01 Profil

Ich baue Umgebungen so, dass sie reproduzierbar sind: Infrastructure as Code statt handgepflegter Server, GitOps statt manueller Änderungen, Monitoring und Backups als fester Bestandteil — nicht als Nachgedanke.

Mein Aufgabenfeld reicht vom Blech bis zur Anwendung: Virtualisierung und Netzwerk, Provisionierung und Konfigurationsmanagement, Container und Load Balancing, Zertifikate und PKI, Backup- und Restore-Strategien. Dazu kommt die Projektseite — Evaluierungen von der Anbieterauswahl bis zur Inbetriebnahme, technische Projektleitung und die fachliche Begleitung von Kolleginnen und Kollegen.

02 Kenntnisse

Betriebssysteme & Basis

  • Debian
  • Ubuntu
  • Red Hat
  • SLES
  • Shell-Scripting

DevOps & Automatisierung

  • Packer
  • OpenTofu
  • Ansible
  • CI/CD
  • GitOps

Betrieb & Zuverlässigkeit

  • Site Reliability Engineering
  • Infrastruktur-Management
  • Monitoring & Alerting
  • Backup & Recovery

Virtualisierung & Container

  • Docker & Compose
  • Kubernetes
  • KVM / libvirt
  • Proxmox
  • VMware
  • XenServer

Netzwerk & Sicherheit

  • OPNsense
  • FortiGate
  • WireGuard
  • IPsec
  • OpenVPN
  • Unbound
  • PowerDNS
  • BIND9
  • Public-Key-Infrastruktur (PKI)

Dienste & Plattformen

  • HAProxy
  • Keepalived
  • NGINX
  • Caddy
  • MariaDB
  • PostgreSQL
  • Postfix
  • Dovecot

Clouds

  • Hetzner Cloud

03 Ausgewählte Projekte

S3-Objektspeicher: Evaluierung bis Betrieb

Projektleitung

Verantwortung für ein Evaluierungsprojekt zur Einführung von S3-kompatiblem Objektspeicher — von der Anbieterauswahl über Proof of Concept und Inbetriebnahme bis zum laufenden Betrieb samt administrativer Verantwortung.

Grafana vollständig über Git steuerbar gemacht

GitOps · Ansible

Die Grafana-Ansible-Collection zu rund 90 Prozent neu geschrieben und konsequent dateibasiert aufgesetzt: Dashboards, Datenquellen, Alerts, Notification Policies und Templates werden ausschließlich aus dem Repository erzeugt. Was nicht im Git steht, existiert in Grafana nicht — kein Drift, jede Änderung nachvollziehbar.

XenServer-Plattform für die Citrix-Client-Bereitstellung

Evaluierung · Sizing · Inbetriebnahme

Vollständige Evaluierung inklusive Testbetrieb auf dedizierter Hardware. Den tatsächlichen Ressourcenbedarf der Clients erhoben und daraus das Sizing abgeleitet, anschließend die Plattform in Betrieb genommen. Die Windows-Kollegen bei der automatisierten Client-Bereitstellung per Infrastructure as Code unterstützt, um wiederkehrende Aufgaben abzulösen.

Technische Projektleitung einer Infrastruktur-Migration

Projektleitung

Technische Leitung der Migration eines Unternehmens auf eine moderne, standardisierte Infrastruktur — von der Zielarchitektur über die Umsetzungsplanung bis zur Durchführung.

Artefakt-Management eingeführt

Evaluierung · Betrieb

Auswahl, Einführung und Inbetriebnahme einer Artefakt-Verwaltung samt anschließender Administration — als Grundlage für nachvollziehbare Build- und Auslieferungsprozesse.

Fachliche Betreuung von Werkstudenten

Wissenstransfer

Fachliche Begleitung im Bereich IT-Infrastruktur mit Schwerpunkt auf Automatisierung und IT-Sicherheit — von der Einarbeitung bis zur eigenständigen Übernahme von Aufgaben.

