09/08/2026 updated
100 % available
Senior DevOps / Cloud Platform Engineer & Architect
Bielsko-Biala, Poland
Only remote
CS50 (Computer Science 50) - Harvard UniversityAbout me
Senior DevOps & Cloud Platform Engineer mit über 6 Jahren Erfahrung in AWS, Kubernetes, Terraform und GitOps. Ich verbinde Architektur mit Hands-on-Umsetzung und liefere messbare Ergebnisse bei Migration, Automatisierung, Skalierung und Kostenoptimierung.
ObservabilityAI AgentsArgo CDLLMTrivyCrossplaneFlux CDPlatform EngineeringKubernetes SecurityBash ShellCloud ComputingCloud Computing SecurityComplianceDevOpsDisaster Recovery Plan
Kubernetes & Container Orchestration
Umfangreiche Erfahrung mit Kubernetes, EKS, AKS, Gardener und Crossplane. Migration von 1200+ Spring-Boot-Services von OpenShift zu SAP Gardener mittels Custom Helm Charts, ArgoCD und FluxCD. Entwicklung und Optimierung von Custom K8s Controllern fuer Plattformautomatisierung.
Cloud-Infrastruktur & AWS
Tiefgreifende Kenntnisse in AWS, Azure und GCP. Einsatz von Diensten wie EKS, EC2, EFS, ALB, RDS, S3, Lambda, CloudFormation, CDK, Secrets Manager und vielen weiteren. Reduzierung von Computing-Kosten um 60% durch Multi-AZ Datenbankloesungen in AWS.
CI/CD & Infrastructure as Code
Expertise in der Implementierung und Optimierung von CI/CD-Pipelines mit GitLab Runner, CodeBuild, Azure DevOps, GitHub Actions, ArgoCD und FluxCD. Beschleunigung von CI/CD-Pipelines um 80% durch optimierte Image-Reduzierung. Einsatz von Terraform und Terragrunt fuer IaC-Management ueber mehrere Accounts.
Security & Compliance
Implementierung von SAST Secret Scanning, OPA/Kyverno Policies, OWASP Top 10 Massnahmen, Vulnerability Scanning und Credentials Hygiene durch automatisierte Passwort-Rotationen, MFA und IAM Policy Reviews.
AI/LLM & Agentic Workflows
Hands-on Erfahrung mit LLM Agents, MCP, Tool Calling und Agentic Workflows. Entwicklung eines PoC AI/DevOps Agenten fuer Incident Detection, Investigation, Mitigation, RCA und permanente Remediation.
Monitoring & Observability
Aufbau und Optimierung von Logging-, Metrics- und Alerting-Stacks mit Prometheus, Grafana, OpenSearch, ELK und AWS CloudWatch. Verwaltung und Migration von Kafka-Clustern von ZooKeeper zu kRaft.
Programmierung & Scripting
Kenntnisse in Python, Go, Bash und PowerShell. Entwicklung von Log Collectoren in Go, Lambda-Funktionen in Python sowie Custom K8s Controllern fuer Plattformautomatisierung.
Networking & Hybrid Cloud
Gestaltung und Aufbau sicherer Hub-and-Spoke-Architekturen und Netzwerke in Hybrid-Infrastrukturen. Einsatz von AWS Transit Gateway, Direct Connect, Site-to-Site VPN und TLS-Absicherung.
Identity & Access Management
Erfahrung mit AWS IAM, LDAP, SSSD, Active Directory, Traefik SSO und Keycloak SSO. Implementierung von Credentials Hygiene, MFA, IAM Policy Reviews und Zentralisierung von Credentials im AWS Secrets Manager.
Umfangreiche Erfahrung mit Kubernetes, EKS, AKS, Gardener und Crossplane. Migration von 1200+ Spring-Boot-Services von OpenShift zu SAP Gardener mittels Custom Helm Charts, ArgoCD und FluxCD. Entwicklung und Optimierung von Custom K8s Controllern fuer Plattformautomatisierung.
