​

Ernst Robert René

Wettstaedt

​​ Senior Consultant

​

Über mich

Geboren 24.11.1987 in München Tel [Telefonnummer nur mit Premium sichtbar] Mail [E-Mail-Adresse nur mit Premium sichtbar]

Experte und CTO mit Schwerpunkten Architektur, Security und DevOps. Seit dem 3.

Lebensjahr bereits am Computer und somit über 30 Jahre IT-Erfahrung - davon 15 Jahre im

Beruf. Durch HackerNews, Golem.de, Startups, privaten Engagements und eigenen Projekten

und Websites halte ich mich trotz der langen Erfahrungshistorie modern.

Ich verfüge über einen immensen Erfahrungshintergrund aufgrund meiner Leidenschaft für

IT-Systeme. Nach der regulären Arbeitszeit widme ich mich meinen eigenen Projekten und

baue eigene Tools, da OpenSource Überzeugungsarbeit ist.

Tätigkeitsgebiete

Architektur PKI Cloud

DevOps Docker CI/CD

Eigene Ansichten in Kurzform

KI: Wird uns nicht ersetzen, denn der generierte Code muss verstanden wartbar gehalten

werden. Es ist nun ein zusätzliches Tool und der Nutzer muss wissen, es effizienzsteigernd

einzusetzen. Meine Maxime: Der Nutzer ist verantwortlich für seinen Code, egal ob er selbst

geschrieben, kopiert oder generiert ist. Klare Kennzeichnung von KI Nutzung ist Pflicht.​Git: Ich vermittle in fast jedem Betrieb sowohl grundlegende als auch fortgeschrittene

Kenntnisse zu Git. Es ist ein "Schmankerl", welches ich gerne in den Teams verteile. ​

Teamplay: IT-Arbeit ist zu einem großen Teil Wissensvermittlung innerhalb des Teams. Ich

bin stolz, dass ich trotz der IT bezogenheit ein kommunikativer Mensch bin und zur Klärung

von offenen Fragen auf die Kollegen zugehen kann.​

FOSS: Ich verwende einen Teil meiner privaten Zeit der Widmung von Freien und Open

Source Projekten. Dies bedeutet viel Kollaboration mit unterschiedlichen Menschen und den

wildesten Codezusammenstellungen. Diese Arbeit hat mich mittlerweile auch oftmals zum

Lizenzexperten im Team gemacht.​

Remote: Ich komme sehr gut im Umfeld des typischen Offices zurecht. Aber auch wenn ich

so manchen Flurfunk vermisse, kommt es am Schluss auf die beste Zusammenarbeit an.

Wenn man nicht scheu ist andere Personen zu kontaktieren, entweder wegen eines Issue

oder um sich gegenseitig besser kennenzulernen, ist das auch mit Kollegen im Homeoffice

möglich. Deshalb wünsche ich mir oftmals weniger Dogmatik bei diesem Thema von beiden

“Fronten”.​

Englisch: Ich rede und denke im Alltag auf Englisch. Mein Alltagssprachgebrauch ist das

typische Denglisch. Ich bin nicht scheu mit englischsprachigen Kollegen zu sprechen, sowohl

im Meeting als auch auf dem Flur zum Smalltalk. Um mein Deutsch brauche ich mir

hoffentlich als Muttersprachler keine Sorgen zu machen.​

Professioneller Werdegang

​Jul 2025 – Mai 2026​ Wangen/Remote​CRA/PKI-Experte​ Kion/Linde​

Konzeption, Planung und Ausführung des Cyber Resilience Act (CRA). Aufsetzen und Pflege

von Hashicorp Vault, erstellen einer eigenen CA inklusive Offline Root Certificate. Erstellung

und Dokumentation der Prozesse und Infrastruktur zum Thema PKI (Public Key

Infrastructure). Etablierung von einer Code Signing Infrastruktur. Erstellung eines

selbstgeschriebenes Zertifikatsmanagementsystems in Python3. Erstellung und Verifikation

von Zertifikaten und Zertifikatsketten. Onboarding von Kunden und Kollegen zum Thema PKI.

