Senior Google Cloud Platform Engineer profile
Professional Profil

Senior Google Cloud Platform Engineer

12+ Jahre Erfahrung6 Stationen20 Zertifikate

Dies ist eine öffentliche Version meines Lebenslaufs. Für den aktuellen, rollenspezifischen Lebenslauf kontaktieren Sie mich

Über mich

Senior Cloud Platform Engineer mit über 12 Jahren Engineering-Erfahrung und tiefer Spezialisierung auf Google Cloud Platform. Ich entwerfe, baue und betreibe produktionstaugliche GCP-Infrastruktur: Multi-Region-GKE-Flotten, Shared-VPC-Architekturen, Cloud Armor WAF, IAM/Org-Policy-Governance und Cloud-native Sicherheitskontrollen. Meine Stärke liegt darin, komplexe Platform-Anforderungen in zuverlässige, sichere und kosteneffiziente GCP-Deployments zu überführen - getragen von Terraform und GitOps.

Bei T-Digital / Deutsche Telekom verantwortete ich die GKE-Plattform für mehrere Produktteams - Multi-Cluster, Multi-Region, mit HTTPS L7 Load Balancing, Workload Identity, Binary Authorization und vollständiger Observability via Cloud Monitoring, Cloud Logging und OpenTelemetry. Ich skalierte CI/CD-Grundlagen mit Argo CD und standardisierte IaC-Module über Dutzende Services, um Drift zu reduzieren und die Team-Delivery zu beschleunigen. Ich bin tief in Cloud-Networking und Load Balancing: Shared VPC, Private Service Connect sowie alle wichtigen Cloud-Load-Balancer-Muster (global/regional, extern/intern, HTTP(S), TCP/UDP, Proxy und Passthrough) inklusive fortgeschrittener Cloud-Armor-Policy-Konzeption und Fein-Tuning.

Google Cloud (5x Professional zertifiziert): Professional Cloud Architect, Professional Cloud DevOps Engineer, Professional Cloud Network Engineer, Professional Security Operations Engineer, Professional Data Engineer. Ich ergänze die Plattformarbeit mit Zertifizierungen der Cloud Security Alliance (CCSK, CCZT) und veröffentliche regelmäßig praxisnahe GCP-Architektur- und Engineering-Artikel auf Medium. Darüber hinaus bringe ich starke praktische Erfahrung im Design und Betrieb von Multi-Region-Cloud-Spanner-Setups sowie beim Aufbau kosteneffizienter Plattform-Architekturen mit (FinOps-orientiertes Sizing, Lifecycle-Policies und bewusste Reliability/Kosten-Abwägungen).

Kontakt

E-Mail
LinkedIn profile linkLinkedIn
GitHub profile linkGitHub

Fähigkeiten

Cloud & Plattform
GKE (Google Kubernetes Engine)
Autopilot & Standard GKE-Cluster
Multi-Cluster / Multi-Region GKE
GCP Shared VPC
VPC Peering & Private Service Connect
Cloud Load Balancing (L4/L7)
Cloud CDN
Cloud DNS (Private / Public Zones)
Artifact Registry
Cloud Run & Cloud Functions
BigQuery & Pub/Sub
Cloud Storage
Service Mesh (Istio on GKE)
Disaster Recovery & Multi-Region Failover
Docker
CIS GKE Benchmark
Security & Zero Trust
Workload Identity Federation
Binary Authorization
Cloud Armor (WAF / DDoS)
Cloud IAM & Org-Richtlinien
Cloud KMS
Secret Manager
Policy-as-Code (OPA, Kyverno)
mTLS / Mutual TLS
OIDC / Workload Identity für CI
Container- & Dependency-Scanning (Trivy)
SBOM (CycloneDX / Syft)
ISO/IEC 27001
Delivery & IaC
Cloud Build & Cloud Deploy
Config Connector / Config Sync
Terraform (google / google-beta Provider)
Pulumi
Argo CD (GitOps)
Helm & Kustomize
GitLab CI / GitHub Actions
Reliability & Observability
Cloud Monitoring & Alerting
Cloud Logging & Log Analytics
Cloud Trace & Cloud Profiler
OpenTelemetry (OTel)
Prometheus / Grafana
SRE (SLI/SLO/Error Budgets)
Cloud-Kostenoptimierung (FinOps)
Sprachen & Grundlagen
Python
Go (Golang)
Bash
Weitere Kompetenzen
Zero-Trust-Architektur