Infrastructure as Code für eine eigene VM-Flotte

Packer · OpenTofu · Ansible

Golden Images mit Packer, Provisionierung per OpenTofu, Konfiguration per Ansible — angestoßen über Git-Workflows. Eine neue VM entsteht per Formular statt per Handarbeit, inklusive Basis-Härtung und Monitoring-Anbindung.

04 Werdegang

  1. seit Mai 2025

    Senior DevOps Engineer

    NARZ/AVN Apothekenpartner · Bremen

    zuvor dort IT-Systemadministrator (Mai – Okt. 2025)

    • Automatisierung der Infrastruktur — Golden Images, Provisionierung und Konfigurationsmanagement über GitOps-Workflows
    • Betrieb und Weiterentwicklung der Linux-Serverlandschaft im Infrastrukturbereich
    • Monitoring und Alerting vollständig dateibasiert über Git gesteuert
    • Virtualisierungsplattform evaluiert, dimensioniert und in Betrieb genommen; Unterstützung der Windows-Kollegen bei der automatisierten Client-Bereitstellung
    • Evaluierungsprojekte von der Anbieterauswahl bis zur Inbetriebnahme, teils in technischer Projektleitung
    • Fachliche Betreuung von Werkstudenten in Automatisierung und IT-Sicherheit
  2. Feb. 2024 – Apr. 2025

    Linux System Engineer

    heyday Marketing · Hamburg

    • Verantwortung für die gesamte Infrastruktur eines kleinen Teams — von der Firewall über Server und Virtualisierung bis zu den einzelnen Diensten
    • Betrieb von Web-, Datenbank- und Mail-Diensten inklusive Absicherung, Zertifikaten und Backups
    • Wiederkehrende Aufgaben automatisiert und Abläufe dokumentiert, um den Betrieb im kleinen Team tragfähig zu halten
  3. Mai 2023 – Feb. 2024

    Linux-Systemadministrator

    do.de — Domain-Offensive · Alfeld (Leine)

    • Administration und Pflege bestehender Serversysteme und Cluster
    • Planung neuer Infrastruktur in Abstimmung mit der Entwicklung
    • Betrieb von Web-, Datenbank-, Mail- und DNS-Diensten, Automatisierung mit Ansible und CI-Pipelines
    • Neue Ansätze für Monitoring, Spamfilterung und Verwaltung evaluiert und eingebracht
  4. Apr. 2023

    Linux-Systemadministrator

    Cordes & Graefe KG · Stuhr

    • Kurzeinsatz mit Fokus auf Konfigurationsmanagement: Entwicklung von Ansible-Playbooks zur Automatisierung wiederkehrender Administrationsaufgaben
  5. Feb. 2022 – Apr. 2023

    Linux-Systemadministrator

    maxcluster GmbH · Paderborn

    • Betrieb und Verwaltung von über 500 E-Commerce-Servern
    • Störungsbehebung innerhalb vereinbarter SLA, Teilnahme an der 24/7-Rufbereitschaft
    • Migration von E-Commerce-Projekten, Weiterentwicklung des Managed-Stacks
    • Beratung und Konfiguration von Serverdiensten, technischer Kundensupport
    • Automatisierung und Verbesserung bestehender Prozesse
  6. Okt. 2021 – Feb. 2022

    Linux-Systemadministrator

    Profihost AG

    • Wartung und Weiterentwicklung der Linux-Infrastruktur
    • Entwicklung interner Administrationslösungen
    • Verwaltung und Einspielen von Software-Updates für Server und Netzwerk
    • Mitarbeit an Automatisierungsstrategien, telefonische Kundenbetreuung
  7. Nov. 2019 – Okt. 2021

    1st & 2nd Level Technical Support

    Teleperformance Germany Cloud Campus

    • Technische Unterstützung von Privat- und Firmenkunden
    • Fehleranalyse rund um iOS, macOS und watchOS sowie angebundene Cloud-Dienste
    • Support für Hardware, Betriebssysteme und Multimedia-Anwendungen, Einleitung von Reparaturen