Implementierung der Vault Konfiguration in Ansible (Configurations) und Terraform

(Infrastructure). Aufsetzen von Monitoring mit Datadog.​

Tech: Hashicorp Vault, Ubuntu LTS, OpenSSL, Python, Microsoft Azure, Microsoft Entra,

Microsoft Active Directory, OIDC, WSL, Bash, Azure AVD, SSH, CRL, CSR, X.509, Datadog,

Terraform, Ansible, CRA

Dez 2023 – Apr 2025​ Erlangen/Remote​Senior DevSec​Siemens Healthineers​

Erstellung der Softwarearchitektur, selbstständige Analyse der derzeitigen Umgebung,

Prozesse und Automatisierungen und kontinuierliche Verbesserung und Erweiterung

derselben unter Einsatz der Lean-/Agile-Methoden. Analyse von neuen Technologien und

Prozessen im Bereich DevOps/Automation und eigenverantwortliches Hervorbringen und

Implementierung der Verbesserungsmöglichkeiten. Enge Zusammenarbeit im Team DevOps.

Agile Arbeitsweise (SAFe Framework).​

Als Git-Experte verkleinerte ich das zentrale Git Repository um 73% und beschleunigte

sämtliche Pipelines im Schnitt von 50%. Gleichzeitig zentraler Ansprechpartner für alle

Git-Schwierigkeiten.​

Tech: Git, Powershell, Groovy, Java, Maven, C#, Microsoft Azure DevOps, CICD Pipelines,

Kubernetes, Docker, UML, Agile, SAFe, KeepassXC, MySQL, Docusaurus, TeamCenter

​Sep 2023 – Feb 2025​ Remote/Part-time​Linux-Experte​ Herdt Verlag​

Erstellung und Umsetzung eines Monitoringkonzeptes basierend auf dem Grafanastack.

Erstellen eigener Metrikexporter für die inhouse Applikationen. Etablieren von Ansible in der

gesamten Linux-Environment. Automatisierung mit Ansible.Planung der Systemupdates.

Provisionierung neuer Umgebungen in Azure. Einführung KI-Technologien im Betrieb,

insbesondere Github Copilot.​

Tech: Azure, Gitlab, Grafana, Prometheus, Ansible, Ubuntu, Lastpass, VMs, DNS, DevOps,

Ansible

Feb [Telefonnummer nur mit Premium sichtbar]​ Home Office​​Diverse Felder​ Eigene Projekte​

• Teilzeitstudium der Bibliotheks- und Informationswissenschafen (LIS) zur Vertiefung des

eigenen Knowledgehandlings. Informationen sind nicht nützlich, wenn sie nur im Confluence

stehen. Informationen müssen gefunden und verstanden werden.​

• Eigenes Verwenden aktueller KI-Tools. Konzepte und Skills müssen erst erprobt werden,

damit man im Betrieb nicht erst von Grund auf damit startet.​

• Fokus auf privaten IT Themen: Wechsel des privaten Desktop auf Arch Basis. Eigene

Hetzner Server Konfiguration. Erstellung eigener Self-Hosted Docker Services. Wartung des

Heimnetzwerkes. Setup vone einem intelVPro enterprise systems.​

• Vertiefen von C# Entwicklungsarbeit, inklusive des Erlernens von Jetbrain Rider. VSCode

haette es auch getan, aber es ist hilfreich auch andere Umgebungen kennenzulernen und

somit einen Blick über den Tellerrand zu haben.

​Mai 2022 – Aug 2023​ Nürnberg​​IT-Architekt​ Siemens-Logistics​

Strategische Teamführung und Vermitteln moderner DevOps-, Security- und

Architekturkonzepte. Transformation der legacy Anwendungen in einen modernen Tech Stack.

Erstellung von Methoden, Konzepten und Architekturplänen für die jeweiligen Projektteams.

