Kubernetes-Lifecycle
- kubeadm
- Talos Linux
- Cluster API (CAPI)
- Managed Kubernetes
- Self-Hosted Cluster
- Upgrades & Day-2
Senior SRE · Berlin
Andrei Stegaru Ich baue Kubernetes-Plattformen, die stabil laufen.
Senior SRE & DevOps Engineer mit Fokus auf Cloud-Native-Plattformen: GitOps, Infrastructure as Code, automatisierte CI/CD-Prozesse und Observability, on-premises und auf Azure, AWS, IONOS, Hetzner und STACKIT.
- Jahre Aufbau von Cloud- & Kubernetes-Plattformen
- 7+
- Kubernetes Security Specialist, dazu CKA und 4 weitere Zertifizierungen
- CKS
- Kubernetes vom Bootstrap mit kubeadm und Talos Linux bis zum Flottenmanagement mit Cluster API
- Day 0–2
- Plattformen im Einsatz: Azure, AWS, IONOS, Hetzner, STACKIT und On-Prem
- 6
01 profil
Kubernetes-Plattformen, Automatisierung und Zuverlässigkeit.
Ich bin Senior SRE / DevOps Engineer mit umfassender Erfahrung in Kubernetes-Plattformen, CNCF-Technologien und Cloud-Native-Infrastrukturen. Ich plane, baue und betreibe skalierbare Plattformen mit GitOps, Infrastructure as Code und automatisierten CI/CD-Prozessen, in Managed Clouds und on-premises. Kubernetes kenne ich über den gesamten Lifecycle: Cluster-Bootstrapping mit kubeadm, unveränderliche Talos-Linux-Nodes und ganze Cluster-Flotten mit Cluster API.
Bei North.io verantworte ich produktive Kubernetes-Plattformen von Anfang bis Ende: Terraform und Ansible für die Provisionierung, GitOps-basierte Delivery, Monitoring und Alerting sowie interne Tools in Go. Davor habe ich bei SEITENBAU eine Self-Service-Kubernetes-Plattform für digitale Dienste im öffentlichen Sektor aufgebaut, bei TKD Solutions die Cloud-Native-Delivery modernisiert und bei IONOS an Cloud-Infrastruktur gearbeitet.
Ich arbeite am liebsten auf der Kommandozeile: Neovim für Code, kubectl für Cluster und einfache, kombinierbare Tools im Sinne der Unix-Philosophie.
-
GitOps & Platform Engineering
Flux, Argo CD, Kustomize und Helm. Jede Änderung am Cluster läuft über Git.
-
Infrastructure as Code
Terraform, Ansible und CDK8s, auf Bare Metal und in Managed Clouds.
-
Zuverlässigkeit & Observability
Prometheus, Grafana und Datadog für Metriken, Dashboards und Alerting.
-
Security direkt in der Pipeline
CKS-zertifiziert. Trivy, SonarQube und Qodana laufen in jeder Pipeline.
02 stack
Tools, die ich produktiv einsetze.
GitOps & Platform
- Flux
- Argo CD
- Kustomize
- Helm
- Kubernetes-Plattformdesign
Container & IaC
- Kubernetes
- Docker
- Terraform
- Ansible
- CDK8s
Cloud-Plattformen
- Azure
- AWS
- IONOS Cloud
- Hetzner
- STACKIT
CI/CD
- GitLab CI
- GitHub Actions
- Azure DevOps
- Jenkins
Monitoring & Security
- Prometheus
- Grafana
- Datadog
- Trivy
- SonarQube
- Qodana
Programmierung & Scripting
- Go
- Python
- Bash / Shell
- TypeScript (CDK8s)
Betriebssysteme & Netzwerk
- Debian
- Ubuntu
- CentOS
- Alpine
- macOS
- Windows
- OpenVPN
- pfSense
- HTTP/S
Datenbanken
- PostgreSQL
- MySQL
- MariaDB
- MongoDB
03 erfahrung
Berufserfahrung.
-
Senior SRE Engineer
North.io aktuell
- Konzeption, Aufbau und Betrieb produktiver Kubernetes-Plattformen in On-Premises- und Cloud-Umgebungen.
- Infrastructure as Code mit Terraform und Konfigurationsmanagement mit Ansible; Automatisierung von Provisionierung, Konfiguration und Betriebsprozessen.
