DevOps-Engineering vom ersten Commit bis zum ruhigen Betrieb. Gemessen an Zahlen, nicht an Versprechen.
Aus verstreuten Skripten, manuellen Deployments und blinden Flecken im Monitoring entsteht eine Plattform: Deployments ohne Downtime, im Regelbetrieb gemessen.
10+
Jahre IT-Erfahrung
8
Leistungsbereiche
1
direkter Ansprechpartner
Leistungen
Acht Leistungsbereiche, eine verantwortliche Person. Einzeln buchbar oder kombiniert, jeder davon aus dem laufenden Betrieb.
Automatisierte Build-, Test- und Deploy-Strecken vom Commit bis in die Produktion. Jeder Lauf lässt sich exakt wiederholen, jedes Deployment zurückrollen.
Deployments laufen über Git: Der gewünschte Zustand liegt versioniert im Repository. Argo CD oder Flux gleichen den Cluster dagegen ab, ein Rollback ist ein Commit.
Metriken, Logs und Alarme, die Probleme zeigen, bevor Kunden sie bemerken. Dazu Dashboards, die bei einem Vorfall die Ursache in Minuten statt Stunden liefern.
Stabile Linux-Systeme und Automatisierung wiederkehrender Aufgaben: sauber geskriptet, idempotent und übergabefähig dokumentiert.
$ ansible-playbook site.yml --check
ok=42 changed=0 failed=0 · idempotent
$ kubectl get nodes
3/3 Ready · alle Systeme im Normalbetrieb
$ uptime
up 10+ Jahre · und läuft.
Aufbau, Tuning und Absicherung relationaler und In-Memory-Datenbanken, inklusive getesteter Backup- und Restore-Strategien.
Infrastruktur, die im Git liegt statt in Köpfen: versioniert, wiederholbar und dokumentiert, für Server, Netze und Dienste.
Containerisierte Workloads und Kubernetes-Cluster: von der Dockerisierung bestehender Anwendungen bis zum produktionsreifen Betrieb.
Sicherheit als Teil der Pipeline: Vulnerability-Scans, sauberes Secrets-Management und gehärtete Systeme statt nachträglicher Flicken.
Architektur-Reviews, Tooling-Entscheidungen und Workshops mit einem messbaren Ergebnis: Ihr Team entwickelt die Plattform danach selbst weiter.
Anonymisierte Auszüge aus den letzten Jahren. Ausführliche Referenzen und Ansprechpartner gibt es im persönlichen Gespräch.
Ablösung manueller Release-Prozesse durch mehrstufige GitLab-CI-Pipelines mit automatisierten Tests, Artefakt-Verwaltung und Rollbacks.
45 → 10 min
Deploy-Dauer nach dem Pipeline-Neuaufbau
0 Ports
nach außen offen; Zugang nur per VPN und YubiKey
Aufbau einer kompletten Infrastruktur ohne öffentlich erreichbare Dienste. Der einzige Weg hinein führt über einen VPN-Tunnel, den ein YubiKey-Hardware-Schlüssel absichert.
Aufbau eines hochverfügbaren Kubernetes-Clusters auf Bare-Metal, inklusive Helm-basierter Deployments und sauberer Umgebungstrennung.
0× Downtime
bei Deployments im Regelbetrieb
Einführung von Prometheus, Grafana und Loki für ein bestehendes Produktteam. Alerting-Konzept und Runbooks sorgen dafür, dass das Team Vorfälle selbst findet und behebt.
h → min
Zeit bis zur Fehlerursache
< 30 min
bis zur getesteten Wiederherstellung
PostgreSQL-Cluster abgesichert, Point-in-Time-Recovery etabliert und Restore-Prozesse regelmäßig automatisiert getestet.
Neben Kundenprojekten entstehen eigene Produkte, von der ersten Idee über die Architektur bis zum laufenden Betrieb. Eine Auswahl:
Im Einsatz
Mandantenfähige Plattform, die Provisionierung, Inventar (CMDB), Monitoring und Kostenverwaltung für mehrere Firmen bündelt. Erstellt VMs auf Proxmox und in der Cloud, optional vollverschlüsselt und mit Remote-Unlock per SSH.
In Entwicklung
Mieter dokumentieren den Fahrzeugzustand per geführtem Foto-Rundgang im Browser, ein ML-Modell erkennt Schäden. Am Ende steht ein kryptografisch signierter PDF-Bericht, DSGVO-konform gespeichert.
Im Einsatz
Browser-Extension mit schlanker Read-only-API: blendet Preise, Terpene und Details zu medizinischen Cannabisblüten dort ein, wo Patienten ohnehin suchen. Die Herkunft der Daten bleibt strikt getrennt.
In Entwicklung
Persönliches Haushaltsbuch als PWA, das Konten zweier Banken über FinTS und PSD2 abruft. Feldweise verschlüsselt, Anmeldung nur per Passkey, erreichbar ausschließlich im privaten Netz.
In Entwicklung
Aufbauspiel mit eigener Spiel-Engine, Prestige-System und einem Bot, der Balancing-Probleme automatisch aufspürt. Über 1.100 Tests halten die Spielmechanik stabil.
Im Einsatz
Eine Browser-Extension liest die Stellung mit, ein Rust-Programm analysiert sie mit Engines wie Stockfish und zeichnet Vorschläge direkt über das Brett. Eröffnungsbuch und Sprachausgabe inklusive.
Open Source
Kommandozeilen-Tool in Go, das zehntausende Karten-Kacheln eines Online-Spiels zu einem einzigen Bild zusammensetzt. Ausgabe als PNG, BigTIFF oder DeepZoom-Pyramide, verarbeitet mit libvips.
In Entwicklung
Halbautomatische Produktionskette: Skript per LLM, synthetische Stimme, Rendering mit Remotion und FFmpeg, Upload per API. Vom Skript zum fertigen Video ohne Schnittprogramm.
Hinter bae.hr steht eine Person mit über zehn Jahren Erfahrung in der IT: von der klassischen Systemadministration über Automatisierung bis zu Architektur und Betrieb kompletter Plattformen.
Kein Vertrieb, keine Übergaben, kein Projekt-Ping-Pong: Sie arbeiten direkt mit der Person zusammen, die Ihre Infrastruktur konzipiert, aufbaut und betreibt.
Kontakt
Schildern Sie kurz Ihr Anliegen. Sie erhalten an Werktagen innerhalb von 24 Stunden eine Antwort.
Verfügbar für neue Projekte
Lieber direkt per E-Mail?
[email protected]Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Details in der Datenschutzerklärung.