Thomas Zachmann

Aufbau und Betrieb einer On-Prem Kubernetes-Plattform in einem sicherheits- und compliance-sensitiven Umfeld. RKE2-Cluster automatisiert mit Ansible bereitgestellt inkl. Lifecycle-Management. Policy-basierte Security und Governance mit Kyverno. OpenBao als globaler Secret Store eingeführt: Berechtigungskonzept (Policies, Auth-Methoden), Auto-Unseal über Hardware-HSM, Anbindung der Kubernetes-Cluster (Kubernetes Auth, Secrets Injection), komplett als Infrastructure as Code. Monitoring mit Prometheus/Grafana.

Design, Aufbau und Betrieb unternehmenskritischer Plattform- und Integrationslösungen in einem regulierten Umfeld. Weiterentwicklung containerbasierter Plattformen mit Podman auf RHEL 9. Infrastructure- und Configuration-as-Code mit Ansible. Aufbau einer Observability-Plattform mit Prometheus, Grafana, Loki und Tempo. CI/CD und Qualitätssicherung mit Jenkins, SonarQube und Dependency-Track (Supply-Chain-Analyse). Einsatz von Apache Solr und HashiCorp Nomad. Fokus: Betriebsreife und langfristige Wartbarkeit.

Architektur, Umsetzung und Betrieb einer AWS-Plattform für ein produktionskritisches Dokumentenmanagementsystem. Sichere, skalierbare Netzwerk- und Plattformarchitektur per Terraform (VPC, Subnets, Routing, NAT, DNS). Aufbau und Betrieb von Amazon ECS Clustern für containerisierte Anwendungen. CI/CD-Pipelines mit GitHub Actions über mehrere Umgebungen mit klarer Trennung von Build, Test und Deploy. Durchgängige DevOps- und IaC-Best-Practices für reproduzierbare Deployments und eine wartbare Cloud-Plattform.

Architektur, Aufbau und Betrieb hochverfügbarer Kubernetes-Cluster auf Bare-Metal mit Kubespray inkl. Netzwerk-, Security- und Skalierungskonzepten. Load-Balancing und Service-Exposure mit MetalLB, Entwicklung und Pflege von Helm Charts. CI/CD- und GitOps-Workflows mit Drone CI und Argo CD für reproduzierbare Deployments und kontrollierte Rollouts. Ergänzend Workshops und Trainings zur Befähigung interner Teams und Etablierung nachhaltiger Kubernetes- und DevOps-Best-Practices.

Hochreguliertes, sicherheitskritisches Umfeld. Konzeption und Implementierung einer On-Prem OpenShift-Plattform auf virtualisierter Linux-Infrastruktur inkl. Automatisierungs- und Betriebskonzepten. Eigene Ansible-Rollen und Playbooks für reproduzierbare Bereitstellung. Betrieb von Machine-Learning-Workloads in Kubernetes per GitOps (Flux). Aufbau einer produktionsreifen ML-Plattform mit Posit Connect und Posit Workbench. Fokus: Automatisierung, Governance und Betriebsreife cloud-nativer Technologien.

Aufbau und Weiterentwicklung einer AWS-basierten Infrastruktur mit containerisierten Workloads. Unterstützung bei Bereitstellung und Betrieb von Kubernetes-Umgebungen (EKS) sowie Integration von Monitoring- und Observability-Komponenten. Infrastructure as Code mit Terraform und Crossplane, CI/CD mit Drone und Jenkins. Fokus: stabile Betriebsprozesse, Automatisierung und Transparenz im Plattformbetrieb.

Sicherheitskritische, behördennahe Cloud-Umgebung mit hohen Anforderungen an Stabilität und Betriebssicherheit. Aufbau und Betrieb Kubernetes-basierter Plattformen in einer deutschen Cloud (IONOS) unter regulatorischen Rahmenbedingungen. Konzeption und Implementierung eines zentralen Monitoring- und Observability-Stacks mit Elasticsearch, Prometheus und Grafana. Infrastructure as Code mit Terraform für reproduzierbare Bereitstellung. Fokus: Betriebsreife, Automatisierung und sichere Betriebsprozesse.

