Thomas Vitt

Senior IT Consultant & Solution Architect

Pulheim bei Köln mail@tvitt.de Profil als PDF

Profil

Über mich

Architektur, Design und Hands-on

Ich entwerfe Architekturen und Designs, die im Betrieb funktionieren und skalieren, und setze sie selbst um. Auch als Architekt oder Technical Lead bleibe ich nah an der Technik: Ich schreibe Code, baue Pipelines und finde Fehler dort, wo Netzwerk, Plattform und Anwendung aufeinandertreffen.

Everything as Code

Ich automatisiere Infrastruktur über den ganzen Stack hinweg, von SDNs und Firewalls über Server und Plattformen bis zum Deployment, konsequent als Infrastructure as Code und GitOps: nachvollziehbar, reproduzierbar und prüfbar.

Generalist mit Tiefgang

Im Datacenter und in Hybrid-Cloud-Umgebungen arbeite ich auf jeder Ebene, vom Patch-Kabel bis Oberkante Container-Plattform. Ich denke von den Konzepten der Informatik her statt vom einzelnen Werkzeug und finde mich deshalb auch in neuen Technologien schnell zurecht.

Agiles Arbeiten

Im Infrastrukturbereich oft unterschätzt, setze ich agile Softwareentwicklung mit Erfolg ein. Continuous integration, MVPs, cross-funkionale Teams und Feedback Loops können sehr schnell viel PS auf die Straße bringen.

Ausbildung

2007 – 2013
B.Sc. Informatik, FernUniversität in Hagen

2001 – 2004
Fachinformatiker Systemintegration, Gothaer Systems GmbH, Köln

Zertifizierungen

Red Hat Certified Architect in Infrastructure
Certified Kubernetes Administrator (CKA)
Certified Kubernetes Application Developer (CKAD)
Professional Scrum Product Owner
Professional Scrum Master
Cisco Certified Network Professional Routing & Switching (bis 2017)
Cisco Certified Network Professional Security (bis 2017)

Alle Zertifizierungen: auf LinkedIn

Skills

Schwerpunkte

Architektur & Beratung

Experte · seit 2017

Entwurf von Zielbildern und Lösungsarchitekturen für Infrastruktur und Plattformen und Begleitung in den Betrieb.

Solution Architecture
Infrastrukturarchitektur
Grob- & Feinkonzepte
Architekturentscheidungen
Security by Design
Regulatorik Banken & Versicherungen
Technical Lead

Container-Plattform

Experte · seit 2016

Architektur und Design von OpenShift- und Kubernetes-Plattformen, auch als Multi-Cluster und Air-Gapped.

Red Hat OpenShift
Kubernetes
Multi-Cluster
Kubernetes-Operator
OpenShift Virtualization
Helm
Kustomize
ArgoCD
Elasticsearch
Kibana
Logstash
Prometheus
Grafana

DevOps & CI/CD

Experte · seit 2016

Erstellung von Pipelines, die Infrastruktur und Anwendungen automatisiert prüfen, bauen und ausrollen.

GitLab CI/CD
GitOps
ArgoCD
Python
Bash
Artifactory
Container-Image-Lifecycle

Infrastructure as Code & Automatisierung

Experte · seit 2016

Automatisierung über den ganzen Stack, von Firewallregeln bis zur Plattform, als versionierten und prüfbaren Code.

Ansible
Terraform
Python
Go
Bash
Kustomize
REST-APIs

Fundament

Netzwerk (Layer 1–7)

Experte · seit 2004

Planung und Betrieb von Netzen vom Kabel bis zum Protokoll, im Rechenzentrum wie in der Cloud.

OSPF
BGP
VXLAN
IPv6
Software Defined Network
Load Balancing
DNS
NTP

Hybrid Cloud & Virtualisierung

Experte · seit 2016

Verbindung von Rechenzentrum, Virtualisierung und Public Cloud zu einer Plattform.

VMware vSphere
VMware NSX
Bare Metal
AWS
Azure
Hyper-V
NetApp

Security

Sehr erfahren · seit 2004

Absichern von Netzen und Plattformen, von der Segmentierung bis zum Secret Management.

Firewalls
Netzsegmentierung
Check Point
VMware NSX
PKI
Secrets Management
Container Security

Methoden & Zusammenarbeit

Sehr erfahren · seit 2016

Agiles Arbeiten, MVPs und kurze Feedback-Loops bringen enorm viel PS auf die Straße.

