Profil

Felix Gebhard – IT Professional und DevOps-Evangelist

Felix Gebhard, IT Professional und DevOps-Evangelist

IT Professional & DevOps-Evangelist

Mit mehr als 20 Jahren IT-Erfahrung in diversen IT-Bereichen lege ich den Fokus auf die Nutzung von modernen und erprobten Technologien und Methodiken, angepasst an bestehende Geschäftsprozesse.

Schwerpunktmäßig unterstütze ich bei der Realisierung hybrider Cloud- und Container-Lösungen, bei Automatisierung, Infrastruktur- und Softwareentwicklung, bei Bereitstellungsprozessen sowie bei Lean- und Agile-Methoden.

Außerdem übernehme ich bei Bedarf Verantwortung in temporären Führungsrollen, z. B. als Architekt, Teamleitung, Technical Lead oder auch als Coach und Sparringspartner.

Kontakt aufnehmen
  • 20+Jahre IT-Erfahrung
  • AWS · Azure · GCPPublic- & Hybrid-Cloud
  • KubernetesOpenShift & Microservices
  • ZertifiziertMehrere Zertifizierungen in Public Cloud & Kubernetes

Kernkompetenzen auf einen Blick

  • Platform Engineering
  • Kubernetes
  • OpenShift
  • DevSecOps
  • AWS
  • Azure
  • GCP
  • Hybrid-Cloud
  • Terraform
  • GitOps (Flux, Argo CD)
  • Istio
  • Cilium
  • Aqua Security
  • Red Hat ACS
  • Trivy
  • SBOM & CVE-Management
  • Zero Trust (mTLS, PKI)
  • Policy as Code (OPA, Kyverno)
  • BSI IT-Grundschutz
  • CI/CD
  • Ansible
  • KI-gestützte Entwicklung (Claude Code, OpenAI Codex)
  • AI Security (KI-Sicherheit)
  • MCP-Absicherung
  • Lokale KI-Modelle

Meine Arbeitsprinzipien

Agilität

  • Optimierte Wertschöpfung für den Kunden durch agile Vorgehensweisen
  • Nutzung von Methoden des Lean Managements und Scrums
  • Aufspaltung von Aufgaben in kleine Pakete bzw. MVPs

Transparenz & Kunden-Enabling

  • Frühest- und bestmögliche Integration des Kunden
  • Kontinuierlicher Austausch über Projektfortschritte und externe Faktoren
  • Vermeidung von Wissensinseln, proaktiver Wissenstransfer

Kenntnisse & Erfahrung

Cloud & Virtualisierung

  • AWS CloudHybrid-Cloud-Konzeption, Cloud-Konzeption, Migration und Betrieb. Durchführung von Workshops. Breit gefächerte Erfahrung unterschiedlichster AWS Services. Zertifiziert.
  • Azure CloudCloud-Konzeption und Umsetzung. Langjährige Kundenerfahrung.
  • GCP (Google Cloud Platform)Cloud-Umsetzung.
  • VMware vSphere & ESXiVMware-Migration und Automatisierung.
  • KubernetesAufbau und Betrieb diverser Cluster unterschiedlichster Dimensionen. Aufbau und Betrieb von Managed-Kubernetes-Clustern (AWS EKS, Azure AKS, GCP GKE). Migration und Entwicklungsprozessoptimierung. Durchführung von Workshops. Zertifiziert.
  • OpenShiftSelbst betriebene OpenShift-Cluster (u. a. auf VMware): Architektur, Prozesse, Lifecycle, SCC, Absicherung, OpenShift GitOps, Operatoren und Migration von und zu Kubernetes.
  • Service Mesh & NetzwerkIstio, Cilium (eBPF) und Kubernetes Gateway API. Node-Skalierung mit Karpenter und Cluster Autoscaler.
  • Plattform-AssessmentsDurchführung von Assessments für OpenShift- und Kubernetes-Plattformen sowie der zugehörigen Prozesse.
  • Docker ContainerKonzeption und Implementierung von Build- und Delivery-Prozessen.

Platform Engineering

  • Self-Service & Golden PathsSelf-Service-Plattformen und standardisierte, abgesicherte Pfade für Entwicklungsteams.
  • Standardisierte CI/CD & GitOpsEinheitliche Pipelines und GitOps-Deployments (Flux, Argo CD).
  • Infrastruktur als ProduktWiederverwendbare Infrastruktur-Bausteine mit Infrastructure as Code.
  • LeitplankenGuardrails über OPA und Kyverno.
  • Observability, Sicherheit & KostentransparenzFest in die Plattform eingebaut.
  • Plattform als ProduktRoadmap, Feedback und Onboarding.

DevSecOps & Security

  • Container- & Cluster-SecurityEinsatz von Aqua Security, Red Hat Advanced Cluster Security (ACS) und Trivy.
  • SBOM & CVE-ManagementErstellung von SBOMs und Management von Schwachstellen (CVEs) in Build- und Deploy-Prozessen.
  • Zero TrustZero-Trust-Architekturen mit mTLS und Service Mesh (Istio).
  • PKIAufbau und Betrieb von Public-Key-Infrastrukturen und Zertifikatsmanagement.
  • Policy as CodeAutomatisierte Durchsetzung von Sicherheits- und Compliance-Richtlinien (z. B. Kyverno, OPA Gatekeeper).
  • BSI IT-GrundschutzBegleitung von Sicherheitskonzepten (SiKo) im öffentlichen Sektor.

