Senior DevSecOps Engineer profile
Professional Profil

Senior DevSecOps Engineer

T-Digital by Deutsche Telekom · offizieller Titel: Senior DevOps Engineer — Cloud Infrastructure

12+ Jahre Erfahrung6 Stationen20 Zertifikate

Dies ist eine öffentliche Version meines Lebenslaufs. Für den aktuellen, rollenspezifischen Lebenslauf kontaktieren Sie mich

Über mich

Senior Platform-/Cloud Engineer (DevOps/SRE) und Senior Software Engineer mit über 12 Jahren Erfahrung im Entwurf und Betrieb sicherer, skalierbarer Cloud-nativer Plattformen und verteilter Systeme. Ich verbinde Softwareentwicklung (Python, Go, JavaScript/TypeScript, React, Next.js) mit Platform Engineering und Infrastrukturautomatisierung (Kubernetes, Terraform, CI/CD). Mein Fokus liegt auf sicherheitsorientierter Architektur (IAM), Performance, Zuverlässigkeit und Observability (SLI/SLO) sowie Developer Productivity.

Ich habe multiregionale und Multi-Cloud-Umgebungen (GCP, AWS, Azure) entworfen und betrieben, wiederverwendbare Delivery-Grundlagen aufgebaut (IaC-Module und standardisierte Deployment-Patterns) und Disaster-Recovery- sowie Observability-Stacks (Prometheus, Grafana, ELK) implementiert, um operative Stabilität und Troubleshooting-Effizienz zu verbessern. Ich dokumentiere Architekturentscheidungen (ADRs, Design-Dokumente) und erstelle Runbooks, um Key-Person-Risiken zu reduzieren und eine nachhaltige Engineering-Geschwindigkeit zu unterstützen.

Ich schätze saubere Architektur, eine starke Engineering-Kultur und pragmatische Enablement-Praktiken.

Google Cloud (5× Professional zertifiziert): Professional Cloud Architect, Professional Cloud Network Engineer, Professional Security Operations Engineer, Professional Cloud DevOps Engineer, Professional Data Engineer.

Ergänzend zu meinem Cloud-Hintergrund verfüge ich über Zertifizierungen der Cloud Security Alliance (CCSK, CCZT), die meine Expertise in sicherer Cloud-Architektur und modernen Security-Praktiken unterstreichen. Als publizierter technischer Autor teile ich regelmäßig praxisnahe Engineering-Erkenntnisse auf Medium und in Fachpublikationen mit Fokus auf DevOps, Cloud Security, Softwareentwicklung und Architektur.

Kontakt

Email contactE-Mail
LinkedIn profile linkLinkedIn
GitHub profile linkGitHub

Fähigkeiten

Cloud & Plattform
Service Mesh (Istio / Linkerd)
KEDA
Bedrohungsmodellierung
Kubernetes
Docker
AWS / GCP / Azure
OpenStack
Security & Zero Trust
OAuth 2.0 / OIDC
Zero Trust
SLSA-Framework
Provenance / Attestierungen
EU Cyber Resilience Act (CRA)
KI-Governance (EU AI Act, NIST AI RMF)
ISO/IEC 27001
SAST (SonarQube, Semgrep)
DAST (OWASP ZAP)
SCA & Container Scanning (Trivy)
SBOM (Syft/CycloneDX)
Signing (Sigstore Cosign)
Secrets (Vault, SOPS, KMS)
Policy-as-Code (OPA/Gatekeeper, Kyverno)
K8s-Security (NetworkPolicies, Pod Security, mTLS)
NGINX / HAProxy (WAF/TLS)
Compliance (CIS Benchmarks, DSGVO Basics)
Delivery & IaC
Terraform
Pulumi
GitLab CI
GitHub Actions
Jenkins
Argo CD (GitOps)
Ansible
Reliability & Observability
OpenTelemetry (OTel)
SRE (SLI/SLO)
Prometheus / Grafana
Sprachen & Grundlagen
OpenAPI
Python
Go (Golang)
Node.js / TypeScript
Bash
Weitere Kompetenzen
eBPF
Cilium
Calico
Hubble (Cilium)
Datadog
API-Sicherheit
Ereignisgesteuerte Architektur
ELK / OpenSearch, Jaeger
REST-APIs
Incident Response & Härtung