Scrum (PSM, PSPO)
Agile Feedback-Loops
MVP
Wissenstransfer

Projekthistorie

01/2024 – heute Netzregelautomat – Firewallregeln als Code Banken/Versicherungen freiberuflich

Architect & Technical Lead · Banken/Versicherungen, Koblenz

Software, die Firewallregeln in VMware NSX, Cisco ACI, Check Point und OpenShift vollautomatisch konfiguriert.

Architektur und Entwicklung einer Software zur vollautomatischen Konfiguration von Firewallregeln in VMware NSX, Cisco ACI, Check Point und Red Hat OpenShift als Infrastructure-as-Code
Objektorientierte Entwicklung in Python 3.14 und git-flow
Laufzeitsteuerung der Software über CI/CD-Pipelines in GitLab CI
Zusammenführung der Firewall-Logs aus allen Systemen im Elasticsearch, Logstash und Kibana
Integration der Prozesse für VM-Provisionierung, ITSM und Security in die GitLab-Pipelines
Umsetzung regulatorischer Vorgaben (Rezertifizierung, Isolation von Segmenten, regelbasierte automatische Approvals)
Agiles Projektmanagement mit Fokus auf Feedback Loops

Python
VMware NSX
Cisco ACI
Check Point
OpenShift
GitLab CI
IaC

11/2022 – 12/2023 Multi-Cluster-OpenShift-Plattform Banken/Versicherungen freiberuflich

Architekt & Engineer · Banken/Versicherungen, Koblenz

Architektur und vollautomatischer Aufbau einer neuen OpenShift-Plattform, integriert in vSphere, NSX-T und ALB.

Architektur und Entwicklung der neuen Multi-Cluster-Plattform mit Red Hat OpenShift
Unterstützung bei der Entwicklung des Netzwerksegmentierungskonzepts
Integration von Red Hat OpenShift in VMware vSphere, NSX-T und ALB
Vollständige Automatisierung der Cluster-Installation und -Integration mit Ansible, ArgoCD (GitOps), Helm, Kustomize und Sealed Secrets
CI/CD-Pipeline-Entwicklung mit GitLab CI
Entwicklung von Kubernetes-Operatoren mit dem Go SDK

OpenShift
VMware NSX-T
NetApp Trident
Ansible
ArgoCD
Helm
Go
Gitlab CI

11/2021 – 10/2022 OpenShift auf Bare Metal, Air-Gapped Industrial & Edge Computing freiberuflich

Architekt & Engineer · Industrial & Edge Computing, Eschborn

Air-gapped OpenShift 4 auf Bare Metal und VMware, mit eigenem Netzwerkdesign auf Basis von Cumulus, BGP und VXLAN.

OpenShift 4 auf Bare Metal (Air-Gapped) mit Ansible und ArgoCD
Gemischter OpenShift-4-Cluster aus VMware- und Bare-Metal-Nodes
OpenShift Virtualization (KubeVirt)
Netzwerkarchitektur mit Mellanox Cumulus Linux, BGP und VXLAN
OpenShift-GitOps mit ArgoCD, Helm und Sealed Secrets, CI/CD mit GitLab CI
Entwicklung eines Kubernetes-Operators in Go

OpenShift
Bare Metal
KubeVirt
Cumulus
BGP
VXLAN
Gitlab CI

07/2021 – 12/2021 Logging, Monitoring und Testautomatisierung IT-Dienstleister freiberuflich

Consultant · IT-Dienstleister, Düsseldorf

Ausbau von Logging und Monitoring sowie automatisierte Tests.

Ausbau von Logging und Monitoring mit Prometheus, Grafana, Elasticsearch und Kibana
Automatisierung von Tests mit Python, PowerShell und IBM UrbanCode Deploy

Prometheus
Grafana
Elasticsearch
Python
GitHub

09/2020 – 06/2021 Migration von OpenShift 3 auf 4 mit GitOps Banken/Versicherungen freiberuflich

Engineer · Banken/Versicherungen, Köln

Migration zahlreicher Anwendungen auf OpenShift 4 und Einführung eines vollautomatisierten GitOps-Deployments.

