DevOps und Entwicklung für kleine Teams: CI/CD, Infrastruktur, Web-Anwendungen und Betrieb, nur remote.
Verstreute Skripte, manuelle Releases und Lücken im Monitoring werden zu einer Plattform, auf der Deployments ohne Downtime laufen, gemessen im Regelbetrieb.
Jeder Schritt läuft automatisch und wird überwacht, jedes Release lässt sich zurückrollen.
Leistungen
Neun Bereiche, einzeln oder kombiniert buchbar.
Automatisierte Build-, Test- und Deploy-Strecken vom Commit bis in die Produktion. Auf Wunsch per GitOps: Der gewünschte Zustand liegt im Repository, Argo CD oder Flux gleichen den Cluster ab, ein Rollback ist ein Commit.
Daten aus APIs, Dokumenten und öffentlich zugänglichen Websites automatisch abrufen, vereinheitlichen und in Ihre Datenbank oder Ihr System übernehmen. Die Abrufe laufen geplant und überwacht. Rechtliche Grenzen wie Nutzungsbedingungen und DSGVO klären wir vor dem Start.
Web-Anwendungen und interne Tools wie Verwaltungsoberflächen oder Dashboards, Backends und APIs, die Ihre bestehenden Systeme verbinden, und Browser-Erweiterungen. Dazu schnelle Websites ohne Cookie-Banner, solange kein Tracking nötig ist. Deployment und Betrieb übernehme ich mit. Beispiele sind diese Website und meine eigenen Produkte weiter unten.
Metriken, Logs und Alarme, die Probleme melden, bevor Kunden sie bemerken, und Dashboards, mit denen sich bei einem Vorfall die Ursache in Minuten finden lässt.
Linux-Systeme stabil betreiben und wiederkehrende Aufgaben automatisieren, idempotent und so dokumentiert, dass jemand anderes übernehmen kann.
$ ansible-playbook site.yml --check
ok=42 changed=0 failed=0 · idempotent
$ kubectl get nodes
3/3 Ready
$ uptime
up 10+ Jahre
Aufbau, Tuning und Absicherung relationaler und In-Memory-Datenbanken, inklusive getesteter Backup- und Restore-Strategien.
Server, Netze und Dienste werden als Code im Git beschrieben. Änderungen sind damit versioniert, und die Umgebung lässt sich jederzeit identisch neu aufbauen.
Bestehende Anwendungen in Container überführen und Kubernetes-Cluster bis zum Produktivbetrieb aufbauen.
Sicherheitsprüfungen laufen in der Pipeline mit: Vulnerability-Scans, Secrets-Management und gehärtete Systeme von Anfang an.
Ausschließlich remote, für Teams in Deutschland und international. Auf Deutsch oder Englisch.
Anonymisierte Projekte bei kleinen Unternehmen mit vier bis fünf Mitarbeitenden, jeweils allein von mir umgesetzt, meist in ein bis zwei Wochen. Referenzen und Ansprechpartner gibt es im persönlichen Gespräch.
Ausgangslage: Releases liefen von Hand, ein Deployment dauerte rund 45 Minuten.
Ablösung manueller Release-Prozesse durch mehrstufige GitLab-CI-Pipelines mit automatisierten Tests, Artefakt-Verwaltung und Rollbacks.
45 → 10 min
Deploy-Dauer nach dem Pipeline-Neuaufbau
Ausgangslage: Neue Infrastruktur, bei der kein einziger Dienst aus dem Internet erreichbar sein durfte.
Aufbau einer kompletten Infrastruktur ohne öffentlich erreichbare Dienste. Der einzige Weg hinein führt über einen VPN-Tunnel, den ein YubiKey-Hardware-Schlüssel absichert.
0 Ports
nach außen offen; Zugang nur per VPN und YubiKey
Ausgangslage: Anwendungen sollten auf eigener Hardware laufen, mit getrennten Umgebungen und Deployments ohne Ausfallzeit.
Aufbau eines hochverfügbaren Kubernetes-Clusters auf Bare-Metal mit Helm-basierten Deployments und getrennten Umgebungen.
0× Downtime
bei Deployments im Regelbetrieb
Ausgangslage: Bei Störungen dauerte die Suche nach der Ursache Stunden.
Einführung von Prometheus, Grafana und Loki für ein bestehendes Produktteam. Alerting-Konzept und Runbooks sorgen dafür, dass das Team Vorfälle selbst findet und behebt.
h → min
Zeit bis zur Fehlerursache
< 30 min
bis zur getesteten Wiederherstellung
Ausgangslage: Es gab weder Point-in-Time-Recovery noch einen erprobten Restore.
PostgreSQL-Cluster abgesichert, Point-in-Time-Recovery etabliert und Restore-Prozesse regelmäßig automatisiert getestet.
Neben Kundenprojekten entwickle ich eigene Produkte. Drei davon:
Im Einsatz
Mandantenfähige Plattform, die Provisionierung, Inventar (CMDB), Monitoring und Kostenverwaltung für mehrere Firmen bündelt. Erstellt VMs auf Proxmox und in der Cloud, optional vollverschlüsselt und mit Remote-Unlock per SSH.
In Entwicklung
Mieter dokumentieren den Fahrzeugzustand per geführtem Foto-Rundgang im Browser, ein ML-Modell erkennt Schäden. Am Ende steht ein kryptografisch signierter PDF-Bericht, DSGVO-konform gespeichert.
In Entwicklung
Persönliches Haushaltsbuch als PWA, das Konten zweier Banken über FinTS und PSD2 abruft. Feldweise verschlüsselt, Anmeldung nur per Passkey, erreichbar ausschließlich im privaten Netz.
Angefangen habe ich mit klassischer Systemadministration. Später kamen Automatisierung und schließlich Architektur und Betrieb ganzer Plattformen dazu.
Wer anfragt, spricht direkt mit mir. Ich plane die Infrastruktur, baue sie auf und betreibe sie anschließend selbst.
Kontakt
Schildern Sie kurz Ihr Anliegen. Sie erhalten an Werktagen innerhalb von 24 Stunden eine Antwort.
Ab sofort verfügbar für neue Projekte · remote
Lieber direkt per E-Mail?
oliver@bae.hrIhre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Details in der Datenschutzerklärung.
So geht es weiter
Anfrage senden
Kurz die Ausgangslage, das Ziel und den Zeitrahmen schildern.
Persönliche Antwort
Direkt von mir, ohne Vertriebsschleife dazwischen.
Gemeinsam einordnen
Im Gespräch klären wir Umfang, Vorgehen und Aufwand.