DevOps Engineer

Netzwerk als Code

Ich baue standortübergreifende Netzwerk- und Firewall-Infrastrukturen und betreibe sie mit Terraform und Ansible, versioniert in Git und ausgerollt über GitLab-CI/CD-Pipelines.

Network Automation · Platform Provisioning · Security

Aktuell: SENEC GmbH
Standort: Regensburg
In der IT seit: 2012

Ausgewählte Projekte

Vier Vorhaben aus dem Betrieb einer verteilten Netzwerk- und Security-Infrastruktur.

01 · Infrastruktur als Code

FortiGate mit Terraform

Ausgangslage: Office-Firewalls wurden manuell gepflegt, Änderungen waren schwer nachvollziehbar.
Umsetzung: Deklaratives Management über den FortiOS-Provider, Import der Bestandsgeräte, Rollout per GitLab-CI/CD.
Ergebnis: Alle Firewalls versioniert, reviewbar und reproduzierbar konfiguriert.

Terraform · FortiOS · GitLab-CI/CD

02 · Zugang

Business-VPN mit Zero Trust

Ansatz: OpenVPN-Gateway als zentrale VPN-Lösung für das Unternehmen, konfiguriert über eine eigene Ansible-Rolle.
Sicherheit: 2FA aus Gerätezertifikat und AD-Kennwort, routenbasierte Zugriffssteuerung pro Gerät und Benutzer.
Betrieb: Automatisierter Rollout der VPN-Konfigurationen über eine Azure Function.

OpenVPN · Ansible · Azure Functions

03 · Dienste

Redundante DNS-Resolver

Ziel: Öffentliche und private Zonen standort- und providerübergreifend auflösen.
Umsetzung: Redundante BIND9-Resolver, konfiguriert über eine eigene Ansible-Rolle.
Abdeckung: Zonen aus Azure Private DNS, Route53 und Cloudflare, aufgelöst über rekursive Resolver.

BIND9 · Ansible · Multi-Cloud DNS

04 · Standortvernetzung

Hub & Spoke über mehrere Standorte

Neuentwicklung der Hub-&-Spoke-Topologie für mehrere Bürostandorte mit SD-WAN und BGP over IPsec. Die Büros sind an einen zentralen Hub angebunden, der über ein heterogenes BGP-over-IPsec-Mesh mit den verteilten Rechenzentren verbunden ist.

Büro 1 → Hub → Rechenzentrum A über primäre Leitung

Primäre Leitung
Backup-Leitung
Aktiver Pfad

SD-WAN · BGP · IPsec · FortiGate

Kenntnisse

Automation & DevOps

Terraform, Ansible, Git-Workflows und GitLab-CI/CD, Network Automation, Multi-Cloud Provisioning, NetBox, Bash, Python

Netzwerk & Security

BGP, Policy-Based und statisches Routing, SD-WAN, IPsec, OpenVPN, WireGuard, FortiGate, OPNsense, IPS/IDS, DDoS-Schutz, WLAN (Site Survey mit Ekahau, WPA2/WPA3-Enterprise, 802.1X, RADIUS/NPS)

Compliance & Härtung

Härtung und Optimierung betreuter Services nach NIS2, KRITIS, ISO 27001, DSGVO und CRA: Zugriffskontrolle, MFA, Schwachstellen- und Patch-Management, Backup und Recovery

Cloud & Hosting

AWS, Microsoft Azure, Hetzner; Aufbau und Betrieb eigener Colocation-Infrastruktur mit eigener Hardware

Infrastruktur

Linux (Ubuntu), Proxmox, OpenNebula, VMware, Docker, Kubernetes, Storage, Backup (rConfig)

Monitoring

Prometheus, Icinga, Zabbix, Checkmk, OpenSearch, SNMP, Qualys, Wazuh

Werdegang

2024 - heute
Network Automation Engineer
SENEC GmbH, Leipzig (remote)
2023 - 2024
Sabbatical
Weltreise
2015 - 2023
IT-Systems Engineer, Schwerpunkt Wireless LANWLAN
Pegasus IT GmbH (heute ITventive AG), Regenstauf
2012 - 2015
Ausbildung zum Fachinformatiker für Systemintegration
Pegasus IT GmbH, Regenstauf

Zertifizierungen

2026Fortinet NSE 4 und NSE 5
2026HashiCorp Terraform Associate
2021MikroTik MTCRE und MTCTCE
2018Veeam Certified Engineer (VMCE)
2017MikroTik MTCNA
2016Aerohive ACWA und ACWP

Einfach anpingen.

E-Mail LinkedIn