Senior Google Cloud Platform Engineer profile
Professional Profil

Senior Google Cloud Platform Engineer

T-Digital by Deutsche Telekom · offizieller Titel: Senior DevOps Engineer — Cloud Infrastructure

12+ Jahre Erfahrung6 Stationen21 Zertifikate

Dies ist eine öffentliche Version meines Lebenslaufs. Für den aktuellen, rollenspezifischen Lebenslauf kontaktieren Sie mich

Über mich

Senior Cloud Platform Engineer mit über 12 Jahren Engineering-Erfahrung und tiefer Spezialisierung auf Google Cloud Platform. Ich entwerfe, baue und betreibe produktionstaugliche GCP-Infrastruktur: Multi-Region-GKE-Flotten, Shared-VPC-Architekturen, Cloud Armor WAF, IAM/Org-Policy-Governance und Cloud-native Sicherheitskontrollen. Meine Stärke liegt darin, komplexe Platform-Anforderungen in zuverlässige, sichere und kosteneffiziente GCP-Deployments zu überführen - getragen von Terraform und GitOps.

Bei T-Digital / Deutsche Telekom verantwortete ich die GKE-Plattform für mehrere Produktteams - Multi-Cluster, Multi-Region, mit HTTPS L7 Load Balancing, Workload Identity, Binary Authorization und vollständiger Observability via Cloud Monitoring, Cloud Logging und OpenTelemetry. Ich skalierte CI/CD-Grundlagen mit Argo CD und standardisierte IaC-Module über Dutzende Services, um Drift zu reduzieren und die Team-Delivery zu beschleunigen. Ich bin tief in Cloud-Networking und Load Balancing: Shared VPC, Private Service Connect sowie alle wichtigen Cloud-Load-Balancer-Muster (global/regional, extern/intern, HTTP(S), TCP/UDP, Proxy und Passthrough) inklusive fortgeschrittener Cloud-Armor-Policy-Konzeption und Fein-Tuning.

Google Cloud (5x Professional zertifiziert): Professional Cloud Architect, Professional Cloud DevOps Engineer, Professional Cloud Network Engineer, Professional Security Operations Engineer, Professional Data Engineer. Ich ergänze die Plattformarbeit mit Zertifizierungen der Cloud Security Alliance (CCSK, CCZT) und veröffentliche regelmäßig praxisnahe GCP-Architektur- und Engineering-Artikel auf Medium. Darüber hinaus bringe ich starke praktische Erfahrung im Design und Betrieb von Multi-Region-Cloud-Spanner-Setups sowie beim Aufbau kosteneffizienter Plattform-Architekturen mit (FinOps-orientiertes Sizing, Lifecycle-Policies und bewusste Reliability/Kosten-Abwägungen).

Kontakt

Email contactE-Mail
LinkedIn profile linkLinkedIn
GitHub profile linkGitHub

Fähigkeiten

Cloud & Plattform
GKE (Google Kubernetes Engine)
Autopilot & Standard GKE-Cluster
Multi-Cluster / Multi-Region GKE
GCP Shared VPC
VPC Peering & Private Service Connect
Cloud Load Balancing (L4/L7)
Cloud CDN
Cloud DNS (Private / Public Zones)
Artifact Registry
Cloud Run & Cloud Functions
BigQuery & Pub/Sub
Cloud Storage
Service Mesh (Istio on GKE)
Disaster Recovery & Multi-Region Failover
Docker
CIS GKE Benchmark
Security & Zero Trust
Workload Identity Federation
Binary Authorization
Cloud Armor (WAF / DDoS)
Cloud IAM & Org-Richtlinien
Cloud KMS
Secret Manager
Policy-as-Code (OPA, Kyverno)
mTLS / Mutual TLS
OIDC / Workload Identity für CI
Container- & Dependency-Scanning (Trivy)
SBOM (CycloneDX / Syft)
ISO/IEC 27001
Delivery & IaC
Cloud Build & Cloud Deploy
Config Connector / Config Sync
Terraform (google / google-beta Provider)
Pulumi
Argo CD (GitOps)
Helm & Kustomize
GitLab CI / GitHub Actions
Reliability & Observability
Cloud Monitoring & Alerting
Cloud Logging & Log Analytics
Cloud Trace & Cloud Profiler
OpenTelemetry (OTel)
Prometheus / Grafana
SRE (SLI/SLO/Error Budgets)
Cloud-Kostenoptimierung (FinOps)
Sprachen & Grundlagen
Python
Go (Golang)
Bash
Weitere Kompetenzen
Zero-Trust-Architektur

Berufserfahrung

Senior Google Cloud Platform Engineer (GKE / GCP-Fokus)