Erstellung von Betriebshandbüchern. Abstimmung mit der Enterprise-Architektur. Analyse,

Modellierung, konzeptionelle Erstellung und Fortschreibung von Architekturbausteinen,

technischen Lösungen und Migrationsvorgehen im Sicherheitskonzept Gesamtkontext

komplexer übergreifender Infrastrukturen Koordination der beteiligten Stakeholder von

interner R&D Abteilung über Entwicklungsteams über Projektverantwortlichen bis hin zu

externen Kunden. Betreuung des Secret- und Identity Management via Hashicorp Vault.

Härtung der Pipelines als auch der IT Infrastruktur unter Beachtung der DSGVO bei

gleichzeitiger Verbesserung der Zugänglichkeit der Entwickler.​

Tech: Git, RedHat, SVN, Docker, Kubernetes, Hashicorp, OpenShift VMWare, Terraform,

Ansible, Kibana, Grafana, Jenkins, Agile, DevOps, Microsoft AD, Security, X.509,

WebLogic, Linux, Helm, Confluence, Jira, Rancher, Keycloak, Azure, Rancher, Kustomize,

Flux

​Ongoing​ München​ Fullstack/Webdev​ Eigene Projekte​

Konzeptionierung, Design und Ausführung von eigenen Webprojekten. Dabei leite ich auch

Junior Developer an und gebe Ihnen Einblick in die Webentwicklung und lehre Grundsätze

der Onlinekollaboration. Dies beinhaltet Source Code Verwaltung, Terminierung,

Verantwortungsbereiche und die jeweiligen technischen Fachgebiete. Reguläre Updates

sowohl hinsichtlich des Contents als auch des Techstacks/Versionierung. Sorgfältige Auswahl

der jeweiligen Lizenz. Search Engine Optimization mit Google und Bing.​

Tech: Svelte, SvelteKit, Vite, AstroJS, NGINX, VsCode, sqlite3, DNS, Jenkins, Docker,

Kubernetes, Cloudflare, Github, DevOps, X.509, TypeScript, EcmaScript, Linux (Red Hat +

Ubuntu), JSON, NextJS, HTML, CSS, TailwindCSS, NodeJS, Deno, APIs, Sequelize, Github

Actions, SSH, SSG (Static Site Generation), SSR (Server Side Rendering), SEO

Oktober 2021 – April 2022​Berlin/Remote​Security IT-Architekt​Security&Datenschutz​

Erstellung von Konzepten, Planung und Erstellung einer neuen IT-Landschaft inklusive

Load-Balancer, Reverse Proxies auf der Basis einer Docker-Architektur. Konsolidierung der

IT-Landschaft auf freie Software. Pflege mehrerer Server, Domains und IT-Systeme.

Entwicklung und Forschung im Bereich kryptografischer Identitäten im Rahmen von Open

Source im Einklang mit dem europäischen Datenschutz (DSGVO). Ausrollen der Zertifikate

von 350.000 heterogenen Systemen. Verwendung von Yubikeys und eigenen

Smartcard-systemen. Workload-Migrationen von Altsystemen in Cloud-Umgebungen. ​

Tech: SSH, IPv6, OpenWRT, Wallets, OpenXPKI, PGP, GPG, X.509, CISSP, CCSP, CISM,

NIST, ITIL, Zero trust, ISB, AWS, OIDC (OpenID Connect), Terraform, OAuth, SAML,

DSGVO

Mai 2020 – Sep 2021 ​ Berlin​​Gründer und CTO​Siamlocalize.com​

Gründung eines eigenen Unternehmens. Verantwortlich für Tech, HR, Marketing und Sales.

