Cloud- & Security-Services auf GCP

Profil

Was ich mache

Cloud Platform · Cloud Security · DevSecOps auf Google Cloud

Kontakt aufnehmen

12+Jahre Erfahrung

3Cloud-Plattformen

FIFA '26Spitzenlast bewährt

20+Zertifizierungen

Multi-regionActive-Active-Architektur

Als Senior Cloud Platform & Security Engineer mit 12+ Jahren Erfahrung konzipiere und realisiere hochverfügbare, konforme Enterprise-Cloud-Architekturen. Ich habe unternehmenskritische Plattformen geliefert, die der Spitzenlast der FIFA Weltmeisterschaft 2026 und einem DDoS-Resilienztest eines externen Anbieters standhielten — mit messbarer Zuverlässigkeit und Kostenoptimierung.

Mein Schwerpunkt ist Google Cloud — mit produktiver AWS- und Azure-Erfahrung, wo das Business es braucht — mit Infrastructure as Code, Zero-Trust und automatisierter Compliance. Ich stelle Skalierbarkeit, regulatorische Vorgaben (z. B. GDPR, ISO 27001) und Resilienz in global verteilten Systemen sicher.

Ich setze Security as Code um, inkl. Schwachstellen-Scanning, Threat-Modeling und CI/CD-Härtung. Die Arbeit folgt NIST, CIS-Benchmarks, OWASP und weiteren Standards.

Aktueller Tech-Stack

DevOps & Cloud-Architektur

GCP (primary) AWS Azure Kubernetes GKE ArgoCD Config Sync Helm Istio Calico Terraform OpenTofu GitLab CI GitHub Actions Jenkins

Security & Richtliniendurchsetzung

GCP IAM IAM policy design Workload Identity Secret Manager Cloud KMS Security Command Center SCC HashiCorp Vault Organization Policy VPC Service Controls OPA Gatekeeper Kyverno IAP cert-manager Zero Trust Architecture SIEM threat detection and response vulnerability management GDPR ISO 27001 ISO 42001

Monitoring & Observability

OpenTelemetry Prometheus Managed Service for Prometheus Grafana Loki Tempo ELK Stack Splunk SIEM Cloud Monitoring Cloud Logging Log-based Metrics Alerting Policies SLO/SLI Dashboards Uptime Checks Cloud Trace Cloud Profiler Error Reporting

Data Layer & Storage

Cloud Spanner (PostgreSQL/Cassandra) Cloud SQL Memorystore (Redis) AstraDB over PSC Pub/Sub BigQuery CMEK backup and RPO/RTO validation

Netzwerk & Edge-Security

Cloud Load Balancing (Internal/External, Global/Regional) Cloud Armor WAF Cloud CDN Cloud DNS (Public/Private) DNS Peering VPC design and segmentation Shared VPC Firewall rules Private Service Connect Private Google Access Cloud NAT Cloud Router BGP HA VPN and Interconnect Ingress and Egress Multi-Cluster Ingress Gateway API TLS and mTLS Network Policies Calico Service Mesh IAP-secured access

Tools & Plattformen

Docker Git GitLab GitHub Argo CD Helm kubectl K9s Terraform OpenTofu HashiCorp Vault cert-manager ServiceNow (ITIL: Incident/Change/RCA)

Sprachen & Scripting

Python Golang Bash TypeScript SQL HCL Rego CEL

Infrastruktur & Testing

Terratest k6 Locust Chaos Mesh Litmus Trivy OWASP ZAP

Methoden

GitOps DevSecOps SRE principles Agile Scrum Kanban

Cloud & DevSecOps

Ich entwerfe, implementiere und sichere Multi-Cloud- und cloud-native Architekturen auf AWS, GCP und Azure — unternehmenskritische Plattformen, bewährt unter der Spitzenlast der FIFA Weltmeisterschaft 2026 und einem DDoS-Resilienztest eines externen Anbieters, mit messbarer Zuverlässigkeit und Kostenoptimierung.

Infrastructure as Code: Terraform / OpenTofu mit wiederverwendbaren Modulen, peer-reviewte Change-Workflows
GitOps und CI/CD: Argo CD, Config Sync, GitLab CI und GitHub Actions mit Security-Gates
Policy as Code und Governance: Kyverno, OPA Gatekeeper, Organization Policy, VPC Service Controls
Kubernetes Platform Engineering: Multi-regionales, Multi-Cluster-GKE, Helm, Istio, Calico NetworkPolicy
Observability und SRE: OpenTelemetry, Prometheus, Grafana, Cloud Monitoring, SLOs, On-Call und RCA
Zero Trust und Identität: Least-Privilege-IAM, Workload Identity, OIDC/SSO, KMS und Secret Manager
Edge- und Netzwerksicherheit: Cloud Armor WAF, Global External LB, Shared VPC, Private Service Connect

40%Cloud-Kosten gesenkt bei intakten SLOs

100%Verfügbarkeit im externen DDoS-Test gehalten

50+Automatisierte, sichere CI/CD-Pipelines

12K+req/s anhaltender Peak am Global External Load Balancer

Ausgewählte Enterprise-Delivery-Highlights

Ausgewählte Delivery-Ergebnisse aus groß angelegter Plattformarbeit bei Deutsche Telekom in den Bereichen multi-region GKE, Cloud Security, GitOps-Automatisierung und Production Reliability.