- Entwicklung von Automatisierung und internen Tools mit Go und Shell.
- Konzeption und Pflege von CI/CD- und GitOps-basierten Delivery-Workflows.
- Umsetzung von Monitoring, Observability, Alerting und Reliability-Praktiken auf der gesamten Plattform.
- Analyse und Behebung komplexer Probleme in Infrastruktur, Netzwerk, Linux und Kubernetes; Verbesserung von Skalierbarkeit, Ausfallsicherheit, Sicherheit und Betriebseffizienz.
- Zusammenarbeit mit Entwicklungs- und Infrastruktur-Teams zur Bereitstellung zuverlässiger Self-Service-Plattformen.
- Kubernetes
- Terraform
- Ansible
- Go
- GitOps
- Observability
-
Senior System Developer
SEITENBAU GmbH
- Konzeption, Aufbau und Betrieb von Kubernetes-Plattformen (Managed und Self-Hosted) für digitale Dienste im öffentlichen Sektor und Unternehmensanwendungen.
- Implementierung von GitOps-Workflows mit Flux und Kustomize für die automatisierte, versionskontrollierte Bereitstellung von Anwendungen.
- Aufbau der Kubernetes-Infrastruktur mit Terraform und CDK8s für reproduzierbare, skalierbare Umgebungen.
- Betrieb von CI/CD-Pipelines mit GitLab und Jenkins, wodurch die Deployment-Stabilität verbessert und Release-Zyklen verkürzt wurden.
- Bereitstellung einer Self-Service-Kubernetes-Plattform für Entwickler zur Standardisierung von Deployments, überwiegend auf Open-Source-Basis für mehr Herstellerunabhängigkeit.
- Arbeit in Scrum (Sprints, Retrospektiven) mit kontinuierlicher Verbesserung der Plattform und der Delivery-Prozesse.
- Flux
- Kustomize
- Terraform
- CDK8s
- GitLab
- Jenkins
- Bash
-
DevOps Engineer
TKD Solutions GmbH
- Kubernetes-Deployments mit Helm entwickelt und optimiert, für skalierbare und standardisierte Rollouts.
- CI/CD-Pipelines in Azure DevOps und GitLab automatisiert, wodurch Bereitstellungszeiten verkürzt und die Zuverlässigkeit gesteigert wurde.
- Code-Qualitäts- und Sicherheitsprüfungen (SonarQube, Trivy, Qodana) in jede Pipeline integriert.
- Einführung von Infrastructure as Code mit Terraform und Ansible geleitet.
- Monitoring und Alerting mit Prometheus, Grafana und Datadog etabliert, wodurch Reaktionszeiten verkürzt wurden.
- Kostenoptimierungen umgesetzt, die die Betriebsausgaben gesenkt haben, und Entwickler bei DevOps-Best-Practices gecoacht.
- Helm
- Azure DevOps
- GitLab
- Terraform
- Ansible
- Datadog
- Trivy
-
Cloud Engineer
IONOS SE
- Cloud-Infrastruktur bei einem der führenden europäischen Cloud-Anbieter gepflegt und skaliert, mit Fokus auf Performance, Resilienz und Sicherheit.
- Provisionierung und Konfiguration mit Terraform und Ansible automatisiert.
- Komplexe Probleme in Networking, Linux-Administration und Cloud-Automatisierung gelöst.
- Dokumentation erstellt, die das Team effizienter gemacht und Wissen im Team verteilt hat.
- IONOS Cloud
- Terraform
- Ansible
- Linux
- Netzwerk
-
IT Systems Administrator
Getronics
- Rund 9.000 Systeme für einen großen Industriekunden betreut, überwiegend Linux, dazu Windows.
- VPN- und Remote-Access-Lösungen konzipiert, die Sicherheit und Zuverlässigkeit verbessert haben.
- Gemeinsam mit Kollegen kritische IT-Störungen gelöst.
- Linux
- Windows
- VPN
- Remote Access
-
Cloud Solutions Architect / DevOps Consultant
Selbstständig
- Skalierbare Azure-Architekturen mit Fokus auf Kostenoptimierung entworfen und umgesetzt.
- Kubernetes- und Docker-Umgebungen aufgebaut und betrieben.
- Infrastruktur mit Terraform und Ansible automatisiert.
- Sichere VPN-Setups und Strategien für Netzwerksicherheit umgesetzt.