Berufserfahrung

Senior DevOps Engineer | Cloud-Infrastruktur (GCP-Fokus)

T-Digital by Deutsche Telekom · Vollzeit

Sep 2024 - Present · 2 Jahre 2 Monate

Thessaloniki, Central Macedonia, Griechenland · Hybrid

  • Multi-Region-/Multi-Cluster-GKE-Plattform mit internem/externem HTTPS Load Balancing (L7) und Cross-Region-Routing aufgebaut und betrieben.
  • GitOps im großen Maßstab (Multi-Cluster) eingeführt, Delivery-Workflows und Environment Promotion standardisiert; Runbooks und interne Betriebsdokumentation gepflegt.
  • Sichere Zugriffsmuster entworfen: OIDC/SSO-Integrationen, Entwicklergruppen, kontrollierter Jump-Host-Zugriff inkl. Validierung; IAM-/Access-Prozesse dokumentiert.
  • Sicherheitskontrollen umgesetzt: WAF-Schutz und -Tuning, Policy-as-Code / Admission Controls, Workload-Härtung und Secure-by-Default-Baselines.
  • Secret-Management & Verschlüsselung implementiert: Cloud KMS und Secrets Manager, External-Secrets-Integration, Automatisierung des TLS-Zertifikats-Lifecycles.
  • Security-Visibility etabliert: zentrales Logging/Monitoring, Metriken und Tracing; Security-Event-Forwarding ins SIEM integriert und Incident-/Debug-Guides erstellt.
  • Vulnerability-Management eingeführt: Container-/Dependency-Scanning, CVE-Triage-Workflow, Remediation-Koordination und Tracking.
  • Resilienz verbessert: Backup/Restore für Cluster und stateful Services inkl. Recovery-Verifikation (RPO/RTO).
  • Cross-Cloud-FinOps-Review (GCP, AWS, Azure) geleitet — Right-Sizing, Autoscaling, Storage-Tiering, Commitment-Planung — Cloud-Kosten um 40% gesenkt bei vollständig intakten SLOs und Performance.

Ausgewählte Projekte

  • KI-Prompt-Sicherheit

    Prompt Seal

    2026

    Eine Chrome- & Safari-Extension, die Geheimnisse aus KI-Prompts fernhält — sie scannt Nachrichten, bevor sie ChatGPT, Claude oder Gemini erreichen, mit 110+ Regex-Mustern und Shannon-Entropie-Analyse und redigiert oder blockiert API-Keys, Tokens und PII. 100 % lokal, keine Telemetrie.

    JavaScript · Chrome Extension · Safari Extension · Security · Privacy

    Chrome Web Store
  • Developer-Tooling

    Dev Env Diff & Flight Recorder

    2026

    Eine VS-Code-Extension, die „Works on my machine“ beendet — Ein-Klick-Snapshot von Runtimes, Docker, Ports, Env-Variablen und Git-Zustand, verglichen mit einem Teammitglied und als Markdown-Bericht mit ausführbaren Befehlen aufbereitet. 100 % lokal, keine Telemetrie.

    TypeScript · VS Code Extension · DevOps · Git · Docker

    Im Marketplace ansehen

Lizenzen & Zertifikate

Google8×

Google Cloud Certified Professional Cloud Architect

Ausgestellt von Google · Ausgestellt Mai 2025

Kennung: 8a9ddfba001e4a55bf42667a6b62da9b

Skills: Cloud-Lösungsarchitektur, Sicherheit und Compliance, Cloud-Netzwerke, +6 weitere

Nachweis anzeigen

Google Cloud Certified Professional Network Engineer

Ausgestellt von Google · Ausgestellt Jul 2025

Kennung: eb748cbd0c904f8389d3f755f3a32584

Skills: Cloud-Netzwerke, Hybride Konnektivität, Netzwerksicherheit, +6 weitere

Nachweis anzeigen

Kurse

20265

NIS-2 Deep Dive

K&P Computer / BLUE Consult

Abschlussbescheinigung für die NIS-2 Deep Dive Webschulung (28. Mai 2026) mit Inhalten zu echten Angriffsszenarien (Identitätsdiebstahl, kompromittierte Backups, Zugriffe über Benutzerkonten), NIS-2-Anforderungen zu Risikomanagement, Meldepflichten und Lieferkettensicherheit, Governance-Strukturen, Security-Rollen, Richtlinien und Incident-Response-Prozessen, Schwachstellenmanagement und Cyber-Resilienz mit IBM-Lösungen, Netzwerk- und Firewall-Sicherheit sowie SOC-, SIEM- und Endpoint-Protection.