Aufbau einer AWS-basierten Machine-Learning-Plattform mit Fokus auf Betriebsfähigkeit und reproduzierbare Deployments. Konzeption und Implementierung einer Kubernetes-/EKS-basierten MLOps-Umgebung inkl. Kubeflow zur Orchestrierung von ML-Pipelines. Vollständige Automatisierung der Plattform per Terraform. Integration von Argo Workflows für ML-Jobs und Istio als Service Mesh. Fokus: Produktionsnähe von ML-Workloads statt experimenteller Prototypen.

Migration einer bestehenden OpenShift-/Kubernetes-Plattform in eine AWS-basierte Cloud-Umgebung. Analyse der Container- und CI/CD-Landschaft und Mitkonzeption der Zielarchitektur in AWS mit Blick auf Stabilität, Wartbarkeit und Skalierbarkeit. Umsetzung der Zielplattform per Terraform, Automatisierung von Build- und Deployment-Prozessen mit Jenkins und AWX. Helm zur Standardisierung von Deployments. Fokus: reproduzierbare Migration, kontrollierte Übergänge, minimale Betriebsrisiken.

Aufbau einer produktionsreifen AWS-Infrastruktur inkl. Netzwerk-, Security- und Applikationsschicht per Terraform (VPC, IAM, Security Groups, VPN, DNS, Zertifikate). Containerplattform mit Amazon ECS inkl. Load-Balancing, Datenbank-Anbindung und Service-Exposition über ALB und CloudFront. GitLab-CI/CD-Pipelines für mehrere Umgebungen (Frontend/Backend). Qualitäts- und Sicherheitsprüfungen in den IaC-Pipelines mit Terratest und Checkov. Fokus: Automatisierung, Stabilität, langfristige Wartbarkeit.

Tools: Ansible, Open Telekom Cloud, Git, Gitlab, Gitlab-CI, Jenkins, Python, Molecule, pytest, Jira, Linux RHEL, Docker, ELK-Stack, Elasticsearch Cluster, Openstack Api, Ansible Tower (AWX), Prometheus, Nexus, Openshift, Microsoft Azure, AWS, Kubernetes, Helm, Openshift, AppAgile, Terraform

Tools: Linux (RHEL), Puppet, Ansible, Vagrant, Jenkins, Foreman, Bash Shell Scripting, Python, Perl, Ruby, Apache, Tomcat, Php, Git, Varnish, Vault, Rundeck

Software Performance Analyst on Linux systems. (Toolset => Databases: DB2 10, 11 for LUW and z/OS, PostgreSQL, MySQL, MariaDB, Apache Cassandra (NoSQL), MongoDB. Os: Linux Redhat Programming: Python, fabric, Tkinter, Node.js, Ant, Shell Scripting (Bash). DevOps: KVM-Virtualisation, Docker, Vagrant, Jenkins, Ansible. Benchmarks: HammerDB, Octane Benchmark, cassandra-stress, sysbench)

Barcode Implementierung für Lufthansa NetLine/Ops++ (Cobris) Specs: Perl, Oracle, MySQL

Weiterentwicklung eines Monitoring Systems welches ca. 30.000 SAP Netweaver Instanzen und Datenbanken (HANA, MySQL, Oracle, DB2, MaxDB, MsSQL) überwacht. Java, Visual Studio .Net C++, GNU C++, Perl XS, Perl OO, ABAP, SAP NW RFC, Linux Systemprogrammierung GNU C++, ABAP. TEILPROJEKT 2: Weiterentwicklung einer PHP Webanwendung für den Managementbereich der SAP AG. PHP5, MySQL, CSS, JavaScript, JQuery

Refactoring/Performanceoptimierung, Beratung über Methoden und Konzepte der Systemoptimierung eines Systems zur Formularaufbereitung im Bereich des Formularmanagements. Design und Refactoring von Systemkomponenten mit dem Ziel der Performance-Optimierung. Technologien: .NET, C#, Perl, SQL-Server, PReS, Compart, Java, C++

Entwicklung/Erweiterung eines Fremdwährungssystems Technologien: Perl. Oracle, Opics

Konzeption, Planung und Entwicklung eines Datenbanksystems zur Systemanalyse und Reporting eines Outputmanagement-Systems im Bereich des Dokumentenmanagements. Technologien: C#, Perl, PReS, SQL-Server

Design/Implementierung des Outputmanagement-Systems für das Dokumentenmanagement der HEW AG Technologien: C#, Perl, PReS, SQL-Server