Erstellung der Abteilungen, Personalauswahl, Training und Aufbau und Betrieb der

IT-Infrastruktur.​

Tech: Self-Hosting, Gitlab, Agile, Security, Linux, Docker, Azure, AWS, NGINX, SSH,

Jenkins, Backups, Next.JS, Google Cloud Platform (GCP), OpenShift, Istio, Kubernetes,

X.509, PKI, PKCS#12 Kafka, Ansible, Terraform, Grafana, Kibana, VMWare, MySQL, Sqlite,

ArgoCD, OpenShift, RedHat, Ubuntu, systemctl/journalctl​

​

Aug 2019 – Apr 2020 ​ München ​​Senior DevOps​ Siemens Energy​

Machbarkeitsstudie und anschließende praktische Containerisierung bestehender legacy

Anwendungen mithilfe von Docker. Erstellung technischer Dokumentation und Beratung der

angeschlossenen Abteilungen. Direkter Austausch mit dem Softwarehersteller. Aufbauen

eines Sicherheitsmanagements von Passwörtern und Identitäten mithilfe von Vault

(Hashicorp). Beratung zur Verbesserung der aktuellen Systemumgebung und -Architektur.

Entwicklung eines Servicekatalogs. Unterstützung beim Aufsetzen einer neuen Cloud

Umgebung. Begleitung von On-Premise in die Cloud. Aufrechterhaltung des Betriebes.

Verantwortlich für den Betrieb der Plattform. Wissenstransfer/Coaching der internen

Mitarbeiter.

Tech: Google Cloud Platform (GCP), Microsoft Azure, RedHat Linux (RHEL), Hashicorp

Vault, Github, Java (JEE), Tomcat, Docker, Confluence, Microsoft Server 2012R2,

Kubernetes, Agile, Scrum, Infrastruktur​

​

Nov 2018 – Jul 2019 ​ München ​ Senior DevOps und Agile Coach​Brainloop​

Vermittlung von DevOps und agilen Mindset auf Führungs- und Entwicklerebene, Konzeption

sowie Ausbau und Betrieb der DevOps-Infrastruktur, Schulungen im Change Management.

Entwicklung und Pflege von automatisierten Tools und Prozessen zur Bereitstellung und

Verwaltung von Anwendungen und Infrastrukturen. Zusammenarbeit mit dem

Entwicklungsteam, um sicherzustellen, dass Anwendungen sicher, zuverlässig und skalierbar

sind. Überwachung der Infrastruktur und Proaktivität bei der Behebung von Fehlern und

Problemen. Stetige Verbesserung und Optimierung von Entwicklungs- und

Betriebsprozessen. Unterstützung bei der Planung und Durchführung von Releases.

Sicherstellung von Sicherheit, Skalierbarkeit und Hochverfügbarkeit von Anwendungen und

Infrastrukturen​

Tech: Google Cloud Platform, Gitlab CI, X.509, PKCS#12, Helm+Tiller, Docker,

Kubernetes, GoLang, Makefiles, Microservices​

​

Apr 2018 – Okt 2018​ München ​ Senior DevOps&CI/CD​Media-Markt-Saturn​

Konzeption sowie Ausbau und Betrieb der DevOps-Infrastruktur, Bereitstellung und Nutzung

von Infrastruktur und Cloud Ressourcen, Planung und Durchführung der Softwarereleases,

Automatisierung von Test-, Deployment- und Installationsprozessen

Tech: AWS, Docker, Kubernetes, Golang, Java (JEE), Kafka, Python, Bash, NodeJS, Gitlab,

Maven, Gradle, Jenkins, Grafana, Infrastruktur​

​

Okt 2017 – Mär 2018 ​ Koblenz ​ Senior DevOps Consultant​ MPS​

Einführung von Docker im Unternehmen, Konzeption, Example-Applikation und Einweisung

und Aufbau des internen Know-Hows. Ausblick auf weitergehende Technologien (OpenShift,

Kubernetes, TDD)​

Tech: Docker, Jenkins Pipelining, Linux, MySQL, Protractor, Selenium, Maven, Nexus,

GitLab, JIRA​

Apr 2017 – Aug 2017 ​ München ​ Senior DevOps Engineer​ BMW​

Workflowmanagement von der Entwicklung bis zum Rollout. Effizienzsteigerung dezentraler