T-Digital by Deutsche Telekom · Vollzeit

Sep 2024 - Present · 2 Jahre 2 Monate

Thessaloniki, Central Macedonia, Griechenland · Hybrid

  • Produktive Multi-Region-/Multi-Cluster-GKE-Plattform für mehrere Produktteams verantwortet und weiterentwickelt: mit Terraform (google/google-beta-Provider) provisioniert, via Argo CD GitOps über Standard- und Autopilot-Cluster-Modi verwaltet.
  • GCP-Netzwerk entworfen und betrieben: Shared-VPC-Topologie, Private Service Connect, VPC Peering, private GKE-Cluster mit autorisiertem Control-Plane-Zugriff, Cloud DNS Private-/Public-Zone-Management.
  • HTTPS-L7-Ingress mit Google-managed Certificates, Multi-Backend-Routing via Cloud Load Balancing und Cloud Armor WAF-Regeln (Rate Limiting, Geo-Restriktion, benutzerdefinierte OWASP-Regelwerke) implementiert.
  • GCP IAM gehärtet: Workload Identity Federation für schlüsselloses CI/CD-Authentifizierung, Least-Privilege-Service-Account-Design, Org-Policy-Constraints, Binary Authorization Policy Enforcement.
  • GCP Secret- und Key-Management betrieben: Cloud KMS (CMEK), Secret Manager mit Rotation-Triggern, External Secrets Operator für nahtlose Pod-Secret-Injection.
  • Vollständige Observability auf GCP aufgebaut: Cloud Monitoring Dashboards und SLO-basiertes Alerting, Cloud Logging mit log-basierten Metriken und Log Analytics, Cloud Trace über OpenTelemetry Collector integriert.
  • Vulnerability-Pipeline verwaltet: Artifact Registry Container Scanning, Trivy in CI, CVE-Triage-Prozess, Binary Authorization Attestation Gates zum Blockieren unsignierter Images in Produktion.
  • Plattform-Resilienz verbessert: Cluster-etcd-Backup zu Cloud Storage, PVC-Snapshots, Cross-Region-Failover-Validierung, RPO/RTO-Dokumentation aligned mit SLO-Zielen.
  • Mission-kritische Multi-Region-GKE-Plattform für ein globales Unternehmen betrieben, u. a. zur Bewältigung der Spitzenlast der FIFA Weltmeisterschaft 2026.
  • Plattformarchitektur hält 12.000+ req/s Peaks via Global External Application Load Balancer (aktiv-aktives Multi-Backend); Infrastruktur durch unabhängige externe DDoS-Resilienztests mit volumetrischen und anwendungsschichtigen Angriffsszenarien validiert.
  • Cross-Cloud-FinOps-Review (GCP, AWS, Azure) geleitet — Right-Sizing, Autoscaling, Storage-Tiering, Commitment-Planung — Cloud-Kosten um 40% gesenkt bei vollständig intakten SLOs und Performance.

Ausgewählte Projekte

  • Zertifikat-Automatisierung

    Certificate Reconciler

    2026

    Ein Python-Dienst, der serverlos auf Cloud Run läuft und den TLS-Zertifikatsstatus kontinuierlich abgleicht — er erkennt Drift und bevorstehende Abläufe über Umgebungen hinweg und stößt Erneuerungen automatisch an, damit in der Produktion nichts unbemerkt abläuft.

    Python · Cloud Run · Google Cloud · TLS · Automation

    Privater Produktionsdienst
  • Uptime-Monitoring

    App Checker

    2026

    Ein schlanker Go-Dienst, der Anwendungen prüft und meldet, ob sie erreichbar sind — schnelle, abhängigkeitsfreie Health-Checks mit klarem Up/Down-Signal, gebaut als eigenständiger Reliability-Watchdog für jedes Deployment.

    Go · Health Checks · Monitoring · Reliability · Backend

    Privater Produktionsdienst

Lizenzen & Zertifikate

Google8×

Google Cloud Certified Professional Cloud Architect

Ausgestellt von Google · Ausgestellt Mai 2025

Kennung: 8a9ddfba001e4a55bf42667a6b62da9b

Skills: Cloud-Lösungsarchitektur, Sicherheit und Compliance, Cloud-Netzwerke, +6 weitere

Nachweis anzeigen

Google Cloud Certified Professional Network Engineer

Ausgestellt von Google · Ausgestellt Jul 2025

Kennung: eb748cbd0c904f8389d3f755f3a32584

Skills: Cloud-Netzwerke, Hybride Konnektivität, Netzwerksicherheit, +6 weitere

Nachweis anzeigen

Kurse

20265

NIS-2 Deep Dive

K&P Computer / BLUE Consult

Abschlussbescheinigung für die NIS-2 Deep Dive Webschulung (28. Mai 2026) mit Inhalten zu echten Angriffsszenarien (Identitätsdiebstahl, kompromittierte Backups, Zugriffe über Benutzerkonten), NIS-2-Anforderungen zu Risikomanagement, Meldepflichten und Lieferkettensicherheit, Governance-Strukturen, Security-Rollen, Richtlinien und Incident-Response-Prozessen, Schwachstellenmanagement und Cyber-Resilienz mit IBM-Lösungen, Netzwerk- und Firewall-Sicherheit sowie SOC-, SIEM- und Endpoint-Protection.

