Cloud-, Security- & Platform-Engineering

Cloud & DevSecOps

Ich entwerfe, implementiere und sichere Multi-Cloud- und cloud-native Architekturen auf AWS, GCP und Azure — unternehmenskritische Plattformen, bewährt unter der Spitzenlast der FIFA Weltmeisterschaft 2026 und einem DDoS-Resilienztest eines externen Anbieters, mit messbarer Zuverlässigkeit und Kostenoptimierung.

• Infrastructure as Code: Terraform, Pulumi, CloudFormation
• GitOps und CI/CD: GitHub Actions, GitLab CI, Jenkins, Tekton mit Security-Gates
• Policy as Code und Governance: OPA Gatekeeper, Kyverno, Terraform Sentinel, Organisationsrichtlinien
• Kubernetes Platform Engineering: Docker, Kubernetes, Helm, Istio, Linkerd, Calico
• Observability: OpenTelemetry, Prometheus, Grafana, Loki, Tempo, ELK
• Zero Trust und Identität: fein granuliertes IAM, Workload Identity, Secrets-Management
• Serverless: Google Cloud Functions, AWS Lambda, Azure Functions

Frontend-Webentwicklung

Ich konzipiere und entwickle hochperformante, barrierearme und responsive Web-Anwendungen mit React, Astro, Next.js und TypeScript, ausgelegt für Skalierbarkeit, Wartbarkeit und nahtlose Integration mit cloud-nativen APIs und Services.

• React, Astro, Next.js, TypeScript und JavaScript mit fortgeschrittenem State-Management, Redux
• CI/CD: automatischer Build, Tests und Deployment
• Performance: Core Web Vitals, Lazy Loading, Code-Splitting
• Barrierefreiheit: WCAG 2.1 AA, semantisches HTML, ARIA
• Responsives UI: Tailwind CSS, MUI und eigene Design-Systeme
• Frontend-Security: OWASP-Praktiken, CSP, sichere Cookies

Backend-Webentwicklung

Ich entwerfe und implementiere skalierbare, sichere, cloud-native Backend-Systeme mit Node.js, Python und Golang, containerisiert mit Docker und Kubernetes, und ausgelegt für Performance und Zuverlässigkeit.

• Enterprise-Microservices: Service Discovery, Skalierung, Fehlertoleranz
• Hochperformante Golang-Services für verteilte Systeme
• Datenbank-Performance-Optimierung: PostgreSQL, MongoDB, Redis
• Event-driven Architekturen: Kafka, RabbitMQ, Pub/Sub
• Authentifizierung und Autorisierung: OAuth 2.0, JWT, SSO, RBAC
• APIs: REST, GraphQL, gRPC mit klarer Versionierung
• Cloud-native und Serverless Patterns: Cloud Functions, AWS Lambda, Azure Functions
• CI/CD-Automatisierung: Tests, Linting, Security-Scanning
• Resilienz-Patterns: Circuit Breaker, Retries, Graceful Degradation

Ausgewählte Enterprise-Delivery-Highlights

Ausgewählte Delivery-Ergebnisse aus groß angelegter Plattformarbeit bei Deutsche Telekom in den Bereichen multi-region GKE, Cloud Security, GitOps-Automatisierung und Production Reliability.

• Mission-kritische Multi-Region-GKE-Plattform für ein globales Unternehmen betrieben, die die Spitzenlast der FIFA Weltmeisterschaft 2026 trug
• Bewältigte 12.000+ req/s Spitzendurchsatz via Global External Application Load Balancer im aktiv-aktiven Multi-Backend-Betrieb, unabhängig durch externe DDoS-Resilienztests mit volumetrischen und anwendungsschichtigen Angriffsszenarien validiert
• Aufbau und Modernisierung von multi-regionalen GKE-Plattformen (DEV/PROD/SANDBOX), inklusive Argo-CD-Management-Clustern, Workload-Clustern und Cross-Region-Rollout-Mustern
• Umsetzung von Enterprise-GitOps im großen Maßstab: Argo CD, Config Sync, dedizierte Infrastruktur-Repositories, wiederverwendbare CI-Templates und umgebungsgetriebene tfvars-Workflows
• Design und Migration interner/externer HTTPS-Load-Balancing-Architekturen mit Cloud Armor in Multi-Cluster-Topologien, inklusive Policy-Hardening, Adaptive Protection und Incident-Tuning
• Lieferung einer sicheren Developer-Access-Architektur: OIDC/WIF, IAP-Jump-Host-Patterns, Least-Privilege-IAM, gruppenbasierte Zugriffe und auditierbare Access-Flows
• Plattformnahe Data-Layer-Engineering-Umsetzung mit Cloud Spanner (PostgreSQL/Cassandra-Adapter), Memorystore Redis Cluster, Astra DB via PSC, CMEK und Backup-Strategie
• Umsetzung verbesserter Certificate-Lifecycle-Prozesse: Google-Managed-Zertifikate, TeleSec-ACME-Automatisierung, cert-manager-Flows, DNS-Validierung und TLS-Hardening (HSTS, Cipher-Kontrollen)
• Migration kritischer Netzwerk- und Security-Controls von manueller Verwaltung auf Terraform + CI/CD (Cloud Armor, Firewall-Baselines, Address Groups, External-LB-Module) mit DEV/PROD-Paritaet
• Steigerung der operativen Exzellenz durch Runbooks und Deep-Dive-Guides (Cloud Armor, Multi-Cluster, VPC Firewall, Incident Response) sowie On-Call-Readiness und RCA-Support

Security- & Compliance-Ergebnisse

• Plattform hat unabhängigen externen DDoS-Resilience-Stresstest über mehrere Angriffskategorien bestanden — volumetrische SYN/ACK-Floods, Hochbandbreiten-Traffic-Bursts, TCP-Connection-Exhaustion und anwendungsschichtige HTTP-Floods — Cloud Armor WAF und Global External Load Balancing haben dabei durchgehend die vollständige Serviceverfügbarkeit aufrechterhalten
• PSA- und Policy-Control-Alignment über Cloud-Services hinweg, mit in die Plattform-Delivery überführten Implementierungsmustern
• IAM-Hardening mit Least-Privilege-Rollen, Workload Identity/WIF, gruppenbasierten Zugriffen und reduzierter Exponierung langlebiger Credentials
• TLS-Policy-Hardening auf Load Balancern: Entfernung veralteter Protokolle, stärkere Cipher-Posture und HSTS-Aktivierung
• Cloud-Armor- und WAF-Tuning mit gezielten Exclusions und Policy-Feinjustierung zur Reduktion von False Positives bei erhaltener Schutzwirkung
• Security-as-Code-Rollout via Terraform/OpenTofu und CI/CD für reproduzierbare Controls in DEV und PROD
• Höhere operative Security-Reife durch Incident-Runbooks, Troubleshooting-Guides, RCA-Support und bessere On-Call-Readiness