Entwicklerteams durch Aufbau von Pipelines. Aufbau einer vollautomatisierten QA-Testing

Pipeline​

Tech: DC/OS (Mesosphere), Docker, AWS, GitLab CI, Protractor, Jira, Confluence,

Hashicorp, Jenkins, LDAP, IoT ​

​

Apr 2016 – Mär 2017 ​ München ​ DevOps​ Allianz​

Entwicklung des Webclients, iOS und Android und Backend. Docker Node Microservices auf

Dev-, Test- und Produmgebung in Cloud Foundry und OpenShift. Pair Programming und TDD.​

Tech: OpenShift (Kubernetes), Docker, Node, AWS, Jira, Confluence, Hipchat, Jenkins,

Scrum, VMWare​

​

Jan 2015 - Mär 2016 ​ Bangkok ​ CTO​​ Techgrind Inkubator​

Interims CTO für mehrere Startups im Rahmen eines Startup Inkubators.

Architekturentscheidungen für die individuellen Techstacks inklusive

Personalentscheidungen für die unterschiedlichen zu besetzenden IT-Positionen

Tech: PHP, Rest API, Swagger, Android, iOS, Node, Slack, Asana, MEAN (MongoDB,

Express, Angular, Node), GitLab, Scrum, Rollbar, DataDog ​

Skill​​Erfahrung​​Skilllevel

SQL, MySQL, sqlite​​ 15 Jahre​​​ ⭐⭐⭐⭐​

Deno​​ 6 Jahre​​​ ⭐⭐⭐

NodeJS​​ 8 Jahre​​​ ⭐⭐⭐⭐⭐

MongoDB​​ 9 Jahre​​​ ⭐⭐

Redis​​ 6 Jahre​​​ ⭐⭐

Jenkins​​ 13 Jahre ​​​ ⭐⭐⭐⭐

Git/Gitlab/Github​​ 15 Jahre​​​ ⭐⭐⭐⭐⭐

Elasticsearch/Logstash/Kibana​12 Jahre​​​ ⭐⭐⭐⭐

Linux​​ 23 Jahre​​​ ⭐⭐⭐⭐⭐

AWS​​ 11 Jahre​​​ ⭐⭐⭐⭐⭐

Microsoft Azure​​ 10 Jahre​​​ ⭐⭐⭐⭐⭐

Google Cloud​​ 11 Jahre​​​ ⭐⭐⭐⭐⭐

OpenStack​​ 8 Jahre​​​ ⭐⭐⭐

Docker/Kubernetes​​ 9 Jahre​​​ ⭐⭐⭐⭐⭐

OpenShift​​ 8 Jahre​​​ ⭐⭐⭐⭐⭐

Terraform/Ansible​​ 7 Jahre​​​ ⭐⭐⭐⭐

Keycloak​​ 6 Jahre​​​ ⭐⭐⭐

HashiCorp Vault​​ 9 Jahre​​​ ⭐⭐

Prometheus/Grafana​​ 8 Jahre​​​ ⭐⭐⭐

Harbor, Helm Charts, Jaeger​​ 7 Jahre​​​ ⭐⭐

Javascript​​ 9 Jahre​​​ ⭐⭐⭐⭐⭐

Java​​ 13 Jahre​​​ ⭐⭐⭐

LLMs/KI/AI​​ 5 Jahre​​​ ⭐⭐⭐⭐

PKI/Kryptografie/Zertifikate​​ 18 Jahre​​​ ⭐⭐⭐⭐⭐

​

Schulischer Werdegang

[Telefonnummer nur mit Premium sichtbar] ​ Duales Studium an der Hochschule München in Informatik ​

2015 ​ Stipendium bei der Hans Böckler Stiftung ​

2014 ​ Student Partner bei Microsoft​

2014 ​ Academic Program for Entrepreneurship am SCE​

[Telefonnummer nur mit Premium sichtbar] ​ Allgemeine Hochschulreife Münchenkolleg ​

