Engineering mit Wirkung.
Produktionsreife Infrastruktur und Delivery-Pipelines - vom ersten Tag an nach Enterprise-Standards entwickelt.
01
Cloud Infrastructure as Code - Terraform & Bicep
Modulares Terraform mit Remote State, Atlantis GitOps Plan/Apply-Workflows und Azure Bicep für ARM-native Deployments. Umfasst VNet-Peering, Private Endpoints, Hub-Spoke-Topologien und automatisiertes Compliance-Scanning via Checkov und tfsec in jeder CI-Pipeline.
#Terraform #AzureBicep #Atlantis #Spacelift #Checkov #tfsec #HubSpoke #AzurePolicy
02
Kubernetes Platform Engineering - AKS, EKS & GKE
Enterprise Kubernetes auf AKS und EKS mit Azure CNI Overlay, Workload Identity und KEDA-Autoskalierung. Istio- oder Linkerd-Service-Mesh für mTLS und Canary-Shifts. GitOps-Bereitstellung über Argo CD mit Kyverno Admission Control über mehrere Cluster-Flotten hinweg.
#AKS #EKS #Istio #Linkerd #ArgoCD #KEDA #Kyverno #WorkloadIdentity #ClusterAutoscaler
03
CI/CD-Pipeline-Engineering - GitHub Actions & Azure DevOps
Wiederverwendbare GitHub-Actions-Workflows mit schlüssellose Authentifizierung mit OIDC, trunkbasierte Entwicklung mit LaunchDarkly-Feature-Flags und mehrstufige YAML-Pipelines in Azure DevOps. Jede Pipeline umfasst SonarQube SAST, Trivy-Image-Scanning, Syft-SBOM-Generierung und Cosign-Supply-Chain-Attestation.
#GitHubActions #AzureDevOps #OIDC #SonarQube #Trivy #Snyk #Cosign #Syft #LaunchDarkly
04
Cloud-Sicherheit & Zero Trust - Microsoft Defender & Sentinel
Microsoft Defender for Cloud mit CSPM, JIT-VM-Zugriff und Sentinel SIEM/SOAR mit KQL-Erkennungsregeln und Logic Apps Playbooks. Zero Trust via Azure Firewall Premium, Private DNS, Conditional Access mit CAE und PIM für zeitlich begrenzte Admin-Rollenaktivierung.
#MicrosoftDefenderForCloud #MicrosoftSentinel #CSPM #ZeroTrust #AzureFirewall #PIM #KQL #CAE
05
Observability Engineering - OpenTelemetry, Datadog & Grafana
OpenTelemetry-SDK- Instrumentierung mit OTel Collector für Tail-Based Sampling und PII-Bereinigung, geleitet zu Datadog APM oder Grafana-LGTM-Stack. Umfasst SLO Burn Rate Alerts, Trace-zu-Log-Korrelation, Pyroscope Continuous Profiling und k6 Synthetic Monitoring.
#OpenTelemetry #DatadogAPM #GrafanaLGTM #Loki #Tempo #Mimir #Pyroscope #k6 #SLO #SLI
06
FinOps & Cloud-Kostensteuerung
Azure Cost Management und Kubecost für Kubernetes-Namespace-Kostenzuordnung, Spot- und Reserved-Instance-Optimierung mit Savings-Plans-Modellierung sowie CloudHealth-Anomaliealerts. Wöchentliche FinOps-Rituale mit automatisierten Showback- und Chargeback-Berichten, zugeordnet zu Geschäftsdomänen.
#AzureCostManagement #Kubecost #SpotInstances #ReservedInstances #CloudHealth #Apptio #FinOps #Showback