Mission-kritische Multi-Region-GKE-Plattform für ein globales Unternehmen betrieben, die die Spitzenlast der FIFA Weltmeisterschaft 2026 trug
Bewältigte 12.000+ req/s Spitzendurchsatz via Global External Application Load Balancer im aktiv-aktiven Multi-Backend-Betrieb
Aufbau und Modernisierung von multi-regionalen GKE-Plattformen (DEV/PROD/SANDBOX), inklusive Argo-CD-Management-Clustern, Workload-Clustern und Cross-Region-Rollout-Mustern
Umsetzung von Enterprise-GitOps im großen Maßstab: Argo CD, Config Sync, dedizierte Infrastruktur-Repositories, wiederverwendbare CI-Templates und umgebungsgetriebene tfvars-Workflows
Design und Migration interner/externer HTTPS-Load-Balancing-Architekturen mit Cloud Armor in Multi-Cluster-Topologien, inklusive Policy-Hardening, Adaptive Protection und Incident-Tuning
Lieferung einer sicheren Developer-Access-Architektur: OIDC/WIF, IAP-Jump-Host-Patterns, Least-Privilege-IAM, gruppenbasierte Zugriffe und auditierbare Access-Flows
Plattformnahe Data-Layer-Engineering-Umsetzung mit Cloud Spanner (PostgreSQL/Cassandra-Adapter), Memorystore Redis Cluster, Astra DB via PSC, CMEK und Backup-Strategie
Umsetzung verbesserter Certificate-Lifecycle-Prozesse: Google-Managed-Zertifikate, TeleSec-ACME-Automatisierung, cert-manager-Flows, DNS-Validierung und TLS-Hardening (HSTS, Cipher-Kontrollen)
Migration kritischer Netzwerk- und Security-Controls von manueller Verwaltung auf Terraform + CI/CD (Cloud Armor, Firewall-Baselines, Address Groups, External-LB-Module) mit DEV/PROD-Parität
Steigerung der operativen Exzellenz durch Runbooks und Deep-Dive-Guides (Cloud Armor, Multi-Cluster, VPC Firewall, Incident Response) sowie On-Call-Readiness und RCA-Support

Security- & Compliance-Ergebnisse

DDoS-Resilienz
Die Plattform hat einen unabhängigen externen Stresstest über mehrere Angriffskategorien bestanden — volumetrische SYN/ACK-Floods, Hochbandbreiten-Traffic-Bursts, TCP-Connection-Exhaustion und anwendungsschichtige HTTP-Floods — Cloud Armor WAF und Global External Load Balancing hielten die Serviceverfügbarkeit durchgehend aufrecht
Privacy & Security Assessment (PSA)
Policy-Controls über Cloud-Services hinweg abgestimmt, mit in die Plattform-Delivery überführten Implementierungsmustern
IAM-Hardening
Least-Privilege-Rollen, Workload Identity/WIF, gruppenbasierte Zugriffe und reduzierte Exponierung langlebiger Credentials
TLS-Hardening
Veraltete Protokolle auf Load Balancern entfernt, stärkere Cipher-Posture und HSTS aktiviert
WAF-Tuning
Gezielte Cloud-Armor-Exclusions und Policy-Feinjustierung, die False Positives senken und den Schutz erhalten
Security as Code
Rollout via Terraform/OpenTofu und CI/CD für reproduzierbare Controls in DEV und PROD
Operative Reife
Incident-Runbooks, Troubleshooting-Guides, RCA-Support und On-Call-Readiness

Was ich ins Team einbringe

End-to-End-Plattformverantwortung

Von Terraform und GitOps bis On-Call, RCA und Runbooks — eine Person, die den gesamten Stack kennt

Security by Design

Least-Privilege-IAM, Workload Identity, Policy-as-Code, WAF und Netzwerksegmentierung von Tag eins an

In Produktion bewährt

Multi-regionales Active-Active-GKE, 12.000+ req/s Spitzenlast, unabhängig DDoS-getestet

Root-Cause-Debugging

Versteckten Engpass identifiziert und Request-Latenz von 500ms auf 24ms gesenkt (20× schneller)

FinOps bei intakten SLOs

Cloud-Kosten in einem Cross-Cloud-Review (GCP, AWS, Azure) um 40% gesenkt — Right-Sizing, Autoscaling, Storage-Tiering, Commitment-Planung

Enablement statt Gatekeeping

Interne Google-Cloud-Schulungen für 150+ Engineers, Dokumentation und Guides, die Teams wirklich nutzen

Klare Kommunikation

Arbeitet über Produkt-, Security- und Ops-Teams hinweg; dokumentiert Entscheidungen, damit sie Übergaben überleben

Multi-Cloud-Pragmatismus

GCP-first, mit produktiver AWS- und Azure-Erfahrung, wo das Business es braucht

Schwerpunkte

Legacy-to-Cloud-Migration und Modernisierung

Migration von Legacy- und On-Prem-Systemen zu GCP, AWS oder Azure mit risikokontrolliertem, phasenweisem Plan — Containerisierung, Re-Platforming und Infrastructure as Code — mit Zero-Downtime-Cutover und messbaren Kosten- und Zuverlässigkeitsgewinnen.

Cloud-Architektur und Plattformstrategie

GCP-first-Plattformen, die skalieren, zuverlässig bleiben und Security- und Compliance-Anforderungen erfüllen — von der Landing Zone bis zum multi-regionalen GKE.

FinOps und Cloud-Kosten-Governance

Cross-Cloud-Kostenreviews — Right-Sizing, Autoscaling, Storage-Tiering, Commitment-Planung, Billing-Export und Showback — die Kosten senken (40% im letzten Review), ohne SLOs zu opfern.

Security-orientiertes Code-Review und Team-Mentoring

Codequalität stärken, Secure-by-Design etablieren und Delivery-Reliability verbessern durch Standards, Automatisierung und CI/CD-Hygiene.