[Telefonnummer nur mit Premium sichtbar] ​ Gesellenbrief Elektroniker – Energie- und Gebäudetechnik +

​ Mittlere Reife Berufsschule für Informationstechnik

Sprachen​

Muttersprache ​ Deutsch (C2)​

Fliessend ​ Englisch (C1)

Contributor

Wikipedia​ Projektleitung des Bereichs Free and open-source software

​ Mitglied des WikiProject Councils

GnuGP / PGP​​Commitrechte im offiziellen Repository

​​Mitglied der Mailinglisten:

​​​​ GnuPGP Debian Package Maintainer

​​​​ GnuPG-Users

OpenWRT​​​Linux Firmware für Router

StandardNotes​​​FOSS Notizorganisationssoftware

Space Station 14​​​Open Source Simulationen von Atmospherics

Fördermitgliedschaften

Digitalcourage​​​Grundrechte- und Datenschutzverein, ehemals FoeBuD

Uberspace​​Sicherer webspace für NGOs, hoster von youtube-dl

Freiheitsrechte.org​ Freiheit im Digitalen Zeitalter von Felix Reda

Abgeordnetenwatch​​Überparteiliche und institutionell unabhängige Internetplattform

FragDenStaat.de​​Projekt der Open Knowledge Foundation Deutschland e.V.

LobbyControl.de ​​Projekt der Open Knowledge Foundation Deutschland e.V.

Übermedien​​Berichterstattung über Medien, gegründet von Stefan ​

​​Niggemeier

Zerforschung.org​​Technische Gruppierung hinter schnelltesttest.de

Ehemalige Aktivitäten

Eigenbaukombinat Halle​Makespace und Hackspace in Halle

Freifunk Halle​ Freie Kommunikation in digitalen Datennetzen​

Würfelpech e.V.​ Brettspielverein in Halle

Programmiersprachen

Sprachen​ C#, GoLang, JavaScript, Python, Java, PHP​

JavaScript​ Deno, Node, Typescript, ECMAScript, npm, Grunt, Phantom,

​ Express​

Java​ Java, JEE, Tomcat, JUnit, Javadoc, Spring Boot, Maven, IntelliJ,

​ Quarkus, GraalVM​

Sonstiges​ JSON, Markdown, HTML5, LaTeX, XML, Bencode, CSV, TOML,

​ SAML

Javascript

Standards​ ECMAScript, Asynchronous module definition (AMD), CommonJS

Async​ Promises, Async/Await, Callbacks

Backends​ Node, Deno

Engines​ V8, SpiderMonkey, JavaScriptCore

Package management​ npm, yarn

CI/CD​ Grunt, Gulp

Typescript​ Type annotations, Interfaces, Classes, Generics, tsconfig.json

Transpiler​ Babel, CoffeeScript

Bundler​ Webpack

Frameworks​ Astro, Svelte, Angular, jQuery, React, Vue.js, Express

Security Tools

Secret Handling​ HashiCorp Vault, Bitwarden, Azure Key Vault, KeePassXC

Scanner​ OpenVAS, Logpoint, Darktrace

Zero Trust​ Ingress, Kyverno, Calico

Identity​ Keycloak

Darktrace​ Darktrace Prevent, Darktrace Detect, Darktrace Respond, ​

​ Darktrace Heal

Nexus​ Identity Management (IDM), Certificate Manager (CM)

Other​ GPG (GNU Privacy Guard) , PGP (Pretty Good Privacy)