Berufserfahrung

Senior Google Cloud Platform Engineer (GKE / GCP-Fokus)

T-Digital by Deutsche Telekom · Vollzeit

Sep 2024 - Present · 1 Jahr 11 Monate

Thessaloniki, Central Macedonia, Griechenland · Hybrid

  • Produktive Multi-Region-/Multi-Cluster-GKE-Plattform für mehrere Produktteams verantwortet und weiterentwickelt: mit Terraform (google/google-beta-Provider) provisioniert, via Argo CD GitOps über Standard- und Autopilot-Cluster-Modi verwaltet.
  • GCP-Netzwerk entworfen und betrieben: Shared-VPC-Topologie, Private Service Connect, VPC Peering, private GKE-Cluster mit autorisiertem Control-Plane-Zugriff, Cloud DNS Private-/Public-Zone-Management.
  • HTTPS-L7-Ingress mit Google-managed Certificates, Multi-Backend-Routing via Cloud Load Balancing und Cloud Armor WAF-Regeln (Rate Limiting, Geo-Restriktion, benutzerdefinierte OWASP-Regelwerke) implementiert.
  • GCP IAM gehärtet: Workload Identity Federation für schlüsselloses CI/CD-Authentifizierung, Least-Privilege-Service-Account-Design, Org-Policy-Constraints, Binary Authorization Policy Enforcement.
  • GCP Secret- und Key-Management betrieben: Cloud KMS (CMEK), Secret Manager mit Rotation-Triggern, External Secrets Operator für nahtlose Pod-Secret-Injection.
  • Vollständige Observability auf GCP aufgebaut: Cloud Monitoring Dashboards und SLO-basiertes Alerting, Cloud Logging mit log-basierten Metriken und Log Analytics, Cloud Trace über OpenTelemetry Collector integriert.
  • Vulnerability-Pipeline verwaltet: Artifact Registry Container Scanning, Trivy in CI, CVE-Triage-Prozess, Binary Authorization Attestation Gates zum Blockieren unsignierter Images in Produktion.
  • Plattform-Resilienz verbessert: Cluster-etcd-Backup zu Cloud Storage, PVC-Snapshots, Cross-Region-Failover-Validierung, RPO/RTO-Dokumentation aligned mit SLO-Zielen.
  • Mission-kritische Multi-Region-GKE-Plattform für ein globales Unternehmen betrieben, u. a. zur Bewältigung der Spitzenlast der FIFA Weltmeisterschaft 2026.
  • Plattformarchitektur hält 12.000+ req/s Peaks via Global External Application Load Balancer (aktiv-aktives Multi-Backend); Infrastruktur durch unabhängige externe DDoS-Resilienztests mit volumetrischen und anwendungsschichtigen Angriffsszenarien validiert.

Ausgewählte Projekte

  • Zertifikat-Automatisierung

    Certificate Reconciler

    2026

    Ein Python-Dienst, der serverlos auf Cloud Run läuft und den TLS-Zertifikatsstatus kontinuierlich abgleicht — er erkennt Drift und bevorstehende Abläufe über Umgebungen hinweg und stößt Erneuerungen automatisch an, damit in der Produktion nichts unbemerkt abläuft.

    Python · Cloud Run · Google Cloud · TLS · Automation

    Privater Produktionsdienst
  • Uptime-Monitoring

    App Checker

    2026

    Ein schlanker Go-Dienst, der Anwendungen prüft und meldet, ob sie erreichbar sind — schnelle, abhängigkeitsfreie Health-Checks mit klarem Up/Down-Signal, gebaut als eigenständiger Reliability-Watchdog für jedes Deployment.

