Seit 2015 in der IT – von der Krankenhaus-EDV bis zu latenzsensibler VoIP-Infrastruktur. Heute bringe ich Systeme zum Laufen, die es sich nicht leisten können, auszufallen.
Meine IT-Reise begann 2015 mit einer Ausbildung in der Krankenhaus-IT – einem Umfeld, das einen schnell auf Trab hält. Komplexe Systeme, hoher Verfügbarkeitsdruck und das ständige Spannungsfeld zwischen Stabilität und Wandel haben mich früh gelernt, unter echten Bedingungen zu arbeiten. Nicht trotz der Herausforderungen, sondern durch sie. In dieser Zeit entwickelte ich eine tiefe Leidenschaft für Cloud-Architekturen und Automatisierung – die Überzeugung, dass gut durchdachte Infrastruktur nicht nur funktionieren, sondern sich anfühlen sollte wie ein präzises Werkzeug. Heute arbeite ich als DevOps Engineer bei der Starface GmbH, einem auf Telekommunikation spezialisierten Softwareunternehmen. Dort habe ich mich vollständig in die Linux- und Open-Source-Welt vertieft: von der Optimierung hochperformanter Linux-Systeme über VoIP-Protokolle wie SIP und RTP bis hin zu latenzsensibler Mediaverarbeitung. In Umgebungen, in denen Millisekunden zählen und Ausfälle keine Option sind, ist präzises Engineering kein Bonus – es ist Pflicht. Parallel dazu begleitet mich ein zweites großes Thema: Hochverfügbarkeit. Von ausfallsicheren Datenbankarchitekturen im Backend bis hin zu produktionsreifen Kubernetes-Clustern und containerisierten Applikationen – ich baue Systeme, die auch dann laufen, wenn es darauf ankommt.
Leadership & Management#
- Projektleitung (API-Integrationen, Ansible-/Terraform-Rollouts, klinikspezifische IT-Projekte)
- Teamleitung IT DevOps
- Abteilungsleitung Krankenhaus-IT
Cloud Platforms#
- Azure (VMs, Virtual Networks, Route Tables, Load Balancer, App Services, Function Apps, Enterprise Applications, App Registrations, AKS, Service Bus, Azure Monitor, AZ CLI)
- Azure DevOps
Virtualisierung & On-Premise#
- Proxmox
- VMware vSphere / ESXi
- KVM / QEMU
Kubernetes & Container#
- Kubernetes (AKS, K3s, RKE2, Kubeadm)
- Rancher
- Helm
- Kustomize
- Docker / Containerd / Podman
- Harbor (Container Registry)
Infrastructure as Code#
- Terraform / OpenTofu
- Crossplane
Configuration Management#
- Ansible
- Puppet
CI/CD & GitOps#
- ArgoCD / FluxCD
- GitLab CI/CD
- Jenkins
Networking & Telekommunikation#
- SIP / RTP / VoIP
- Linux Networking (iptables, nftables, routing, namespaces)
- BGP / OSPF (Grundlagen)
- VLAN / Switching
- Extreme Networks Cloud
- Netbox (IPAM / DCIM)
- Keepalived
- HAProxy / Nginx / Traefik (Load Balancing & Reverse Proxy)
Observability & Monitoring#
- Prometheus / Thanos
- Grafana
- Alertmanager
- Graylog
- Icinga
- Tempo
- OpenTelemetry (Grundlagen)
Datenbanken#
- PostgreSQL
- MySQL / MariaDB
- Redis
- Patroni (HA-Clustering)
- etcd
Identity & Access Management#
- Keycloak
- Okta
- OAuth2 / OIDC / SAML
Security & Secrets Management#
- OpenBao Vault
- Bitnami Sealed Secrets
- Cert-Manager / Let’s Encrypt
- Trivy (Container Security, auch in CI Pipelines)
- NeuVector
Scripting & Programmierung#
- Bash
- Python
- Go (Grundlagen)
- YAML / JSON / TOML
Storage & Backup#
- Proxmox Backup Server
- Ceph
- Longhorn
- NFS / iSCSI
- Velero (Kubernetes Backup)