- Azure
- Kubernetes
- Docker
- Terraform
- Ansible
04 zertifizierungen
Zertifizierungen.
-
CKS: Certified Kubernetes Security Specialist
The Linux Foundation ·
-
CKA: Certified Kubernetes Administrator
The Linux Foundation ·
-
HashiCorp Certified: Terraform Associate
HashiCorp ·
-
PCA: Prometheus Certified Associate
The Linux Foundation ·
-
PCAP: Certified Associate Python Programmer
Python Institute ·
-
LPIC-1: Linux Administrator
Linux Professional Institute ·
Außerdem abgeschlossen: MongoDB University Developer Track, Level 1–3 (2023).
05 projekte
Ausgewählte Projekte.
Self-Service-Kubernetes-Plattform
Eine Self-Service-Plattform für Entwickler, für digitale Dienste im öffentlichen Sektor. GitOps mit Flux und Kustomize, Infrastruktur mit Terraform und CDK8s, auf Open-Source-Basis ohne Vendor-Lock-in.
- Flux
- Kustomize
- Terraform
- CDK8s
Shift-Left-Security in CI/CD
Qualitäts- und Sicherheitsprüfungen in Azure-DevOps- und GitLab-Pipelines: Image- und Dependency-Scans, statische Analyse und Linting.
- Trivy
- SonarQube
- Qodana
- Azure DevOps
Azure-Subscription-Migration
Azure-Ressourcen ohne Downtime in eine neue Subscription umgezogen. Ressourcen, Service Connections und Identitäten wurden mit Azure-CLI-Skripten migriert, und alle Dienste liefen danach weiter.
- Azure
- Azure CLI
- Terraform
- Azure DevOps
Observability-Stack
Prometheus, Alertmanager und Grafana mit eigenen Alert-Regeln und Dashboards.
- Prometheus
- Grafana
- Alertmanager
- Datadog
Eigenes Linux für Embedded-Systeme 2021
Ein minimales Linux-Betriebssystem für Embedded- und IoT-Geräte, von Grund auf gebaut, mit Fokus auf Kernel-Sicherheit, Namespaces und System-Call-Management sowie schlanken Deployment-Strategien für ressourcenbegrenzte Hardware.
- Linux-Kernel
- Namespaces
- Sicherheit
- IoT
Diese Website
Reines HTML, CSS und JavaScript auf Cloudflare Pages. Jeder Push auf main wird automatisch deployt.
- HTML/CSS/JS
- Cloudflare Pages
- GitHub
06 hintergrund
Von algorithmischer Komposition zur Automatisierung.
Bevor ich in der Infrastruktur gearbeitet habe, habe ich Komposition und elektronische Musik in Bukarest und Stuttgart studiert. Vieles davon war Programmierung: generative Musik, Signalverarbeitung und Studioarbeit.
Ausbildung
- Master, Komposition & Elektronische Musik Staatliche Hochschule für Musik und Darstellende Kunst Stuttgart 2009 – 2011
- Bachelor, Komposition & Elektronische Musik Nationale Musikuniversität Bukarest 2005 – 2009
Zusätzliche Erfahrung
- Sound Design Programmer Algorithmische Komposition, Sound-Forschung und Mastering mit OpenMusic, Max/MSP und Pure Data 2011 – heute
- Assistent, MH Stuttgart Unterstützung in Kompositionsklassen und Betreuung der Studiotechnik 2009 – 2011
Stipendien & Masterclasses
- GEMA-Stipendium „10 Miniatures for Piano and Live Electronics“, Berlin 2021 – 2022
- Richard-Wagner-Stipendienstiftung Bayreuther Festspiele 2006 – 2007
- Internationale Masterclasses Jerusalem Academy of Music and Dance, Oslo sowie Komposition bei Prof. Sever Tipei (University of Illinois) 2006 – 2008
PDF
07 lebenslauf
Der komplette Lebenslauf als PDF.
Zwei Seiten mit Profil, Kernkompetenzen, Zertifizierungen und allen Stationen im Detail.
08 kontakt
Kontakt.
Fragen zu einer Stelle oder einem Projekt? Schreiben Sie mir eine E-Mail oder eine Nachricht auf LinkedIn.
- linkedin.com/in/andrei-stegaru
- github.com/a1010s
- Berlin-Friedrichshain, Deutschland