Senior Platform Engineer | Azure · AI Infrastruktur | Kubernetes & DevSecOps | GxP · DORA · NIS2
Antoniew, Poland
Germany +2
info: Germany, Austria, Switzerland
MBA Quality, Project and Process Management, LIMAK Austrian Business School
Antoniew, Poland
Germany +2
info: Germany, Austria, Switzerland
MBA Quality, Project and Process Management, LIMAK Austrian Business School
Profile attachments
Adam Trzaskowski - Freelance Senior Platform Engineer DevSecOps Kubernetes DE.docx
About me
Ich bin Cloud, Kubernetes & Automatisierung Expert, mit vielfaltigen Erfahrungen sowohl als Einzelexpert als auch als technischer Projektleiter/Architekt.
100 % remote aus Polen (EU), Vor-Ort-Termine in DACH nach Absprache
Ich betreue komplexe Projekte ganzheitlich – vom ersten Konzept und der Architektur bis hin zur detaillierten Implementierung von IaC und Pipelines – als technischer Leiter oder als alleiniger Umsetzer. Mein Schwerpunkt liegt darauf, Unternehmen aus den Bereichen Life Sciences und Fintech dabei zu unterstützen,
Vendor-Lock-in-Risiken zu minimieren und strenge regulatorische Anforderungen (GxP, NIS2, ISO 27001, DORA) zu erfüllen, ohne dabei moderne, agile Bereitstellungsprozesse zu verlangsamen. Da ich meine Laufbahn im Support begonnen habe, entwickle ich stets mit Blick auf den gesamten Lösungslebenszyklus,
denn die Wartbarkeit ist entscheidend für den tatsächlichen Erfolg eines Projekts.
Platform & DevSecOps Engineer für AI Infrastructure
Deutsche Telekom
Internet & IT
5000-10.000 team member
Verantwortlich für Entwicklung und Betrieb der Infrastruktur, die monatlich 150.000 Kunden-E-Mails mithilfe von LLMs auf Azure verarbeitet.
• Konzeption und Bereitstellung einer Hochverfügbarkeitslösung (HA) für kritische Workflows, um „Single Points of Failure“ nach einem größeren Azure OpenAI Sweden Ausfall zu eliminieren.
• Konzeption und Durchführung der Migration von Azure Application Gateway zu API Management für Hochverfügbarkeit und zustandsbehaftetes (stateful) Routing. Dies ermöglichte die Umstellung auf die OpenAI Responses API, die Ablösung der Azure Function Apps und eine insgesamt geringere Komplexität.
• Aufbau eines Proof-of-Concept für eine selbstgehostete LLM-Plattform mit Ollama und OpenWebUI – inkl. Verantwortung für Architektur, Security-Härtung, Deployment und Performance-Tuning.
• Umsetzung von Konfiguration und Sicherheit als „Policy as Code“: Überführung umfangreicher Compliance-Anforderungen in wenige Richtlinien, die automatisch angewendet und durchgesetzt werden.
Skills: Azure DevOps Services · Azure Bicep · Microsoft Azure · OpenAI API · Large Language Model Operations (LLMOps) · Azure AI Foundry · Azure Functions · Azure Cognitive Services · Azure API Management
Platform Engineer & Infrastructure Architekt (Teilzeit 25%)
Finaplus
Banking & Financial Services
250-500 team member
Unterstützung von Finaplus bei Konzeption und Aufbau einer neuen DORA-konformen Azure-Umgebung, einschließlich aller Prozesse und Integrationen in die bestehende On-Premises-Infrastruktur (IaC, DevOps, Monitoring, IAM, VPN, PAM, AVD). Zusammenarbeit mit dem Lead Engineer und CTO.