AI/KI/LLMs

LLMs​ OpenAI, Anthropic Claude, Google Gemini, GitHub Copilot,

​ Deepseek, MCP

IDEs​ Aider, Cursor, Github Copilot in VsCode

Security Konzepte

Frameworks​ MITRE ATT&CK, Lockheed Martin Kill Chain, Unified kill chain,

​ OSCAL

Standards​ Online Certificate Status Protocol (OCSP), OWASP Top Ten,

​ Software Assurance Maturity Model, Development Guide, ​Risk

​ Assessment Framework, Testing Guide v4

Kryptografie​ SHA-2 (SHA-256), SHA-3 (SHA3-512), MD5

Kryptografie 2​ Diffie-Hellman key exchange, RSA​

PKI​ Enrollment over Secure Transport (EST), PKCS#12, Simple

​ Certificate Enrollment Protocol (SCEP), Automatic Certificate

​ Management Environment (ACME), Elliptic-curve cryptography

​ (ECC), Public Key Certificates (X.509)(RFC 5280)(.pem/.pfx),

​ Advanced Encryption Standard (AES), CRL, CSR

Password hashing​ PBKDF2, Argon2, bcrypt

Authenticated Encryption​XChaCha20, ChaCha20, Poly1305

Encryption​ SSL, TLS, SSH

Konzepte​ Security Orchestration Automation and Response (SOAR)

​ Security information and event management (SIEM)

​ Self Sovereign Identity (SSI)

​ W3C Verifiable Credentials Data Model, SecOps, DevSecOps

​ Decentralized Identifiers, Threat Prevention​

​ Threat Intelligence Management (TIM)

​ Security Operations Center (SOC)

Gaia-X​ Gaia-X Federation Services (GXFS)

BSI​ KRITIS, IT-Grundschutz-Kataloge, Maßnahmen- und ​

​ Gefährdungskataloge

​ (Bundesamt für Sicherheit in der Informationstechnik)

Detection and Response​Endpoint Detection and Response (EDR)

​ Network Detection and ​Response (NDR)

​ Extended Detection and Response (XDR)

Microsoft​ Microsoft Entra Verified ID, Microsoft Sentinel, Microsoft ​

​ Defender, Microsoft Defender for Endpoint (MDE), Microsoft

​ Defender for Cloud, Azure Monitor, Azure Network Security

​ Group (NSG), Azure Information Protection

JSON​ JWT (Web Token), JWE (Web Encryption), JWS (Web Signature)

Sonstiges​ GPG, PGP, Informationssicherheitsbeauftragter (ISB),

​ Certificate transparency, Binary transparency, Zero trust security

​ model,​PKI (public key infrastructure)

Datenschutz

Rechtliche Rahmen​ Bundesdatenschutzgesetz (BDSG)

​ EU-Datenschutz-Grundverordnung (EU-DSGVO)

​ General Data Protection Regulation (GDPR)

​ Trans-Atlantic Data Privacy Framework

​ Privacy Shield, CCPA (California Privacy Rights Act)

Themengebiete​ Cloud Computing, Social Networking, Mobile Devices,

​ Mobile Computing, BYOD - Bring your own device,

​ DLP - Data Loss Prevention, Social Engineering, Voice & Video

​ over IP

Rechtliche Anforderungen​Technische Prüfpunkte im Datenschutzaudit,

​ Prüfungen durch die Aufsichtsbehörden

Sonstiges​ SSI (Self Sovereign Identity), CMP (consent management ​

​ platform)