IBM DevOps and Software Engineering (Professional Certificate)

Coursera

ACE ID IBM-0032 (v1), 14 Wochen (~200 Stunden), Mindestbestehensnote 70. ACE: 18 SH (6 x 3) in den Bereichen Web Development (HTML/CSS/JavaScript), Python for Data Science, Advanced Application Security, Intro to Cloud Computing, Intro to Python und Microservices.

Ausbildung

  • In Deutschland anerkannt · Bachelor-Niveau

    Peter-der-Große-Militärakademie, Moskau – Ingenieurabschluss, Automatisierungs-Managementsysteme

    2007 - 2012

    Ingenieurabschluss, Automatisierungs-Managementsysteme

    Zusatzqualifikation: Übersetzer im Bereich der Fachkommunikation (Englisch) — parallel zum Ingenieurdiplom erworben

    Ingenieurdiplom von der Zentralstelle für ausländisches Bildungswesen (ZAB) der KMK als gleichwertig mit einem deutschen Bachelor-Abschluss anerkannt

    Zeitmanagement · Selbstdisziplin · Kommunikation und Zusammenarbeit

  • Humanitarian, Economic and Information Institute of Technology – Bachelor, Rechtswissenschaft

    2012 - 2016

    Bachelor, Rechtswissenschaft

    Datenschutz und Sicherheit · Compliance und Regulatorik · Kommunikation und Zusammenarbeit · Technische Analyse

Veröffentlichungen

10Veröffentlichungen aufDataDrivenInvestor · W3C · GitHub · IETF Datatracker · Level Up Coding

Neu

W3C · GitHubOct 16, 2026

WebMCP-Spezifikation: W3C Web Machine Learning Community Group (Mitwirkender)

Mitwirkender an WebMCP (document.modelContext), der Browser-API, über die KI-Agenten von einer Webseite registrierte Tools aufrufen. Ich beteilige mich als Einzelperson und privat an der W3C Web Machine Learning Community Group und arbeite an der Spezifikation sowie an der Diskussion zur Messung von Agenten-Tool-Aufrufen im Produktivbetrieb mit. Arbeit einer Community Group, kein W3C-Standard.

Artikel öffnen

  1. Internet Protocol Version 8 (IPv8): IETF Internet-Draft draft-thain-ipv8-03 (Co-Autor)

    Oct 15, 2026

    IETF Datatracker

    Co-Autor eines individuellen Internet-Drafts (Work in Progress, kein IETF-Standard), unabhängig und privat erarbeitet. Linux-Kernel-Implementierung im eigenen VM-Labor unter funktionaler und adversarialer Last getestet, auf Kerneln mit KASAN, KCSAN und lockdep, Fehler mit minimalen Fixes gemeldet. Die Befunde wurden zu Korrektheitsanforderungen im Draft: eindeutige Local Addresses innerhalb einer Broadcast-Domain, Duplicate-Address-Alarm und Erhalt der Quell-RN im Transit.

    Artikel öffnen

Auszeichnungen

4Auszeichnungenvon Google & der Entwickler-Community verliehen

  1. Google Cloud Ambassador — InfrastructureVon Google ausgewählt

    Ausgezeichnet von Google CloudJun 2026

    Einer von 41 Practitionern weltweit, die Google Cloud zum Ambassador für Infrastructure ernannt hat — gelistet im offiziellen Google Cloud Ambassadors-Verzeichnis. Ausgezeichnet für nachhaltige, praktische Meisterschaft in Google-Cloud-Infrastruktur und Community-Wirkung, bewiesen in Produktion statt auf Papier.

  2. Google Cloud Security ChampionVon Google ausgewählt

    Ausgezeichnet von Google CloudMay 2026

    Von Google als Security Champion anerkannt — eine Auszeichnung für Praktiker, die durchgehend tiefes, angewandtes Know-how bei der Absicherung von Google-Cloud-Umgebungen zeigen und die Sicherheitslatte in der gesamten Community anheben.

© 2026 Aleksei AleinikovSenior DevSecOps Engineeralekseialeinikov.com