Migration diverser Anwendungen (u. a. Jenkins, Prometheus, Grafana, InfluxDB) von OpenShift 3 auf 4
Einführung von GitOps und Infrastructure-as-Code mit ArgoCD und Helm
Anpassung von Go-Software an OpenShift 4 und Helm
Entwicklung eines Kubernetes-Event-Exporters nach AWS S3 in Go
Secret Management mit AWS ACM und Sealed Secrets

OpenShift
ArgoCD
Helm
Go
AWS
Github

05/2020 – 12/2020 Aufbau OpenShift-4-Plattform Banken/Versicherungen freiberuflich

Architekt · Banken/Versicherungen, Schwäbisch Hall

Architektur und Aufbau der OpenShift-4-Plattform inklusive Migration von OpenShift 3.

Architektur und Aufbau der Red Hat OpenShift 4 Container-Plattform
Migration von OpenShift 3 auf 4
Anbindung von NetApp Trident und externem Elastic Stack
GitOps und Infrastructure-as-Code mit ArgoCD und Helm
Implementierung von Sealed Secrets und gopass

OpenShift
NetApp Trident
ArgoCD
Helm
Git
GitLab CI

10/2019 – 04/2020 OpenShift-Plattform – Weiterentwicklung und Image-Lifecycle Banken/Versicherungen Computacenter

Senior Consultant · Banken/Versicherungen, Schwäbisch Hall

Weiterentwicklung und Troubleshooting der OpenShift-Plattform.

Weiterentwicklung und Troubleshooting der Red Hat OpenShift Plattform
Entwicklung des Container-Image-Lifecycle- und Security-Prozesses
GitOps und Infrastructure-as-Code mit Bitbucket, ArgoCD, Kustomize und Helm

OpenShift
Ansible
ArgoCD
Kustomize
Helm

09/2019 – 04/2020 OpenShift 4 auf Hyper-V und CI/CD Unternehmensberatung/Wirtschaftsprüfung Computacenter

Trusted Advisor & Technical Product Owner · Unternehmensberatung/Wirtschaftsprüfung, Düsseldorf

Architektur und Implementierung von OpenShift 4 auf Hyper-V samt CI/CD-Pipeline.

Architektur und Implementierung einer Red Hat OpenShift 4 Plattform auf Hyper-V
Rolle des Trusted Advisors und Technical Product Owners
Konzeption und Entwicklung einer CI/CD-Pipeline mit Bitbucket, Jenkins, Artifactory, SonarQube und OpenShift
Migration von Python Microservices von docker-compose auf OpenShift
Beratung zu Container Security und Evaluierung von Security-Tools

OpenShift
Hyper-V
Jenkins
Artifactory
SonarQube
Python

07/2019 – 10/2019 Logging-Infrastruktur der Bundescloud Öffentlicher Dienst/Behörden Computacenter

Senior Consultant · Öffentlicher Dienst/Behörden, Berlin

Grob- und Feinkonzept der Logging-Infrastruktur.

Erstellung des Grob- und Feinkonzepts der Logging-Infrastruktur der Bundescloud
Beratung im Umfeld Elasticsearch, Logstash und Containerisierung

Elasticsearch
Logstash

02/2019 – 07/2019 OpenShift auf AWS und Machine-Learning-PoC Internes Entwicklungsprojekt Computacenter

Senior Consultant · Internes Entwicklungsprojekt, Ratingen

Automatisiertes Deployment der OpenShift-3-Referenzarchitektur auf AWS.

Automatisiertes Deployment der OpenShift-3-Referenzarchitektur auf AWS mit Ansible
Machine-Learning-PoC mit Kubeflow, JupyterHub und TensorFlow
Anbindung von NetApp Cloud Volumes an AWS

OpenShift
AWS
Ansible
Kubeflow

02/2018 – 06/2019 Multi-Cluster-Container-Plattform Banken/Versicherungen Computacenter

Senior Consultant · Banken/Versicherungen, Bonn

Aufbau einer Multi-Cluster-Plattform mit OpenShift 3, vollständig automatisiert.