Automation

  • AnsibleUmfangreiche und zahllose Anwendungen für Konfigurationsmanagement (Push-Prinzip) und Automatisierung von Prozessen diverser Art.
  • JenkinsDiverse Anwendungen für die Automatisierung und Darstellung von zahlreichen Delivery-, Build-, Konfigurationsmanagement- und Changemanagement-Prozessen.
  • GitLab CI und GitHub ActionsDiverse Anwendungen im Bereich IaC- und Deployment-Prozessen.
  • Git (GitHub, GitLab)Bereitstellung von gehosteten Git-Servern, Aufbau von Build/Merge/Branch/Tag-Prozessen.
  • GitOpsIntegration der Pull-orientierten Deployment-Mechanismen auf Basis von Flux und Argo CD.
  • AWS CloudFormation, AWS CDK, TerraformUmfangreiche Nutzung für die Bereitstellung von AWS Cloud-Lösungen.

KI & AI Security

  • KI-gestützte EntwicklungEinsatz von Claude Code, OpenAI Codex und weiteren KI-Werkzeugen in Infrastruktur, Automatisierung, Entwicklung und Betrieb – je nach Kontext und Umfeld des Kunden, auch unter Berücksichtigung lokaler, selbst betriebener Modelle.
  • AI HarnessesAufbau und Einsatz von AI Harnesses (Rahmenwerke, in denen KI-Agenten kontrolliert mit Werkzeugen und Kontext arbeiten) in bestehenden Entwicklungs- und Betriebsprozessen, abgestimmt auf die Vorgaben des Kunden.
  • AI Security (KI-Sicherheit)Absicherung des Einsatzes von KI in Entwicklung und Betrieb, einschließlich KI-Agenten und der eingesetzten Werkzeuge: Zugriffsrechte für Agenten (Least Privilege), Absicherung von MCP (Model Context Protocol) und Konzeption von Schutzmaßnahmen gegen Datenabfluss.

Programmierkenntnisse

  • PythonIntensive Nutzung als Skript- und Automationssprache.
  • RubyNutzung als Skript- und Automationssprache.
  • PHP, Java, Web-TechnologienDiverse Entwicklungsprojekte von Webseiten über proprietäre Entwicklungen bis zu komplexen Java-CMS-Systemen (CoreMedia, Adobe Experience Manager – ehem. Day Communiqué).
  • GoEntwicklung von Kubernetes/Serverless Services.
  • Bash, Regex und viele weitere...

Legacy-Technologien

  • PuppetNutzung als Konfigurationsmanagement (Pull-Prinzip) für große Node-Mengen.
  • SubversionBereitstellung von Subversion-Servern. Aufbau von Build/Merge/Branch/Tag-Prozessen.
  • Docker SwarmAufbau und Bewertung von Evaluierungs-Clustern.
  • OpenStackAufbau und Bewertung von Evaluierungs-Clustern.
  • Packer, VagrantNutzung im Rahmen von Infrastructure-Test- und AMI-Baking-Prozessen.
  • SparkleFormationGenerierung von AWS-CloudFormation-Templates.

Infrastruktur

  • Linux diverse DistributionenRed Hat Enterprise Linux (RHEL), CentOS, Fedora, Amazon Linux, Ubuntu
  • Windows, macOS
  • Network & SecurityIPv4/IPv6, iptables, firewalld, AWS NACL/Security Groups, Cloudflare
  • DNSBind, PowerDNS, AWS Route 53
  • Authentication/SSOLDAP/FreeIPA/Kerberos
  • DatenbankenMySQL, PostgreSQL, Oracle, MongoDB, Redis
  • Application ServerJBoss, Tomcat
  • MonitoringIcinga, Netdata, Datadog, Splunk On-Call (ehem. VictorOps), AWS CloudWatch, Instana
  • Backup Konzepte & Prozesseauf Basis von Rsync, VMware VDP, AWS Snapshot Automation,...
  • Secure ConnectionsSSH, VPN, SSL/TLS
  • WebserverApache, Nginx, HAProxy
  • LoggingAWS CloudWatch/CloudTrail, ELK, Splunk, Linux-Logs, Graylog

Methodiken & Vorgehensweisen

  • Scrum, KanbanIntensive langjährige Nutzung.
  • Lean Startup / MVPNutzung im Rahmen von Entrepreneur-Aktivitäten.
  • Lean ManagementNutzung im Rahmen von Interimsmanagement-Einsätzen.
  • DevOpsSchwerpunkt der letzten Jahre.
  • ITILNutzung und Umsetzung je nach Bedarf in Projekten.
  • InterimsmanagementTeam-Lead, Coaching.
  • Continuous Integration bis zu Continuous DeploymentAutomatisierung von Build-, Deployment- und Change-Prozessen sind regelmäßig ein Schwerpunkt.

Zertifikate, Ausbildung & Auszeichnungen

  • Certified Kubernetes Administrator (CKA)

Zertifikate

  • CKA – Certified Kubernetes Administrator
  • AWS Certified Solutions Architect – Professional
  • AWS Certified SysOps Administrator – Associate
  • AWS Certified Developer – Associate
  • AWS Certified Solutions Architect – Associate
  • ITIL-zertifiziert
  • CoreMedia CMS

Ausbildung und Auszeichnungen

  • Wirtschaftsinformatik Diplom TU Braunschweig
  • StartUp Niedersachsen 2. Platz
  • Innovationspreis Gründercampus Niedersachsen

Wie kann ich Sie unterstützen?

Bitte nehmen Sie direkt Kontakt auf.

Kontakt aufnehmen E-Mail schreiben