11/10/2026 updated
TY
100 % available
Systems Engineer / DevOps Engineer
Bangkok, Thailand
Only remote
Bachelor of Engineering in Computer EngineeringArgo CDGitOpsKubernetes SecuritySystems EngineeringCloud EngineeringDevOpsAnsiblePrometheusGrafanaAWS ECSKubernetesFull Stack DevelopmentTerraformDevSecOpsAWS EKS
Cloud & Platforms (AWS, Kubernetes, Docker)
Umfangreiche Erfahrung mit AWS-Diensten wie ECS Fargate, EKS, EC2, VPC, IAM, ALB/NLB und Secrets Manager sowie mit Tencent Cloud, Kubernetes, Docker und Linux-Umgebungen (Enterprise/On-Premises).
Infrastructure as Code & Automation (Terraform, Ansible, Python)
Einsatz von Terraform, Ansible, Terraspace, Python, Bash/Shell Scripting und HCL zur Automatisierung von Infrastrukturprozessen und zur Reduzierung manueller Betriebsaufwände.
CI/CD & GitOps (GitLab CI/CD, ArgoCD, Jenkins)
Aufbau und Betrieb von CI/CD-Pipelines mit GitLab CI/CD (Shared Component Libraries), AWS CodePipeline, ArgoCD, Jenkins und Semantic Release fuer kontinuierliche Softwareauslieferung.
Security & Identity (HashiCorp Vault, Okta SSO, AWS IRSA)
Implementierung von Identity-first-Security-Konzepten mit HashiCorp Vault, AWS IRSA, Okta SSO/OIDC, SonarQube, Container Vulnerability Scanning und Zero-Trust Bastion Gateways.
Observability & SRE (Prometheus, Grafana, Zabbix)
Aufbau und Pflege von Observability-Pipelines mit Prometheus & PromQL, Grafana, Zabbix, Fluent Bit, Quickwit und Linux Kernel Telemetry fuer Echtzeit-Monitoring und Debugging.
ETL-Pipeline-Entwicklung (Python, Playwright, Jinja2)
Entwicklung automatisierter ETL-Pipelines mit Python, Playwright, Jinja2, WeasyPrint und Zabbix API zur drastischen Reduzierung manueller Dokumentationsprozesse.
Multi-Cloud Secret Management (AWS Secrets Manager, HashiCorp Vault)
Durchfuehrung von Zero-Downtime-Multi-Cloud-Secret-Migrationen von AWS Secrets Manager zu selbst gehostetem HashiCorp Vault mit benutzerdefinierter Python-Validierung und Migrationsautomatisierung.
Kubernetes-Sicherheit (Amazon EKS, RBAC, Okta SSO)
Integration von Okta SSO mit ArgoCD und Kafbat (Kafka UI) sowie Implementierung granularer rollenbasierter Zugriffssteuerung (RBAC) zur Durchsetzung von Zero-Trust-Least-Privilege-Prinzipien.
Umfangreiche Erfahrung mit AWS-Diensten wie ECS Fargate, EKS, EC2, VPC, IAM, ALB/NLB und Secrets Manager sowie mit Tencent Cloud, Kubernetes, Docker und Linux-Umgebungen (Enterprise/On-Premises).
Infrastructure as Code & Automation (Terraform, Ansible, Python)
Einsatz von Terraform, Ansible, Terraspace, Python, Bash/Shell Scripting und HCL zur Automatisierung von Infrastrukturprozessen und zur Reduzierung manueller Betriebsaufwände.
CI/CD & GitOps (GitLab CI/CD, ArgoCD, Jenkins)
Aufbau und Betrieb von CI/CD-Pipelines mit GitLab CI/CD (Shared Component Libraries), AWS CodePipeline, ArgoCD, Jenkins und Semantic Release fuer kontinuierliche Softwareauslieferung.
Security & Identity (HashiCorp Vault, Okta SSO, AWS IRSA)
Implementierung von Identity-first-Security-Konzepten mit HashiCorp Vault, AWS IRSA, Okta SSO/OIDC, SonarQube, Container Vulnerability Scanning und Zero-Trust Bastion Gateways.
Observability & SRE (Prometheus, Grafana, Zabbix)
Aufbau und Pflege von Observability-Pipelines mit Prometheus & PromQL, Grafana, Zabbix, Fluent Bit, Quickwit und Linux Kernel Telemetry fuer Echtzeit-Monitoring und Debugging.
ETL-Pipeline-Entwicklung (Python, Playwright, Jinja2)
Entwicklung automatisierter ETL-Pipelines mit Python, Playwright, Jinja2, WeasyPrint und Zabbix API zur drastischen Reduzierung manueller Dokumentationsprozesse.
Multi-Cloud Secret Management (AWS Secrets Manager, HashiCorp Vault)
Durchfuehrung von Zero-Downtime-Multi-Cloud-Secret-Migrationen von AWS Secrets Manager zu selbst gehostetem HashiCorp Vault mit benutzerdefinierter Python-Validierung und Migrationsautomatisierung.
Kubernetes-Sicherheit (Amazon EKS, RBAC, Okta SSO)
Integration von Okta SSO mit ArgoCD und Kafbat (Kafka UI) sowie Implementierung granularer rollenbasierter Zugriffssteuerung (RBAC) zur Durchsetzung von Zero-Trust-Least-Privilege-Prinzipien.
Project history
Architektur von Ansible-Automatisierung fuer ueber 60 On-Premise-Linux-Hosts, Verwaltung von AWS-Cloud-Infrastruktur mit Terraform auf AWS ECS Fargate, Aufbau einer modularen GitLab CI/CD Shared Component Library, Entwicklung eines automatisierten ETL-Pipelines fuer Wartungsberichte sowie Diagnose und Behebung von Zabbix-Speicherberechnungsfehlern mit Prometheus-gestuetzten Grafana-Dashboards.
Entwicklung automatisierter Jenkins CI/CD-Pipelines und GitOps-Continuous-Delivery via ArgoCD fuer Kubernetes (EKS), Zero-Downtime-Multi-Cloud-Secret-Migration von AWS Secrets Manager zu HashiCorp Vault, Implementierung von Identity-first-Security auf Amazon EKS mit AWS IRSA, Integration von Okta SSO mit ArgoCD und Kafbat sowie Aufbau von Observability-Pipelines mit Prometheus, Fluent Bit und Grafana.