​

Frontend

Basics​ HTML5, CSS3, JavaScript, Typescript

CSS concepts​ Box model, Flexbox, Grid, media queries, pseudo selectors,

​ animations

CSS Frameworks​ TailwindCSS, Bootstrap, Bulma, Tachyons

CSS Preprocessors​ LESS, PostCSS, Sass, STYLIS, Stylus

Web Development

Static Site Generators​ Jamstack, Hugo, Next.js, Svelte, Astro

Build ​ Gradle, Maven, Nexus, Jenkins

Git ​ Github, GitLab, Bitbucket​

Testing ​ Selenium, Protractor, JUnit

DNS​ DNS over TLS (DoT), DNS over HTTPS (DoH), resolv.conf

DevOps

Cloud ​ Amazon Web Services (AWS), Microsoft Azure, Google Cloud,

​ OpenStack, VMware vSphere, Azure DevOps

Cluster management​ Apache Mesos, Kubernetes, Docker Swarm, OpenShift,

​ HashiCorp Nomad, Rancher, K3S, Borg​

Container ​ Docker, Docker-Compose, Kubernetes (K8S), OpenShift,

​ DC/OS (Mesosphere), Cloud Foundry, Cloud Native Computing

​ Foundation (CNCF), Harbor, Helm Charts, Jaeger

Infrastructure as Code ​Ansible, Chef, Puppet, Saltstack, Terraform

CI / CD​ Jenkins, Github Actions, Gitlab CI, AWS CodePipeline, ​

​ Node-Red, ArgoCD, FluxCD

Authentication​ Open ID, OAuth, Open ID Connect

Monitoring ​ ElasticSearch, Logstash, Kibana (ELK), Prometheus, Grafana,

​ Nagios, Cacti, Rollbar, DataDog, SumoLogic, Sentry, CheckMK

Git ​ Github, GitLab, Bitbucket, GitOps

Datenbanken

SQL​ Microsoft SQL Server, PostgreSQL, SQLite, MariaDB, MySQL

Object​ ObjectDB

Document​ MongoDB, CouchDB, DocumentDB, Elasticsearch, RethinkDB

​ Key-Value Redis​

IT-Administration

Self-Hosted ​ Rocketchat, Postfix, Plausible, Mautic, Jenkins, Dozzle, ​

​ Vaultwarden, Sentry, Outline, Matomo, Gitlab Runner CICD,

​ Dashy

SystemD ​ Units, Services, Timer, journalctl, systemctl

Web Server ​ Apache, Nginx, Node, Windows Server, Caddy

VM​ Virtual Box, VMWare, Parallels, Hyper-V

Skripting ​ Batch, Bash, Groovy, PowerShell

Email ​ Postfix, GMail Relay, DKIM, SPF, DMARC, Thunderbird

Backups ​ Syncthing, rclone, scp, rsync

Directory Service​ LDAP, Microsoft Active Directory (AD), Nexus Cloud/OnPrem

Data Storage​ ceph, IPFS, MinIO, Amazon S3, Google Cloud Storage, XFS

Service Mesh​ Istio, Linkerd, Consul

OS / Environments

IDE ​ Visual Studio Code, Jetbrains Rider, Visual Studio, Eclipse,

​ IntelliJ, Sublime, Atom, Vim, Cursor​

Windows​ 11, 10, 8, 7, Vista, XP, 2000, 98, 95, 3.1

Windows Server​ 2020, 2019, 2016, 2012, 2003 …, Windows NT 3.1 Advanced

Server​

MacOS ​ Ventura, Monterey, Big Sur, Catalina, Mojave, …, Mavericks

​ (2013)​

Unix ​ Arch, CentOS, Alpine, RedHat Enterprise Linux (RHEL), Ubuntu,

​ Debian​

Browser​ Firefox, Chrome, Safari, Vivaldi, Brave

Sonstiges

Collaboration ​ Confluence, Jira, Hipchat, Asana, Trello, Slack, WebEx, Gmeet,

​ RocketChat, Matrix, Microsoft Teams

Architekturen​ Microservices, MVC, Inversion of Control, 12-Factor App, P2P

Netzwerke​ NAT, Application gateway, Firewall, Topologies, WiFi6, Router,

​ DMZ

Patterns ​ Gang of Four, Concurrency

Architectures​ SaaS, PaaS, IaaS​

Agile ​ Scrum, Kanban, TDD, Pair Programming, Prototyping/MVP, Lean​

Stacks ​ MEAN-Stack, LAMP-Stack, ELK-Stack, Atlassian-Stack​

Testing ​ Unit-Tests, Integration, End-to-End, Smoketesting​

API ​ Rest API, Swagger, Postman​

Datenbanken ​ MySQL Server, sqlite3, MongoDB, Redis, RethinkDB