11/02/2026 updated
AC
100 % available
Infrastructure & Cloud Security Lead
Slough, United Kingdom
Only remote
Engineering Degree in Computer ScienceKubernetes SecurityAmazon Elastic Compute CloudCertificate of Cloud Security KnowledgeCloud ComputingCloud Computing SecurityCloud EngineeringCloud FoundryVirtual Private ServersCloud TestingApache CloudStackGIAC Certified Intrusion AnalystGIAC Security Leadership CertificationIBM Cloud ComputingICloudPublic Key Infrastructure
Containers & Kubernetes
Umfangreiche Kenntnisse in Kubernetes, EKS, GKE, Docker, Helm, Kustomize, Karpenter und Rancher. Entwurf und Betrieb hochverfuegbarer GitLab Runner Plattformen auf AWS EKS und GCP GKE sowie Optimierung von Kubernetes-Compute durch Spot-Instanzen, Autoscaling und bedarfsgerechte Node Groups.
Infrastructure as Code
Fundierte Kenntnisse in Terraform, Terragrunt und Terratest. Entwicklung wiederverwendbarer Terraform-Module und automatisierter Cloud-Provisioning-Workflows fuer mehr als 20 Kundenteams sowie Aufbau automatisierter Infrastrukturtests.
DevSecOps & Security
Tiefgreifende Kenntnisse in IAM, RBAC, OPA, Vault, Trivy, tfsec, Policy Automation, Vulnerability Scanning und Image Security. Implementierung sicherer CI/CD-Guardrails fuer 200+ Engineering-Teams sowie Integration automatisierter Sicherheitskontrollen in CI/CD-Workflows.
Cloud Platforms
Kenntnisse in AWS, GCP und Azure. Leitung von Cloud-Operationen und Sicherheits-Governance ueber Produktions-AWS-Umgebungen hinweg.
CI/CD & Automation
Erfahrung mit GitLab CI/CD, GitHub Actions, ArgoCD, GitOps und Pre-Commit-Tools. Standardisierung von CI/CD-Workflows fuer Enterprise-Anwendungen und Aufbau sicherer GitHub Actions Deployments mit OIDC-Authentifizierung.
Observability & Reliability
Kenntnisse in Prometheus, Grafana, Datadog, Elastic Stack, Fluentd, Incident Management und SLOs. Unterstuetzung von Produktionsumgebungen durch Monitoring, Troubleshooting und kontinuierliche Reliability-Verbesserungen.
Programming & Scripting
Kenntnisse in Python, Bash und Go fuer Automatisierung und Infrastrukturaufgaben.
Operating Systems
Kenntnisse in Linux als Betriebssystem fuer Cloud- und Infrastrukturumgebungen.
Secrets Management
Einsatz von Vault und cloud-nativen Secret-Management-Diensten zur sicheren Verwaltung von Zugangsdaten und Geheimnissen in Produktionsumgebungen.
Compliance & Governance
Automatisierung von Compliance und Governance durch Configuration-as-Code und Policy Automation, einschliesslich Dependabot, Full-SHA Pinning und OIDC-Rollen.
Umfangreiche Kenntnisse in Kubernetes, EKS, GKE, Docker, Helm, Kustomize, Karpenter und Rancher. Entwurf und Betrieb hochverfuegbarer GitLab Runner Plattformen auf AWS EKS und GCP GKE sowie Optimierung von Kubernetes-Compute durch Spot-Instanzen, Autoscaling und bedarfsgerechte Node Groups.
Infrastructure as Code
Fundierte Kenntnisse in Terraform, Terragrunt und Terratest. Entwicklung wiederverwendbarer Terraform-Module und automatisierter Cloud-Provisioning-Workflows fuer mehr als 20 Kundenteams sowie Aufbau automatisierter Infrastrukturtests.
DevSecOps & Security
Tiefgreifende Kenntnisse in IAM, RBAC, OPA, Vault, Trivy, tfsec, Policy Automation, Vulnerability Scanning und Image Security. Implementierung sicherer CI/CD-Guardrails fuer 200+ Engineering-Teams sowie Integration automatisierter Sicherheitskontrollen in CI/CD-Workflows.
Cloud Platforms
Kenntnisse in AWS, GCP und Azure. Leitung von Cloud-Operationen und Sicherheits-Governance ueber Produktions-AWS-Umgebungen hinweg.
CI/CD & Automation
Erfahrung mit GitLab CI/CD, GitHub Actions, ArgoCD, GitOps und Pre-Commit-Tools. Standardisierung von CI/CD-Workflows fuer Enterprise-Anwendungen und Aufbau sicherer GitHub Actions Deployments mit OIDC-Authentifizierung.
Observability & Reliability
Kenntnisse in Prometheus, Grafana, Datadog, Elastic Stack, Fluentd, Incident Management und SLOs. Unterstuetzung von Produktionsumgebungen durch Monitoring, Troubleshooting und kontinuierliche Reliability-Verbesserungen.
Programming & Scripting
Kenntnisse in Python, Bash und Go fuer Automatisierung und Infrastrukturaufgaben.
Operating Systems
Kenntnisse in Linux als Betriebssystem fuer Cloud- und Infrastrukturumgebungen.
Secrets Management
Einsatz von Vault und cloud-nativen Secret-Management-Diensten zur sicheren Verwaltung von Zugangsdaten und Geheimnissen in Produktionsumgebungen.
Compliance & Governance
Automatisierung von Compliance und Governance durch Configuration-as-Code und Policy Automation, einschliesslich Dependabot, Full-SHA Pinning und OIDC-Rollen.
Experience
Professional experience5 - 10 years
Freelancer since2018
Languages
EnglishFluentFrenchFluent
Project history
Entwurf und Betrieb hochverfuegbarer GitLab Runner Plattformen auf AWS EKS und GCP GKE mit Terraform und Kubernetes. Implementierung sicherer CI/CD-Guardrails fuer 200+ Engineering-Teams, Integration automatisierter Sicherheitskontrollen, Optimierung von Kubernetes-Compute durch Spot-Instanzen und Autoscaling (Kostenreduktion ca. 35%), Entwicklung wiederverwendbarer Terraform-Module sowie Unterstuetzung von Produktionsumgebungen durch Monitoring und Incident Response. Standort: London, Remote.
Leitung von Sicherheit, Reliability und Cost Governance ueber Produktions-AWS-Umgebungen. Root-Cause-Analyse grosser Sicherheits- und Performance-Vorfaelle mit ECR, CloudWatch, Sentry, NAT und Cloudflare Telemetrie. Haertung von Repositories mit Dependabot, Full-SHA Pinning und OIDC-Rollen. Verbesserung von FinOps durch Aurora I/O, Cross-AZ/NAT und GitHub-Seat-Analyse. Standort: Paris, Remote.
Entwurf und Aufbau einer produktionsreifen AWS-Plattform von Grund auf mit benutzerdefinierten Terraform-Modulen. Architektur von Networking, EKS und IAM-Komponenten als Infrastructure as Code. Implementierung von GitOps-basiertem Lifecycle Management fuer Kubernetes-Plattformkomponenten. Aufbau sicherer GitHub Actions Deployments mit OIDC-Authentifizierung. Automatisierung der Multi-Environment-Provisionierung durch wiederverwendbare CI/CD-Workflows. Standort: London, Remote. (Selected Cloud Architecture Project)