Cloud-Infrastruktur & AWS
Tiefgreifende Kenntnisse in AWS, Azure und GCP. Einsatz von Diensten wie EKS, EC2, EFS, ALB, RDS, S3, Lambda, CloudFormation, CDK, Secrets Manager und vielen weiteren. Reduzierung von Computing-Kosten um 60% durch Multi-AZ Datenbankloesungen in AWS.
CI/CD & Infrastructure as Code
Expertise in der Implementierung und Optimierung von CI/CD-Pipelines mit GitLab Runner, CodeBuild, Azure DevOps, GitHub Actions, ArgoCD und FluxCD. Beschleunigung von CI/CD-Pipelines um 80% durch optimierte Image-Reduzierung. Einsatz von Terraform und Terragrunt fuer IaC-Management ueber mehrere Accounts.
Security & Compliance
Implementierung von SAST Secret Scanning, OPA/Kyverno Policies, OWASP Top 10 Massnahmen, Vulnerability Scanning und Credentials Hygiene durch automatisierte Passwort-Rotationen, MFA und IAM Policy Reviews.
AI/LLM & Agentic Workflows
Hands-on Erfahrung mit LLM Agents, MCP, Tool Calling und Agentic Workflows. Entwicklung eines PoC AI/DevOps Agenten fuer Incident Detection, Investigation, Mitigation, RCA und permanente Remediation.
Monitoring & Observability
Aufbau und Optimierung von Logging-, Metrics- und Alerting-Stacks mit Prometheus, Grafana, OpenSearch, ELK und AWS CloudWatch. Verwaltung und Migration von Kafka-Clustern von ZooKeeper zu kRaft.
Programmierung & Scripting
Kenntnisse in Python, Go, Bash und PowerShell. Entwicklung von Log Collectoren in Go, Lambda-Funktionen in Python sowie Custom K8s Controllern fuer Plattformautomatisierung.
Networking & Hybrid Cloud
Gestaltung und Aufbau sicherer Hub-and-Spoke-Architekturen und Netzwerke in Hybrid-Infrastrukturen. Einsatz von AWS Transit Gateway, Direct Connect, Site-to-Site VPN und TLS-Absicherung.
Identity & Access Management
Erfahrung mit AWS IAM, LDAP, SSSD, Active Directory, Traefik SSO und Keycloak SSO. Implementierung von Credentials Hygiene, MFA, IAM Policy Reviews und Zentralisierung von Credentials im AWS Secrets Manager.
Experience
Professional experience5 - 10 years
Freelancer since2024
Languages
GermanNative speakerEnglishFluentCroatianNative speaker
Project history
Taetig als unabhaengiger Auftragnehmer fuer Kunden aus den Bereichen Crypto, Sovereign & Healthcare, Big Data und Streaming (Plattform mit 50M Nutzern in der EU). Beschleunigung von CI/CD-Pipelines um 80%, Reduzierung von Computing-Kosten um 60%, Migration von 1200+ Spring-Boot-Services zu SAP Gardener, Verwaltung von Kafka-Clustern, Implementierung von Crossplane (ADR), Entwicklung von Custom K8s Controllern sowie Konzeption eines AI/DevOps Agenten fuer Incident Detection und RCA.
Remote-Einsatz im Enterprise/Telekommunikationsbereich. Diagnose und Wiederherstellung einer korrupten Produktionsdatenbank On-Premises ohne nutzbare Backups, Debugging und Upgrade von CI PHP Base Images sowie Entwicklung eines Log Collectors in Go zur Erkennung nicht terminierter CI Runner und Kosteneinsparung durch Terminierung von EC2 Runnern.
Remote-Einsatz im Startup/FinTech-Bereich. Skalierung auf eine Multi-Tenant-Umgebung, Kapazitaetsplanung, IaC-Refactoring, Verbesserung der CI/CD-Container-Orchestrierung mit 80% schnelleren Pipelines sowie Refactoring der Datenbank-Authentifizierungssicherheit, Redundanz und HA mit SSO-Implementierung.