IBM DevOps and Software Engineering (Professional Certificate)

Coursera

ACE ID IBM-0032 (v1), 14 Wochen (~200 Stunden), Mindestbestehensnote 70. ACE: 18 SH (6 x 3) in den Bereichen Web Development (HTML/CSS/JavaScript), Python for Data Science, Advanced Application Security, Intro to Cloud Computing, Intro to Python und Microservices.

Ausbildung

  • In Deutschland anerkannt · Bachelor-Niveau

    Peter-der-Große-Militärakademie, Moskau – Ingenieurabschluss, Automatisierungs-Managementsysteme

    2007 - 2012

    Ingenieurabschluss, Automatisierungs-Managementsysteme

    Zusatzqualifikation: Übersetzer im Bereich der Fachkommunikation (Englisch) — parallel zum Ingenieurdiplom erworben

    Ingenieurdiplom von der Zentralstelle für ausländisches Bildungswesen (ZAB) der KMK als gleichwertig mit einem deutschen Bachelor-Abschluss anerkannt

    Zeitmanagement · Selbstdisziplin · Kommunikation und Zusammenarbeit

  • Humanitarian, Economic and Information Institute of Technology – Bachelor, Rechtswissenschaft

    2012 - 2016

    Bachelor, Rechtswissenschaft

    Datenschutz und Sicherheit · Compliance und Regulatorik · Kommunikation und Zusammenarbeit · Technische Analyse

Veröffentlichungen

10Veröffentlichungen aufDataDrivenInvestor · Google Cloud - Community · Level Up Coding · W3C · GitHub · IETF Datatracker

Neu

W3C · GitHubOct 16, 2026

WebMCP-Spezifikation: W3C Web Machine Learning Community Group (Mitwirkender)

Mitwirkender an WebMCP (document.modelContext), der Browser-API, über die KI-Agenten von einer Webseite registrierte Tools aufrufen. Ich beteilige mich als Einzelperson und privat an der W3C Web Machine Learning Community Group und arbeite an der Spezifikation sowie an der Diskussion zur Messung von Agenten-Tool-Aufrufen im Produktivbetrieb mit. Arbeit einer Community Group, kein W3C-Standard.

Artikel öffnen
  1. Internet Protocol Version 8 (IPv8): IETF Internet-Draft draft-thain-ipv8-03 (Co-Autor)

    Oct 15, 2026

    IETF Datatracker

    Co-Autor eines individuellen Internet-Drafts (Work in Progress, kein IETF-Standard), unabhängig und privat erarbeitet. Linux-Kernel-Implementierung im eigenen VM-Labor unter funktionaler und adversarialer Last getestet, auf Kerneln mit KASAN, KCSAN und lockdep, Fehler mit minimalen Fixes gemeldet. Die Befunde wurden zu Korrektheitsanforderungen im Draft: eindeutige Local Addresses innerhalb einer Broadcast-Domain, Duplicate-Address-Alarm und Erhalt der Quell-RN im Transit.

    Artikel öffnen

Auszeichnungen

4Auszeichnungenvon Google & der Entwickler-Community verliehen

  1. Ausgezeichnet von Google CloudJun 2026

    Einer von 41 Practitionern weltweit, die Google Cloud zum Ambassador für Infrastructure ernannt hat — gelistet im offiziellen Google Cloud Ambassadors-Verzeichnis. Ausgezeichnet für nachhaltige, praktische Meisterschaft in Google-Cloud-Infrastruktur und Community-Wirkung, bewiesen in Produktion statt auf Papier.

  2. Google Cloud Security ChampionVon Google ausgewählt

    Ausgezeichnet von Google CloudMay 2026

    Von Google als Security Champion anerkannt — eine Auszeichnung für Praktiker, die durchgehend tiefes, angewandtes Know-how bei der Absicherung von Google-Cloud-Umgebungen zeigen und die Sicherheitslatte in der gesamten Community anheben.

© 2026 Aleksei AleinikovSenior Google Cloud Platform Engineeralekseialeinikov.com