DevSecOps Consultant (Teilzeit, 20%)
Creotech
Telecommunications
Creotech wollte seinen Entwicklungsprozess optimieren, um ihn zuverlässiger und für eine NIS2-/ISO-27001-Zertifizierung geeignet zu machen. Auf der Grundlage von Workshops mit dem Lead Developer und dem Product Manager konzipierte und implementierte ich einen Azure-DevOps DevSecOps-Workflow, der Folgendes umfasste:
- SAST-, Secret- und SBOM-Scanning (SonarQube, Trivy, Hadolint, Syft)
- Cosign-Image-Signierung und SBOM-Attestierung für eine selbstgehostete Harbor-Instanz
- Signaturgeprüfte Kubernetes-Deployments mit Digest-Fixierung (Digest-Pinning), automatischem Rollback und manueller Freigabe für die Produktion (PROD)
- OWASP-ZAP-DAST pro Umgebung - Aufbewahrung aller Berichte für 365 Tage als Audit-Nachweis
DevOps Engineer / Kubernetes Administrator
Operational Services
Internet & IT
1000-5000 team member
- Betrieb eines AKS-Clusters für Fraport - Planung und Durchführung von Updates
- Administration und Weiterentwicklung des On-Prem VMWare Tanzu Kubernetes Clusters
- Erstellung dedizierten VMWare Tanzu Kubernetes-Clusters für bestehenden Kunden und Bereitstellung von Anwendungen mittels GitOps-Ansatz.
In dieser Rolle trug ich die volle Verantwortung – ich habe umfassende Konzepte entworfen und war für deren Umsetzung verantwortlich, einschließlich aller Details.
Projekte:
- Recipharm. Formulierung eines Konzepts und Erstellung eines POC für eine GXP-kompatible Azure-Plattform (Bicep + Azure Devops CI/CD), was zu einem neuen Vertrag geführt hat.
- Ingun.com. Replatforming einer komplexen E-Commerce-Plattform,von lokalen VMs zu Azure Container Apps und anderen PaaS-Diensten. Upselling: Erstellung einer vollständigen Azure Landing Zone zur Erleichterung weiterer Migrationen und Erstellung der CI/CD-Pipelines für Betrieb und Wartung. Technische Leitung des Projekts vom Pre-Sales bis zur Hypercare-Phase nach dem Go-Live.
- RolandBerger. Erstellung einer Azure Landing Zone (Azure Policies, benutzerdefinierte RBAC-Rollen, Identität/Management/3x Konnektivitäts-Hubs) für ein Managementberatungsunternehmen, IaC-first
- Aesica. Unterstützung eines Pharmaunternehmens bei der GXP-konformen Azure-Migration
- Leitung von Erstschulungen für Neukunden
- Leitung sowohl interner als auch externer IaC- und Automatisierungsschulungen.
Lead DevOps Entwickler
DXC / Allianz
Internet & IT
1000-5000 team member
Lead Developer im Automatisierungsteam, verantwortlich für die Erstellung und Wartung von Prozessen, zur Generierung und Bereitstellung von Citrix-Images in der Allianz-Gruppe weltweit – eine der größten existierenden Citrix-Installationen mit über 90.000 Benutzer.
- Erstellung und Implementierung von Kodierungs- und Architekturrichtlinien für das Team
- Überarbeitung des Kernprozesses der Citrix-Image-Bereitstellung (mehr als 25 Geschäftseinheiten, verteilt auf 6 Rechenzentren)
– Neubewertung des bestehenden On-Prem-Toolkits im Hinblick auf die Migration zu Citrix Cloud in Azure.
- GitHub Administrator
Eingesetzte Qualifikationen
Citrix Xenapp, Xen-Server, Firewalls, Jenkins, Microsoft Azure, Windows Powershell, Representational State Transfer (REST), VMware vCenter
Azure Devops Engineer
Networked Energy Services
Energy, Water & Environment
500-1000 team member
Zuständig für die gesamte Azure-gehostete Entwicklungs- und Testinfrastruktur sowie CI/CD
- Terraform, PowerShell DSC / Azure Automation
- Atlassian-Stack: Jira, Confluence, Bitbucket & Bamboo für bestehende Prozesse
- Erstellen von neuen CI/CD-YAML-Pipelines für mehrere C#/Java Apps in Azure Devops
Eingesetzte Qualifikationen
Active Directory, DevOps, Microsoft Azure, Windows Powershell, Transport Layer Security
Delivery Consultant / Sales Engineer
Banking & Financial Services
1000-5000 team member
"Shard-Projekt" bei FinanzInformatik - Aufbau von 380 unabhängigen SimCorp Dimension-Umgebungen (bestehend jeweils aus 3-7 Servern) für deutsche Sparkassen.
