DevOps Engineer

Netzwerk als Code

Ich baue standortübergreifende Netzwerk- und Firewall-Infrastrukturen und betreibe sie mit Terraform und Ansible, versioniert in Git und ausgerollt über GitLab-CI/CD-Pipelines.

Network Automation · Platform Provisioning · Security

Aktuell: SENEC GmbH
Standort: Regensburg
In der IT seit: 2012

Ausgewählte Projekte

Vier Vorhaben aus dem Betrieb einer verteilten Netzwerk- und Security-Infrastruktur.

01 · Infrastruktur als Code

FortiGate mit Terraform

Ausgangslage: Office-Firewalls wurden manuell gepflegt, Änderungen waren schwer nachvollziehbar.
Umsetzung: Deklaratives Management über den FortiOS-Provider, Import der Bestandsgeräte, Rollout per GitLab-CI/CD.
Ergebnis: Alle Firewalls versioniert, reviewbar und reproduzierbar konfiguriert.

Terraform · FortiOS · GitLab-CI/CD

02 · Zugang

Business-VPN mit Zero Trust

Ansatz: OpenVPN-Gateway als zentrale VPN-Lösung für das Unternehmen, konfiguriert über eine eigene Ansible-Rolle.
Sicherheit: 2FA aus Gerätezertifikat und Entra-ID-Kennwort, routenbasierte Zugriffssteuerung pro Gerät und Benutzer.
Betrieb: Automatisierter Rollout der VPN-Konfigurationen über eine Azure Function.

OpenVPN · Ansible · Azure Functions

03 · Dienste

Redundante DNS-Resolver

Ziel: Öffentliche und private Zonen standort- und providerübergreifend auflösen.
Umsetzung: Redundante BIND9-Resolver, konfiguriert über eine eigene Ansible-Rolle.
Abdeckung: Zonen aus Azure Private DNS, Route53 und Cloudflare, aufgelöst über rekursive Resolver.

BIND9 · Ansible · Multi-Cloud DNS

04 · Standortvernetzung

Hub & Spoke über mehrere Standorte

Neuentwicklung der Hub-&-Spoke-Topologie für mehrere Bürostandorte mit SD-WAN und BGP over IPsec. Die Büros sind an einen zentralen Hub angebunden, der über ein heterogenes BGP-over-IPsec-Mesh mit den verteilten Rechenzentren verbunden ist.

Büro 1 → Hub → Rechenzentrum A über primäre Leitung

Primäre Leitung
Backup-Leitung
Aktiver Pfad

SD-WAN · BGP · IPsec · FortiGate

Kenntnisse

Automation & DevOps

Infrastructure as Code (Terraform), Konfigurationsmanagement (Ansible), Git-Workflows & CI/CD (GitLab), Network Automation, Platform Provisioning (Multi-Cloud), Runbook Automation (Rundeck), Secrets Management (HashiCorp Vault), NetBox (Source of Truth), Shell-Scripting (Bash, Python)

Netzwerk & Security

Routing (BGP, PBR, statisch), SD-WAN, VPN (IPsec, OpenVPN, WireGuard), Firewalling (FortiGate, OPNsense, firewalld, Azure vWAN/NSG), IPS/IDS, Qualys, Wazuh, DoS-/DDoS-Schutz, WLAN (Site Survey mit Ekahau, WPA2/WPA3-Enterprise, 802.1X, RADIUS/NPS), Switching (VLANs, Spanning Tree Protocol), DNS (BIND9, Azure Private DNS, Route53, Cloudflare), DHCP, SNMP, IAM/LDAP

Compliance & Hardening

NIS2, KRITIS, ISO 27001 (ISMS), DSGVO, CRA; Umsetzung in den betreuten Systemen: Zugriffskontrolle (MFA), Schwachstellen- und Patch-Management, Backup und Recovery, jeweils revisionssicher dokumentiert

Cloud & Hosting

AWS, Microsoft Azure, Hetzner; Aufbau und Betrieb eigener Colocation-Infrastruktur mit eigener Hardware

Infrastruktur & Virtualisierung

Linux (Ubuntu), Virtualisierung (Proxmox, OpenNebula, VMware), Container (Docker, Kubernetes), Storage (SAN/NAS, Ceph, ZFS, Object Storage/S3), Backup (Veeam, rConfig)

Monitoring & Observability

Checkmk, Icinga, OpenSearch, Prometheus, Zabbix

Werdegang

2024 - heute
Network Automation Engineer
SENEC GmbH, Leipzig (remote)
2023 - 2024
Sabbatical
Weltreise
2015 - 2023
IT-Systems Engineer, Schwerpunkt Wireless LANWLAN
Pegasus IT GmbH (heute ITventive AG), Regenstauf
2012 - 2015
Ausbildung zum Fachinformatiker für Systemintegration
Pegasus IT GmbH, Regenstauf

Zertifizierungen

2026Fortinet NSE 4 und NSE 5
2026HashiCorp Terraform Associate
2021MikroTik MTCRE und MTCTCE
2018Veeam Certified Engineer (VMCE)
2017MikroTik MTCNA
2016Aerohive ACWA und ACWP

Einfach anpingen.

E-Mail LinkedIn