation, Analyse und Minderung ethischer, technischer und regulatorischer Risiken; sowie Praktiken für vertrauenswürdige, verantwortungsvolle AI-Implementierungen.
Nachweis anzeigenGrundlagen von GDPR und Privacy-Programmen: Data Mapping & ROPA, DPIA, Prozesse für Betroffenenanfragen, Incident Response und Policy-Design. Mit teilbaren Zertifikaten.
Berufliches Non-Credit-Zertifikat zu Grundlagen der Cybersicherheit: Sicherheitsprinzipien, Zugriffskontrolle, Netzwerksicherheit, Incident Response, Business Continuity und Disaster Recovery sowie Security Operations. Enthält praxisnahe Labs und ein Capstone-Projekt. Vermittelt grundlegende Kenntnisse im Einklang mit dem Kompetenzrahmen der ISC2-Zertifizierung Certified in Cybersecurity (CC).
Einführung in eBPF und Calicos pluggable eBPF-Datenebene: Vorteile, empfohlene Einsatzszenarien und Live-Labs über mehrere Deployment-Muster.
Nachweis anzeigenPraxisnaher Kurs zum Entwurf und zur Bereitstellung von Microservices und Serverless-Anwendungen. Behandelt Service-Zerlegung, API-Design, ereignisgesteuerte Kommunikation, Container und Functions-as-a-Service, Grundlagen von API-Gateway und Messaging, CI/CD sowie Observability. Enthält praktische Labs zum Aufbau eines kleinen Microservices mit Serverless-Triggers und Cloud-Deployment.
Grundlagentraining zur Observability mit Datadog: Metriken, Logs, Traces (APM), Dashboards und Monitore, SLI/SLOs, Alerting und Integrationen. Einführung in Tagging-Strategie, Service Maps, Synthetic Tests und grundlegendes Real User Monitoring (RUM). Geführte Übungen instrumentieren eine Anwendung und erstellen umsetzbare Dashboards und Alarme.
Ingenieurabschluss, Automatisierungs-Managementsysteme
Zusatzqualifikation: Übersetzer im Bereich der Fachkommunikation (Englisch) — parallel zum Ingenieurdiplom erworben
Ingenieurdiplom von der Zentralstelle für ausländisches Bildungswesen (ZAB) der KMK als gleichwertig mit einem deutschen Bachelor-Abschluss anerkannt
Zeitmanagement · Selbstdisziplin · Kommunikation und Zusammenarbeit
Bachelor, Rechtswissenschaft
Datenschutz und Sicherheit · Compliance und Regulatorik · Kommunikation und Zusammenarbeit · Technische Analyse
8Artikel veröffentlicht aufGoogle Cloud - Community · Dev Genius · DataDrivenInvestor
Dev GeniusApr 18, 2026
Warum Perimeter-Firewalls die Security-Architektur nicht mehr verankern: der Wandel zu identitätszentriertem Zero Trust, Mikrosegmentierung und Workload-Level-Kontrollen in modernen Cloud-Netzwerken.
Artikel öffnenGoogle Cloud - Community
Design von Data-Exfiltration-Abwehr auf GCP: VPC-Service-Controls-Perimeter, Private Google Access und Endpoint-Policies, um sensible Daten innerhalb einer vertrauenswürdigen Grenze zu halten.
Google Cloud - Community
Security Command Center als zentrale CSPM-Ebene nutzen: Fehlkonfigurationen, Angriffspfade und KI-/Cloud-Risiken sichtbar machen und Findings in priorisierte Behebung überführen, bevor Vorfälle entstehen.
Google Cloud - Community
Deep Dive zu Principal Access Boundaries: wie diese IAM-Kontrolle begrenzt, worauf eine Identität überhaupt zugreifen kann, und so gegen Privilege Escalation und Lateral Movement in einer GCP-Organisation härtet.
Google Cloud - Community
Wie Workload Identity Federation statische Service-Account-Keys aus CI/CD und Workloads entfernt und mit kurzlebigen föderierten Credentials einen der häufigsten Cloud-Angriffsvektoren schließt.
Google Cloud - Community
Sieben praxiserprobte GCP-IAM-Muster: Entfernen der Editor-Rolle, Eliminierung langlebiger Service-Account-Keys, Durchsetzung von Least Privilege und Ersatz stehender Rechte durch Just-in-Time-Zugriff.
Google Cloud - Community
Zuordnung der Cloud-Armor-WAF-Funktionen zur OWASP Top 10: vorkonfigurierte Regeln, Rate Limiting, Adaptive Protection und Tuning-Strategien zur Minderung der häufigsten Web-Application-Risiken.
DataDrivenInvestor
Warum Mutual TLS Basis-Hygiene für Service-zu-Service-Vertrauen ist: identitätsbasierte Verschlüsselung, Zertifikatsrotation und ein pragmatisches Setup, das zu Zero-Trust-Architekturen passt.
4Auszeichnungenvon Google & der Entwickler-Community verliehen
Von Google Cloud zum Ambassador in vier Spezialisierungen ernannt, dazu die Anerkennung für Community Contributions. Infrastructure seit Juni 2026 als einer von 41 Practitionern weltweit; Security, Application Modernization und Data & Analytics seit Oktober 2026. Gelistet im offiziellen Google Cloud Ambassadors-Verzeichnis, jedes Badge auf Credly überprüfbar.
Von Google als Security Champion anerkannt — eine Auszeichnung für Praktiker, die durchgehend tiefes, angewandtes Know-how bei der Absicherung von Google-Cloud-Umgebungen zeigen und die Sicherheitslatte in der gesamten Community anheben.
1. Platz beim 3. RIL AI Hackathon, veranstaltet vom Research Innovation Lab und assoziiert mit T-Digital (Deutsche Telekom). Unser Team entwickelte einen produktionsreifen Data Uploader für RAG-basierte Chatbots. Er unterstützt die Aufnahme von PDF-Dokumenten, bietet mehrere adaptive Chunking-Strategien, arbeitet autonom mit hochgeladenen Korpora und wählt mithilfe LLM-basierter Bewertung automatisch die beste Strategie aus. Zudem integrierten wir RAGAS zur Messung der Antwortqualität. Die Lösung steigert die Effizienz, reduziert Redundanzen und verbessert die Gesamtqualität der Chatbot-Antworten.
1. Platz beim 2. RIL AI Hackathon, veranstaltet vom Research Innovation Lab in Zusammenarbeit mit T-Digital (Deutsche Telekom). Entwickelte eine KI-Lösung zur Analyse von User Stories und Testfällen, die wertvolle Einblicke zur Verbesserung von Qualität und Effizienz in der Softwareentwicklung liefert.