Aufbau der Multi-Cluster-Container-Plattform mit Red Hat OpenShift 3.x
100 % Automatisierung von Konfiguration und Deployment mit Ansible
Aufbau einer Container-Image-Registry mit JFrog Artifactory
Entwicklung des Container-Image-Logistik- und Lifecycle-Prozesses
Anbindung an externe ELK-Stacks per Filebeat, Kafka und Logstash
Monitoring mit Prometheus und Grafana

OpenShift
Ansible
Artifactory
Kafka
Prometheus

10/2017 – 03/2018 Hochverfügbare Zeitinfrastruktur (NTP) Banken/Versicherungen Computacenter

Senior Consultant · Banken/Versicherungen, Düsseldorf

Konzernweite NTP-Infrastruktur – von der Platzierung der GPS/DCF77-Empfänger bis zum Verkabelungsplan in LWL und Koax.

Konzeption einer hochverfügbaren NTP-Infrastruktur zur Synchronisierung aller Systemuhren im Konzernnetzwerk
Auswahl der optimalen Verteilung der GPS/DCF77-Empfänger auf dem Campus
Beratung bei der Auswahl von Hardwarekomponenten und Antennen
Erstellung des Verkabelungsplans für die Antennen (LWL und Koaxial)
Implementierung und Konfiguration der NTP-Appliances

NTP
GPS/DCF77
LWL
Koax

08/2017 – 01/2018 OpenShift-Deployment auf VMware und HPE Synergy Internes Entwicklungsprojekt Computacenter

Senior Consultant · Internes Entwicklungsprojekt, Ratingen

Komplett automatisiertes Deployment von OpenShift 3.6.

Komplette Automatisierung des Deployments eines OpenShift-3.6-Clusters auf VMware mit GitLab und Ansible
Automatisierte Bereitstellung neuer OpenShift-Nodes auf HPE Synergy mit Ansible und HPE OneView

OpenShift
VMware
Ansible
HPE Synergy

09/2017 – 11/2017 OpenShift auf Microsoft Azure Luftfahrt Computacenter

Senior Consultant · Luftfahrt, Hamburg

Unterstützung beim Aufbau von OpenShift auf Azure.

Unterstützung beim Aufbau von Red Hat OpenShift auf Microsoft Azure
Automatisierung von Deployments in Azure mit Ansible, Ansible Tower und GitLab

OpenShift
Azure
Ansible

01/2014 – 03/2017 Infrastrukturarchitektur im Versicherungskonzern Versicherung Gothaer Systems

Infrastrukturarchitekt · Versicherung, Köln

Linux-Plattform-Design, DNS-Redesign, DevOps-Infrastruktur und IPv6-Strategie.

Design einer Enterprise-eBusiness-Plattform mit VMware vSphere 6 und RHEL 7
Design der Java-Middleware-Plattform mit Red Hat JBoss und Docker
Design einer DevOps-Infrastruktur mit CI/CD-Pipeline, Automatisierung mit Jenkins, Git und Ansible
Proof of Concept einer Elastic-Stack-Umgebung
Restrukturierung und Konsolidierung des konzernweiten DNS
Erstellung der IPv6-Einführungsstrategie und Leitung der IPv6-Arbeitsgruppe

VMware
RHEL
JBoss
Docker
Ansible
IPv6
DNS

01/2004 – 03/2016 Design und Betrieb der Netzwerk- und Firewall-Infrastruktur Versicherung Gothaer Systems

Netzwerkspezialist · Versicherung, Köln

Design und Betrieb der Netzwerk- und Firewall-Infrastruktur

Betrieb der Netzwerk- und Firewall-Infrastruktur (Cisco, Juniper, Palo Alto)
Design und Implementierung eines Cisco DMVPN mit 1.300 Spokes
Roll-out von 1.800 Cisco-AnyConnect-VPN-Zugängen für den Außendienst
Design und Betrieb einer Multiprovider-BGP-Anbindung an das Internet-Edge
Konzeption und Implementierung einer konzernweiten Public-Key-Infrastruktur
Redesign des Datacenter-Netzwerks (Cisco Nexus 5K, Catalyst)
Proof of Concept zur Ablösung des Provider-MPLS durch Cisco Internet-VPN
Multi-Tier Application Delivery (F5 BIG-IP, Radware AppDirector)
Systemprogrammierung und Scripting mit Perl, Bash, Java und SQL

Cisco IOS
BGP
OSPF
Palo Alto
Juniper
F5
PKI

Kundenstimmen

Armin M. Warda

Global FSI Architect & EMEA FSI Technology Lead @ Red Hat

„Thomas, du bist wie ein Schweizer Taschenmesser – man kann dich einfach überall einsetzen!“