Ich war allein verantwortlich für das Entwicklung einer CLI im PowerShell für Configuration Manager (FrontEnd für 90 RestAPIs) - ein neues Konfigurations-Transport- und Orchestrierungstool und Aufbau eines automatisierten Workflows für den Kunden.
Ich war leitender Presales-Engineer für das von mir entwickelte Tool; Durchführung maßgeschneiderter Demos für führende Finanzinstitute: Nordea, Freddie Mac, Deutsche Bank, Erste, State Street
Eingesetzte Qualifikationen
Go (Programmiersprache), Configuration Management, Powershell, Representational State Transfer (REST), Software Architecture
Global Application Manager / Leiter des Support Team
Falck
Pharmaceuticals & Medical Technology
1000-5000 team member
Verantwortlich für:
• ITIL-basierte Gestaltung der Supportrichtlinien (1./2. Und 3. Supportlinie)
• Visualisierung der in GEMS erhaltenen Daten mittels Power BI - ca. 100 Benutzer auf Managementebene inkl. CEO
• Enge Zusammenarbeit mit Systementwicklern, lokalen Administratoren, Infrastrukturspezialisten und Projektmanagern
Eingesetzte Qualifikationen
Microsoft Business Intelligence, SESAM/SQL Server, ITIL, Windows Server 2012, 2nd & 3rd Level Support
Technical Support Engineer
Ivanti
Internet & IT
500-1000 team member
Unterstützung für Administratoren von Ivanti Service Desk bei der Behebung komplexen Problemen.
Eingesetzte Qualifikationen
Microsoft SQL-Server (MS SQL), Incident-Management, Windows Server (allg.), IT Service Management (ITSM), IIS
Business Intelligence Technical Support Engineer
Microstrategy
Internet & IT
1000-5000 team member
Zusammenarbeit mit BI-Abteilungen von: Maersk, Raiffeisen Bank, Lufthansa Cargo, Deutsche Bank, Santander Bank.
Eingesetzte Qualifikationen
Business Intelligence and Reporting Tools (BIRT), Data Warehousing, Microsoft SQL-Server (MS SQL), Oracle Database, SQL, Incident-Management, IT Service Management (ITSM)
Leiter der Blisterverpackungseinheit / stellv. Qualitätsmanager
Barmherzige Brüder Österreich
Pharmaceuticals & Medical Technology
500-1000 team member
GMP-zertifizierter pharmazeutischer Hersteller. Zahlreiche von mir umgesetzte Verbesserungen führten zu einer Steigerung der Gesamtleistung pro Stunde um 70 %, bei geringerer Fehlerquote und höherer Mitarbeiterzufriedenheit.
• Direkte Führung des Produktionsteams (acht Personen)
• Koordination der Prozessbeteiligten (Kunden, IT, Lieferanten, Logistik und Management), 20+ Personen
• Vorbereitung von GMP-Audits und Umsetzung der Audit-Empfehlungen, GMP-konforme Softwarevalidierung
Eingesetzte Qualifikationen: GxP, Projektleitung, Team Management, Incident Management
Certificates
Certified STACKIT Cloud Engineer Fundamentals
STACKIT
2026
CKA: Certified Kubernetes Administrator
The Linux Foundation
2023
SC-100: Microsoft Cybersecurity Architect
Microsoft
2023
AZ-400: Designing and Implementing Microsoft DevOps Solutions