    Go · Health Checks · Monitoring · Reliability · Backend

    Privater Produktionsdienst

Lizenzen & Zertifikate

Google8×

Google Cloud Certified Professional Cloud Architect

Ausgestellt von Google · Ausgestellt Mai 2025

Kennung: 8a9ddfba001e4a55bf42667a6b62da9b

Skills: Cloud-Lösungsarchitektur, Sicherheit und Compliance, Cloud-Netzwerke, +6 weitere

Nachweis anzeigen

Google Cloud Certified Professional Network Engineer

Ausgestellt von Google · Ausgestellt Jul 2025

Kennung: eb748cbd0c904f8389d3f755f3a32584

Skills: Cloud-Netzwerke, Hybride Konnektivität, Netzwerksicherheit, +6 weitere

Nachweis anzeigen

Kurse

20265

NIS-2 Deep Dive

K&P Computer / BLUE Consult

Abschlussbescheinigung für die NIS-2 Deep Dive Webschulung (28. Mai 2026) mit Inhalten zu echten Angriffsszenarien (Identitätsdiebstahl, kompromittierte Backups, Zugriffe über Benutzerkonten), NIS-2-Anforderungen zu Risikomanagement, Meldepflichten und Lieferkettensicherheit, Governance-Strukturen, Security-Rollen, Richtlinien und Incident-Response-Prozessen, Schwachstellenmanagement und Cyber-Resilienz mit IBM-Lösungen, Netzwerk- und Firewall-Sicherheit sowie SOC-, SIEM- und Endpoint-Protection.

IBM DevOps and Software Engineering (Professional Certificate)

Coursera

ACE ID IBM-0032 (v1), 14 Wochen (~200 Stunden), Mindestbestehensnote 70. ACE: 18 SH (6 x 3) in den Bereichen Web Development (HTML/CSS/JavaScript), Python for Data Science, Advanced Application Security, Intro to Cloud Computing, Intro to Python und Microservices.

Ausbildung

  • In Deutschland anerkannt · Bachelor-Niveau

    Militärakademie der Strategischen Raketentruppen (Peter der Große)Ingenieurabschluss, Automatisierungs-Managementsysteme

    2007 - 2012

    Ingenieurabschluss, Automatisierungs-Managementsysteme

    Ingenieurabschluss, Übersetzung

    Von der Zentralstelle für ausländisches Bildungswesen (ZAB) der KMK als gleichwertig mit einem deutschen Bachelor-Abschluss anerkannt

    Zeitmanagement · Selbstdisziplin · Kommunikation und Zusammenarbeit

  • Humanitarian, Economic and Information Institute of TechnologyBachelor, Rechtswissenschaft

    2012 - 2016

    Bachelor, Rechtswissenschaft

    Datenschutz und Sicherheit · Compliance und Regulatorik · Kommunikation und Zusammenarbeit · Technische Analyse

Veröffentlichungen

8Artikel veröffentlicht aufDataDrivenInvestor · Google Cloud - Community · Level Up Coding

Neu

Level Up CodingMar 20, 2026

PodDisruptionBudget 2026: Zu viele Pod-Evictions beim Draining verhindern

Deep Dive zu PodDisruptionBudgets: wie sie die Verfügbarkeit bei Node-Drains, Upgrades und Autoscaling-Events schützen — mit praktischen Konfigurationsmustern für resiliente Kubernetes-Plattformen.

Artikel öffnen
  1. Welchen Kubernetes-Ingress-Controller solltest du 2026 wählen

    Mar 13, 2026

    Level Up Coding

    Vergleich von Kubernetes-Ingress-Controllern 2026 — NGINX, Gateway API, Cilium und Cloud-native Optionen — zu Performance, Security, TLS und wann welche Lösung für eine Produktionsplattform passt.

    Artikel öffnen

Auszeichnungen

6Auszeichnungenvon Google & der Entwickler-Community verliehen

  1. Ausgezeichnet von Google CloudJun 2026

    Einer von nur wenigen Engineers, die Google zum Ambassador für Infrastructure ernennt — eine Anerkennung, die Google der absoluten Spitze seiner globalen Cloud-Community vorbehält. Ausgezeichnet für nachhaltige, praktische Meisterschaft in Google-Cloud-Infrastruktur, bewiesen in der Konsole statt auf Papier.

  2. Google Cloud Security ChampionVon Google ausgewählt

    Ausgezeichnet von Google CloudMay 2026

    Von Google als Security Champion anerkannt — eine Auszeichnung für Praktiker, die durchgehend tiefes, angewandtes Know-how bei der Absicherung von Google-Cloud-Umgebungen zeigen und die Sicherheitslatte in der gesamten Community anheben.

    © 2026 Aleksei AleinikovSenior Google Cloud Platform Engineeralekseialeinikov.com