Cloud mit Struktur.
Microsoft Azure, hybride Umgebungen und der Weg zu Standorten ohne lokale Server. Mit klaren Zuständigkeiten, passender Governance und einem Blick auf die Kosten.
Senior DevOps & Cloud Architect
Komplexität
verstehen.
Klarheit bauen.
Ich bin Manuel. Ich verbinde Cloud Architektur, Security und Automation zu Lösungen, die im Alltag funktionieren.
LEMGO · OSTWESTFALENAZURE / SECURITY / AUTOMATIONTECHNIK MIT AUGENMASS
01 / Fachlicher Fokus
Gut geplant.
Sicher betrieben.
Mein Schwerpunkt liegt dort, wo Architektur auf den tatsächlichen Betrieb trifft. Eine gute Lösung muss beides können.
Security von Anfang an.
Identitäten und Zugriffe gehören ins Fundament. Ich beschäftige mich mit Entra ID, Conditional Access, privilegierten Rechten und der Sicherheit von Azure und Microsoft 365.
Weniger Handarbeit.
Mit Ansible und PowerShell automatisiere ich wiederkehrende Aufgaben. Monitoring und nachvollziehbare Abläufe gehören für mich zum verlässlichen Betrieb dazu.
02 / Berufliche Praxis
Architektur wird
im Betrieb konkret.
Bei der Herbert Kannegiesser GmbH in Vlotho verantworte ich Infrastruktur für rund 2000 Mitarbeitende. Diese Auswahl zeigt, womit ich mich dabei beschäftige.
01Identitäten und Zugriffe ordnen.Conditional Access mit klarer Struktur.
Die Aufgabe
Das Regelwerk für Conditional Access vollständig überarbeiten. Zum Umfang gehörte ein Audit von 33 Policies, einschließlich Fragen zu mobilen Geräten und BYOD.
Mein Beitrag
Audit, Namenskonvention, Dokumentation und Migrationsskripte. Ergänzend beschäftige ich mich mit MFA Audits und der Übersicht privilegierter Rollen über Microsoft Graph.
02Standorte in die Cloud bringen.Dateien und Geräte ohne lokale Server.
Die Aufgabe
Europäische Standorte auf einen Betrieb ohne lokale Server umstellen. Dabei greifen Dateiablage, Geräteverwaltung und Identitäten ineinander.
Mein Beitrag
Fileserver nach Teams und SharePoint verlagern und Geräte von Hybrid Join auf ausschließlich Entra ID umstellen. SharePoint Migrationen begleite ich auch mit PnP PowerShell.
03AVD Betrieb automatisieren.Von Session Hosts bis zu Profilen.
Die Aufgabe
Wiederkehrende Betriebsaufgaben in Azure Virtual Desktop automatisieren und die Verwaltung der Umgebung in nachvollziehbare Abläufe überführen.
Mein Beitrag
Automatisierung mit Ansible für das Patching der Session Hosts, FSLogix Profile, Neustarts und die Verwaltung des Host Pools.
04Container Security im Alltag.Images, Abhängigkeiten und Zugriff.
Die Aufgabe
Containerwerkzeuge auch für Docker Hosts ohne direkten Internetzugriff nutzbar machen und Schwachstellen in Images und Abhängigkeiten betrachten.
Mein Beitrag
Registry Proxy für Docker Hosts, Schwachstellenscans mit Grype und Trivy sowie Dependency Track auf Azure Container Apps.
05Monitoring und Reporting verbinden.Betriebsdaten für Technik und Management.
Die Aufgabe
Verfügbarkeit sichtbar machen und Kennzahlen aus unterschiedlichen Quellen zusammenführen. Dazu gehören technische Dashboards und die Aufbereitung für das Management.
Mein Beitrag
Grafana und Zabbix, Uptime Dashboards und Zabbix Proxies auf Raspberry Pi. Entra Kennzahlen führe ich mit n8n nach SharePoint und Power BI, ergänzt um Analysen der Azure Kosten.
Werkzeuge aus meiner Praxis
03 / Private Werkstatt
Neugier wird Praxis.
Im Homelab prüfe ich Ideen, hinterfrage Werkzeuge und beschäftige mich mit dem, was eine Lösung im Alltag wirklich nützlich macht.
Mein Projekt für Fotografie
Huelora.
Eine Plattform für Fotografie Locations. Hier verbinde ich meine Begeisterung für Fotografie mit dem Aufbau einer eigenen Anwendung.
Von der Karte bis zur Anwendung.
MapLibre für die Karten, React für die Oberfläche, Bun und Hono im Backend, Drizzle für die Daten und Tailwind für das Styling.
01Ein Zuhause für meine Bilder.Dateien im Netz. Arbeitsfluss im Blick.
Die Frage
Wie lassen sich meine Fotos vom Notebook aus bearbeiten, ohne dafür den großen Windows Rechner laufen zu lassen? Das ist für mich eine sehr konkrete Architekturfrage.
Was mich daran interessiert
Proxmox, Linux und eine übersichtliche Verwaltung von Dateifreigaben. Entscheidend sind ein einfacher Zugriff und eine Lösung, die zum vorhandenen Homelab passt.
02Den Betrieb sichtbar machen.Beobachten, verstehen, gezielt handeln.
Die Frage
Welche Informationen helfen mir, eine Umgebung wirklich zu verstehen? Mich beschäftigen Monitoring, zentrale Logs und das Zusammenspiel von Betrieb und Security.
Mein Blick darauf
Ein Dashboard muss eine Frage beantworten. Mich interessieren brauchbare Signale, nachvollziehbare Ereignisse und Werkzeuge, die sich sinnvoll ergänzen.
03Werkzeuge auf dem Prüfstand.Open Source mit einem echten Zweck.
Die Frage
Was vereinfacht meinen Alltag tatsächlich? Von Containerverwaltung und Automation bis zu DNS und Zertifikaten schaue ich mir Lösungen mit Blick auf ihren praktischen Nutzen an.
Worauf ich achte
Ein nachvollziehbares Setup, überschaubarer Pflegeaufwand und ein guter Umgang mit Fehlern. Der spannendste Teil beginnt für mich nach der Installation.
Einblicke in die Fragen, die mich beschäftigen. Aufklappen und mitdenken.
04 / Der Mensch dahinter
Ein klarer Kopf
braucht Platz
zum Atemholen.
Ich mag Dinge, die funktionieren.
Und Momente, die bleiben.
Ich bin Manuel, meistens Manu. Als Senior DevOps & Cloud Architect arbeite ich im Maschinenbau, überwiegend remote aus Lemgo. Ich arbeite auf Deutsch und bei Bedarf auf Englisch.
Menschen, Tiere, Städte. Mit meiner Sony Alpha A7III suche ich nach Perspektiven, die man im Vorbeigehen leicht übersieht. Diese Neugier begleitet mich auch bei der Arbeit.
Mit der Kamera.
Menschen, Licht und Details. Fotografie ist für mich ein guter Grund, genauer hinzusehen.
Von der Idee zum Objekt.
3D Druck und Airbrush. Mein bisher größtes Vorhaben ist ein 1,85 Meter großer Iron Man.
Ein anderer Rhythmus.
Mit dem Rad durch Lippe, mit der Angel ans Wasser oder eine Runde mit meinem Hund Nervi.
People. Process. Technology.
Gute Technik schafft Raum für das,
was wirklich zählt.